c:\windows\system32\svchost.exe:debug.exe nincs a gépen
van olyan, hogy c:\windows\system32\svchost.exe
illetve
c:\windows\system32\debug.exe
svchost.exe:debug.exe-t keresőbe beírva sem találtam

hm,
eztet talad meg es teszteld le
c:\windows\system32\svchost.exe:debug.exe
es csak a linket a tesztrol ted ide

(z) svchost.exe állomány feltöltve: 2009.02.13 22:57:20 (CET)
Antivírus Verzió Utolsó frissítés Eredmény
a-squared 4.0.0.93 2009.02.13 -
AhnLab-V3 5.0.0.2 2009.02.13 -
AntiVir 7.9.0.79 2009.02.13 -
Authentium 5.1.0.4 2009.02.13 -
Avast 4.8.1335.0 2009.02.12 -
BitDefender 7.2 2009.02.13 -
CAT-QuickHeal 10.00 2009.02.13 -
ClamAV 0.94.1 2009.02.13 -
Comodo 976 2009.02.13 -
eSafe 7.0.17.0 2009.02.12 -
eTrust-Vet 31.6.6356 2009.02.13 -
F-Prot 4.4.4.56 2009.02.13 -
Fortinet 3.117.0.0 2009.02.13 -
GData 19 2009.02.13 -
Ikarus T3.1.1.45.0 2009.02.13 -
K7AntiVirus 7.10.629 2009.02.13 -
Kaspersky 7.0.0.125 2009.02.13 -
McAfee 5525 2009.02.13 -
McAfee+Artemis 5524 2009.02.12 -
Microsoft 1.4306 2009.02.13 -
NOD32 3852 2009.02.13 -
Norman 6.00.02 2009.02.13 -
nProtect 2009.1.8.0 2009.02.13 -
Panda 10.0.0.10 2009.02.13 -
PCTools 4.4.2.0 2009.02.13 -
Prevx1 V2 2009.02.13 -
Rising 21.16.42.00 2009.02.13 -
SecureWeb-Gateway 6.7.6 2009.02.13 -
Sophos 4.38.0 2009.02.13 -
Sunbelt 3.2.1851.2 2009.02.12 -
Symantec 10 2009.02.13 -
TheHacker 6.3.2.0.255 2009.02.13 -
TrendMicro 8.700.0.1004 2009.02.13 -
ViRobot 2009.2.13.1605 2009.02.13 -
VirusBuster 4.5.11.0 2009.02.13 -
További információ
File size: 14336 bytes
MD5...: 05194d8a92cf7e559c1a38fc134c966a
SHA1..: 89bdb4dcca2c045c4cda6078dd17e981e106a2c5
SHA256: 2895576084f1476f4efbdf0482791fce315944d85d702950af9ba13923ae7a71
SHA512: f066cc4b989d503bd1e90608fc698fa5eb7e636b5894bccc3371493aa9b12ae2<br>65b42cacacd12b9f5bd7e364ebbd62fed4a051f5372ae20b728ceb5245728eff<br>
ssdeep: 384:fKvi+JmG6yqlCRaJt4RHS5LutGJae7g9VJnpWCNJbW:focG6xlCRaJKGOA7S<br>HJ<br>
PEiD..: -
TrID..: File type identification<br>Win32 Executable Generic (42.3%)<br>Win32 Dynamic Link Library (generic) (37.6%)<br>Generic Win/DOS Executable (9.9%)<br>DOS Executable Generic (9.9%)<br>Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information<br><br>( base data )<br>entrypointaddress.: 0x2509<br>timedatestamp.....: 0x48025bc0 (Sun Apr 13 19:15:12 2008)<br>machinetype.......: 0x14c (I386)<br><br>( 3 sections )<br>name viradd virsiz rawdsiz ntrpy md5<br>.text 0x1000 0x2c00 0x2c00 6.29 3fc505520ad9ee2f32bb888c6943d471<br>.data 0x4000 0x210 0x200 1.62 cbd504e46c836e09e8faabdcfbabaec2<br>.rsrc 0x5000 0x408 0x600 2.51 dcede0c303bbb48c6875eb64477e5882<br><br>( 4 imports ) <br>&gt; ADVAPI32.dll: RegQueryValueExW, SetSecurityDescriptorDacl, SetEntriesInAclW, SetSecurityDescriptorGroup, SetSecurityDescriptorOwner, InitializeSecurityDescriptor, GetTokenInformation, OpenProcessToken, OpenThreadToken, SetServiceStatus, RegisterServiceCtrlHandlerW, RegCloseKey, RegOpenKeyExW, StartServiceCtrlDispatcherW<br>&gt; KERNEL32.dll: HeapFree, GetLastError, WideCharToMultiByte, lstrlenW, LocalFree, GetCurrentProcess, GetCurrentThread, GetProcAddress, LoadLibraryExW, LeaveCriticalSection, HeapAlloc, EnterCriticalSection, LCMapStringW, FreeLibrary, lstrcpyW, ExpandEnvironmentStringsW, lstrcmpiW, ExitProcess, GetCommandLineW, InitializeCriticalSection, GetProcessHeap, SetErrorMode, SetUnhandledExceptionFilter, RegisterWaitForSingleObject, InterlockedCompareExchange, LoadLibraryA, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, UnhandledExceptionFilter, LocalAlloc, lstrcmpW, DelayLoadFailureHook<br>&gt; ntdll.dll: NtQuerySecurityObject, RtlFreeHeap, NtOpenKey, wcscat, wcscpy, RtlAllocateHeap, RtlCompareUnicodeString, RtlInitUnicodeString, RtlInitializeSid, RtlLengthRequiredSid, RtlSubAuthoritySid, NtClose, RtlSubAuthorityCountSid, RtlGetDaclSecurityDescriptor, RtlQueryInformationAcl, RtlGetAce, RtlImageNtHeader, wcslen, RtlUnhandledExceptionFilter, RtlCopySid<br>&gt; RPCRT4.dll: RpcServerUnregisterIfEx, RpcMgmtWaitServerListen, RpcMgmtSetServerStackSize, RpcServerUnregisterIf, RpcServerListen, RpcServerUseProtseqEpW, RpcServerRegisterIf, I_RpcMapWin32Status, RpcMgmtStopServerListening<br><br>( 0 exports ) <br>


(z) debug.exe állomány feltöltve: 2009.01.22 14:14:05 (CET)
Antivírus Verzió Utolsó frissítés Eredmény
a-squared 4.0.0.73 2009.01.22 -
AhnLab-V3 5.0.0.2 2009.01.22 -
AntiVir 7.9.0.57 2009.01.22 -
Authentium 5.1.0.4 2009.01.22 -
Avast 4.8.1281.0 2009.01.22 -
AVG 8.0.0.229 2009.01.22 -
BitDefender 7.2 2009.01.22 -
CAT-QuickHeal 10.00 2009.01.22 -
ClamAV 0.94.1 2009.01.22 -
Comodo 940 2009.01.21 -
DrWeb 4.44.0.09170 2009.01.22 -
eSafe 7.0.17.0 2009.01.22 -
eTrust-Vet 31.6.6321 2009.01.22 -
F-Prot 4.4.4.56 2009.01.21 -
F-Secure 8.0.14470.0 2009.01.22 -
Fortinet 3.117.0.0 2009.01.22 -
GData 19 2009.01.22 -
Ikarus T3.1.1.45.0 2009.01.22 -
K7AntiVirus 7.10.599 2009.01.22 -
Kaspersky 7.0.0.125 2009.01.22 -
McAfee 5502 2009.01.21 -
McAfee+Artemis 5502 2009.01.21 -
Microsoft 1.4205 2009.01.22 -
NOD32 3789 2009.01.22 -
Norman 5.93.01 2009.01.21 -
nProtect 2009.1.8.0 2009.01.22 -
Panda 9.5.1.2 2009.01.21 -
PCTools 4.4.2.0 2009.01.22 -
Prevx1 V2 2009.01.22 -
Rising 21.13.32.00 2009.01.22 -
SecureWeb-Gateway 6.7.6 2009.01.22 -
Sophos 4.37.0 2009.01.22 -
Sunbelt 3.2.1835.2 2009.01.16 -
Symantec 10 2009.01.22 -
TheHacker 6.3.1.5.225 2009.01.21 -
TrendMicro 8.700.0.1004 2009.01.22 -
VBA32 3.12.8.10 2009.01.22 -
ViRobot 2009.1.22.1574 2009.01.22 -
VirusBuster 4.5.11.0 2009.01.21 -
További információ
File size: 20938 bytes
MD5...: c9997d8478845b3eb59a40cfb9b8a4b7
SHA1..: 59ad62cc8fe6499bc43eaff95205f497e6a728af
SHA256: 250b25dfad518a7938bb4ab58eab0ed372ab80c7acfda322f4f57cf29aaedcdb
SHA512: 6e16cc0618d4418b73e4a8e6d43fa3a075a3b59636c287e060548ca14cf86219<br>6988e6d23da1978ae9dc658644b5320b291cf788fe4e357a08c8c84a29c3067a<br>
ssdeep: 384:sdhksC1GjtaC+AwRW3mNP89r+CcpggBIBHO6iy:ESGOAwRR589N0IM<br>
PEiD..: -
TrID..: File type identification<br>Clipper DOS Executable (33.1%)<br>Generic Win/DOS Executable (32.8%)<br>DOS Executable Generic (32.8%)<br>Corel Photo Paint (0.6%)<br>VXD Driver (0.5%)
PEInfo: -
packers (Kaspersky): ExePack

teszteld le a virus totalon
VIRUSTOTALu
c:\windows\system32\svchost.exe:debug.exe
a linket a tesztrol ted ide.

***

Kinyitod a Notepadot>Start>futatas>beirod notepad
Es bemasolod a piros textet

Mostan>a notepadon elso full-fajl>ballfelsosarokban>4-sor>lementenni mint....
A txt-hejetfajlnev beteszed eztett>CFScript.txt<alatta bealitod >minden fajl<
legfelull>asztall i<klik gomb letenni.Es mostan megcsinalod eztett:

A combofix maga elindul es lehet hogy restartol es befejezi a scent.Amit majd ad ted ide Es az uj HijackThis logjat ted ide OK

***

***

nemhasznalhatod,majd lefutatod ha lesz idod..

Ha dolgozom a gépen, közben használhatom a combofixet?
Sajna egyenlőre csak így tudnám megoldani.

ugy hogy lefutatod a combofixet es a logot ide teszed,vagy az MWAV programot es megtalalja a keylogert
nincsen mit koszonod..

Köszi szépen. Úgy tűnik ez orvosolta a problémát...
Viszont volna még egy kérdésem.
Hogyan tudom megnézni, hogy van e valami billentyű figyelő alkalmazás a gépemen?

hello
az van hogy valami letiltota,,,javids meg evel a programal,ha a restart utan ujbol eltunik akor virusos a gep
"Taskbar Problems" ban kivalasztod "Minimized Programs Missing" >> "Repair" yes utana restart.
http://www.kellys-korner-xp.com/taskbarplus!.htm

Helló!
Mi van akkor ha a tálcán nem láthatóak a futó programok?

udv
probald igy-jobklik az avast ikonra az ora melet,-klik programs settings-language-az aljan klik a textre-...install language-es itt kene lenie a magyar nyelvnek-kiveszed a keresztet es bepipazni es telepiteni.

Hali! "STELL" Avast pro vírusirtóm van de nem magyar nyelvű.Honnan lehet magyarítást letölteni tudsz segíteni?

oki TARGE T-cimbi nincsen miert bocsanatot kerned mert ez nemvolt surgos.

Bocsi stell cimbora. Nem tartottam be az ígéretem, megfeledkeztem róla.
Meg nem is fordítás lesz, hanem angolul.
Az apropó most az, hogy deprobi ide is beújított.

Szóval az új NOD32-re ígérik:

The new version 4 features more than 50 improvements compared to the current version. The main changes are described below:

- integrated ESET SysInspector
- support for laptops (tasks can be postponed when the machine is running on batterry, a notification appears if a larger update is going to be downloaded, etc.)
- added a non-graphic interface (suitable for screen readers used by visually impaired persons)
- improved scanning of removable media (used maximum settings when running files from removable media, allows blocking/allowing USB ports)
- improved cleaning
- improved self-defense
- added statistic graphs and information about the currently scanned object
- added an option to use advanced heuristics on file execution
- added an option to control the level of archive scanning or maximum scan time of objects
- added option to supress notifications when applications are run in fullscreen mode
- scanning of encrypted HTTPs/POP3s protocols
- website management allowing to block/allow access to user-defined sites
- new Document protection module for scanning MS Office files
- added an option to connect to 2 ERA servers
- customizable context menu
- UAC support
- password protected uninstallation
- notification about missing operating system updates
- management of hidden dialog windows
- Thunderbird plugin
- Antispam now uses a user and global address books
- potentially unwanted/unsafe applications are now reported in a yellow alert window which requires a user interaction

És ha már a NO32-nél tartunk, egyelőre a 3.0.684 verzió jelent meg tegnap angol verzióban. Szolidan csak stabilitási és biztonsági javításokkal a 672-höz képest.

igen TargeT-cimbi legy szives mert nekem gond lesz a forditas.

Este majd hozzáírhatom az új fejlesztéseket, módosításokat.

Vagy itt vannak: http://www.eset.com/beta/

ESET NOD32 Antivirus 4 beta+ESET Smart Security 4
Beta verzia
Kijot a NOD es az ESET beta verzio tesztelesre aki akarja tesztelhese es a hibakat jelezhese a NOD-ra.

http://www.eset.sk/produkty/eset-nod32-antivirus-4-beta
http://www.eset.sk/produkty/eset-smart-security-4-beta

Én egy Kaspesky Internet Security 7.0.125-öt használok saját tűzfalával, + egy DIR-655-ös routerét, és azóta a vírus szó mint olyan megszűnt számomra (már a router előtt is) ha valami nem tetszik neki még mielőtt letöltődne/elindulna megfogja és nem csak a vírusokat, és a trójaikat, de az adaware progikat is, közepes ellenőrzési szinten a lassulás nincs.
Bár amíg meg nem találtam az ideális megoldást, kéthavonta kellett key-t keresgetnem de azóta ez is megszűnt.

Próbáltam a NOD-ot, nem voltam tőle elragadtatva, próbáltam a PC-Cillin 2002-t de nem volt az sem túl nyerő, A norton nagyon lassította a gépet (2,6 GHz) így kipróbáltam ezt, és bevállt komplett védelem. mindenkinek ajánlom.

Mielőtt szétregeditelnénk a gépet:
Ha a windows gombot megnyomod, akkor se bújik elő sehol?

UDV
Viruus Virtumonde
Tolds le a HiJackThis programot es a logjat ted ide,megtalalod it az elso oldalon.
http://forum.terminal.hu/viewtopic.php?t=35889

Sziasztok!

Elöször is az a problémám hogy eltünik az asztal és nemtudom viszahozni ha valaki segitene azt megköszöném probáltam már kémprogramokkal de nemment aki tud az légyszíves segítsen.

Előre is köszönöm.

Kituno vedelem.

Hali!

Érdeklődnék, hogy szerintetek milyen az általam használt védelmi "rendszer"?!

Avast 4.8 prof. + Comodo 3.0.25.378 + Spyware Doctor 6.0.0.386 + (van egy routherem amit csak azért vettem mert hallottam hogy elég jó a tűzfala) összeállítást használom egy Xp-s és egy Vista-s gépen!

Elég ez a védelem? vagy változtassak valamin?

(Nem nagyon értek az ilyenekhez és ezt az összeállítást is egy ismerős ajánlotta.)

Válasz(oka)t előre is köszönöm!

Mit használsz helyette?

Nyalván az Ad-Aware rezidens része miatt, ami szolgáltatásként fut.
Javasolták már ezt kikapcsolni a 2007-nél is, letiltani a servicesnél, mert a programból nem volt elég.
De még mindig legjobb az Ad-Aware uninstall. Nem kell az már nekünk.

Van egy tapasztalatom a NOD32-vel: nem bírja az Ad-Aware 2008 létét a gépen. Azaz le kell szedni az Ad-Aware-t.
Egész egyszerűen (nálam) kikapcsolásnál 2-3 percig vár a gép, azután áll le. Kész röhej.
Szívtam egy keveset vele (a keresgéléssel), míg kiderült.

hm,en ugy tudom hogy ezek eval=evaloution=Test verziok>30 napig ingyenes es frisit is aztan lekel szedni a geprol vagy megveni.

Végül is a célnak megfelel. Mondjuk nincs benne jelszvas védelem, mailguard és webguard. Igazából nem is tudom, ez utóbbiak minek külön, amikor egy picit később a file guard úgyis megfogja.Azt írja, hogy a lejárat előtt 4 héttel automatikusan hosszabbítja a lícenszet.Volt hozzá. 1 hónapja bedugultak a nod32 eval szerverek, akkor tettem fel az avirát warezos lícensz kulcscsal. Pár napja letiltották. Most a free verziót használom.

Ha már szóbahoztam, rákérdezek:
Vannak a nod frissítő szerverek. Például: u50.eset.com/nod_upd/ Itt érvényes név/jelszóval lehet a nod32-t frissíteni. És vannak az eval szerverek. Például: http://u50.eset.com/nod_eval/ A heckelt nod32 programok itt név/jelszó nélkül frissítenek - ha nincsennek éppen bedugulva. Miért tartja fent az eset ezeket az eval szervereket? A Trial verziók ideiglenes kulcscsal szintén a upd szervereket használják. Akkor minek ez az eval? A warezolóknak?

Igen most nezem hogy igazad van a FREE verzio gengecske:
http://www.free-av.com/en/download/1/download_avira_antivir_personal__free_antivirus.html
hm,oszinten megmondva nemtudom hogy 9-honap utan mi van de biztosan lehet meghoszabitani a licenciot.Volt ojan hogy a Forumon javasoljuk aAZ Avirat es van hoza kulcs is >tehat ugy irja a kolegam:
Tanulmanyozd at it:
http://www.viry.cz/forum/viewtopic.php?f=29&t=46440
Udv

Kipróbáltam. Gondjaim vannak vele:
1.
Naponta egyszer kidob egy akkora reklámablakot, hogy a felhasználó rögtön telefonos segítséget kér. Erre mondjuk találam egy olyan megoldást, hogy a felügyeleti eszközökben le kell tiltani az avnotify.exe futtatását.
2.
Scan módban be lehet szépen állítani, hogy találat esetén mi legyen az alapértelmezett akció. Guard módban nem. Ha talál valamit, akkor a nagymamát zaklatja, hogy Deny, Ignored...
3.
11 hónapos a lícensz. Utána újra kell telepíteni?

Update:
Leszedtem a Premium változatot. Abban nincs reklám, állítható a Guard mód is és 6 év a Licensz.

Update2:
Letiltották a warez lícenszkódott. Marad az Avira Free+reklám blokkolás.

Az AVIRA jo lesz ijen gepre es most jo virusirto program,nincsen mit koszonod.
Udv:
Az Avast most a legjob de erre kel gep is.

Köszi, kipróbálom majd.

UDV
Ijen gepre AVAST nem,mehet az AVIRA.

Üdv!

Szerintetek egy PII 500 MHz, 256 MB Ram gépre melyik lenne a megfelelő vírusirtó? Olyan kellene, ami nem fogja vissza a gépet, és a legjobbak / legalább a jobbak között van. Avast / NOD32 / egyéb?

ip addres,+description ide mit irjak?
ide beirod eztet:0.0.0.0 255.255.255.255 ez azert van hogy oszekotetesed legyen az egesz vilagal.
Most en se tudom pontosan hol van ot a >INTERNET-de talald meg a bealitasokban es ugyanazt irdbe oda.

OKÉ. És ez mire jo?(beadni>0.0.0.0 egesz 255.255.255.255..ig.>Ok>es aztan eztet a beteni az >INTERNET.. < )ezt a részt nem értem.
ip addres,+description ide mit irjak?
Bocs az értetlenkedés miat nekem ez ujdonság.

Nagyon szépen köszönöm a segítséget eddig úgy néz ki megoldódotta probléma.

Nincsen mit koszonod;
Fontos ebben a Free verzioban bealitani a komunikaciot ha nemmene az ICQ,MSN es igy tovab.Tehat igy alitsd be:
Advanced Settings


A bealitasokban sekcio> FIREWALL > ZONES >megjelenik a te Ip-cimed,vagy a Lan adaptere
Ide bekel adnod>FIREWALL > ZONES > ADD > IP RANGE es a DISCRIPTION >beadni>0.0.0.0 egesz 255.255.255.255..ig.>Ok>es aztan eztet a beteni az >INTERNET.. <
Ha van sajat halozatod akor meg tovab bekel alitanod.
Udv

Köszönöm a segitséget

A ZoneAlarm neked eleg a FREE-ingyenes verzio.
http://www.filehippo.com/download_zonealarm_free/

OK.megcsináltam amit mondtál
Már csak 1 kérdésem lenne.Zonealarm-ot csak ugy tudtam le tölteni hogy trial honnan lehetne codot szerezni hzzá v.vagy nem tirlba le tölteni?
ZoneAlarm Security Suite version:7.0.473.000

Igen szed le a NAV,Virusvedelem van neked=AVIRA,ami kell az Tuzfall es Antispyware program.
Az antispyware nem ugyanaz mint a Antivirusvedelem.
Tehat a vedelmi felalitasod igy nezen ki
1:AVIRA-Virusvedelem=Van
2:Tuzfal>lehet vagy>KERIO vagy >ZonealAlarm>vagy>Comodo
3:Antispyware lehet vagy SuperAntispyware vagy,SpywareTerminator de a Terminatoron kikel kepcsolni a virusvedelem pajzat mert akor verekszik az Aviraval.Vagy lehet SpyBot,vagy Ad-Aware.
Ezek mind ingyenese programok.
4:Tobet nemszabd raknod.Vagyis lehet de nemszabad futnia automatikusan a Windowsal.
Nincsen mit koszonod:
Udv

Kszönöm a segitséget.
Akkor ha jol értel mezlek szedjem le a nav2004-et
+rakjak fel uj tüzfalat+virusnézöi?Azokbol amit te irtál(zonealarm+Antispyware)
Bocs hogy ilyen lassu a felfogásom.

ok deddy
rendben van van e meg hiba jelentes??

Malwarebytes' Anti-Malware 1.19
Adatbázis verzió: 930
Windows 5.1.2600 Szervizcsomag 2

9:29:30 2008.07.08.
mbam-log-7-8-2008 (09-29-30).txt

Vizsgálat típusa: Teljes vizsgálat (C:\|D:\|E:\|)
Átvizsgált objektumok: 91665
Eltelt idő: 24 minute(s), 41 second(s)

Fertőzött memóriafolyamatok: 0
Fertőzött memória modulok: 0
Fertőzött rendszerleíró kulcsok: 0
Fertőzött rendszerleíró értékek: 0
Fertőzött rednszerleíró elemek: 0
Fertőzött mappák: 0
Fertőzött fájlok: 0

Fertőzött memóriafolyamatok:
(Nem észleltem rosszindulatú elemeket)

Fertőzött memória modulok:
(Nem észleltem rosszindulatú elemeket)

Fertőzött rendszerleíró kulcsok:
(Nem észleltem rosszindulatú elemeket)

Fertőzött rendszerleíró értékek:
(Nem észleltem rosszindulatú elemeket)

Fertőzött rednszerleíró elemek:
(Nem észleltem rosszindulatú elemeket)

Fertőzött mappák:
(Nem észleltem rosszindulatú elemeket)

Fertőzött fájlok:
(Nem észleltem rosszindulatú elemeket)