VÍRUS!

mért dobja ki ezt netezés közben:
A(z) Generic Host Process for Win32 Services hibát észlelt, ezért leáll. A kellemetlenségekért elnézését kérjük.
Se nod(1,17),se avast,se adaware nm szedte le.mivel tom leszedni?

Pedig szerintem kaptál elég infot.Tudod hogy W32/Tilebot-Ge trojaid van.Azt is tudod hogy fáljcserélö hálozaton,Chat programokon,stb terjed.A#2117-es hozzászolásban további informáciot kaptál,hogy pl.új szolgáltatást indit win32socket néven,automatikus inditásra állitva.Vess egy pillantást a Vezérlõpult-Felügyeleti eszközök-Szolgáltatások hogy ott van-e.Ezen az oldalon pedig kedvedre válogathatsz Online Virus scan és egyébb dolgok között.Link

sry, de ezzel sem jutottam elõbbre.
a Symantecnél sem találtam semmi jót...

Itt a linked:
Worm

This section contains the description and advanced technical information

W32/Tilebot-GE is an internet worm and IRC backdoor for the Windows platform.

W32/Tilebot-GE spreads to other network computers by exploiting common buffer overflow vulnerabilities, including: LSASS (MS04-011), RPC-DCOM (MS04-012), WKS MS03-049) (CAN-2003-0812), PNP (MS05-039) and ASN.1 (MS04-007) and by copying itself to network shares.

W32/Tilebot-GE runs continuously in the background, providing a backdoor server which allows a remote intruder to gain access and control over the computer via IRC channels.

When W32/Tilebot-GE is first run, it copies itself to <Windows>\win325b.exe.

The file win325b.exe is registered as a new service named "win32socket", with a display name of "win32 socket and a startup type of automatic, so that it is started automatically during system startup. Registry entries are created under:

HKLM\SYSTEM\CurrentControlSet\Services\win32socket\

The worm creates the clean file \drivers\oreans32.sys . This file oreans32.sys is registered as a new service named "oreans32", with a display name of "oreans32".

Registry entries are created under:

HKLM\SYSTEM\CurrentControlSet\Services\oreans32\

Registry entries are set as follows, affecting system security:

HKLM\SOFTWARE\Microsoft\Ole
EnableDCOM
N

HKLM\SOFTWARE\Microsoft\Security Center
AntiVirusOverride
1

HKLM\SOFTWARE\Microsoft\Security Center
FirewallOverride
1

HKLM\SYSTEM\CurrentControlSet\Control\Lsa
restrictanonymous
1

HKLM\SYSTEM\CurrentControlSet\Services\RemoteRegistry
Start
4

HKLM\SYSTEM\CurrentControlSet\Services\TlntSvr
Start
4

HKLM\SYSTEM\CurrentControlSet\Services\wscsvc
Start

win325b

ez fut az egyik gépen
ehhez nincs spec. eltávolító?

nagyon-nagyon KÖSZÖNÖM, a Symantec cuccal lejött!

Köszi mégegyszer...

http://securityresponse.symantec.com/avcenter/FixToxbot.exe


http://www.castlecops.com/o23list-1045.html

úgy sem jön le
Hi Jack This-el sem...

Csökkentett módban írtsd.

nbthlp.exe

avast, Counter spy nem tudja leszedni. 10perc alatt megeszi az össz memóriát a gépen...
miovel tudnám leszedni?

Mert ez a leg gyorsabb legkisebb havonta ujra rakhatom és úgyís mûködik stb... eggyáltalán nem azért mert annyíra jónak tartanám....

OFF
Mondjuk, ha elõbb mindenki utánanézne fórumokon, keresõkkel, annak, amit kérdez, sokszor nem lenne mit beszélni. De felteszem, még te is voltál sz@rban. Olykor jól jön a segítség. Ennyi.
ON

kezditek szét offolni a témát ezzel a sok okoskodással.

Most itt irogatod nekünk hogy miért irjuk hogy a nod ilyen jó meg olyan jó aztán kiderül hogy te is ezt használod akkor most te mond meg miért használod biztos hogy azért mert nem jó igaz?

Milyen kezelés?

Asszem inkább ujra rakom az a havi 5 perc nem sok.

Már leírtam a NOD32 szervermizériát, de a wilderssecurity.com hiv. NOD fórumon mindent megtalálsz. Outpost 3.51 462, Windows defender, Spywareblaster (ez nem realtime).
és mindenki DropMy Rights-kezelés után megy ki a netre. Már rég nem volt semmi kártevõm...lekopogom.

ezt privátba akartam na mindegy .

Nekem nem a noddal van bajom hanem azzal hogy a fórumokon a külömbözõ userek mennyíre lihegnek hogy nekik mennyíre szuper nod-jukvan stb stb...... ez nem tetszik mikor már én is a saját bõrömön tapasztaltam hogy biza a nod32 sem sérthetetlen....

Neked mivel megy a nod-od? A múltkori nem frissítéseknél mi volt a gond?

Igen, valóban túl van sztárolva. Bár moszt mindenhol nagy a felzúdoulás. A mega-update (1.678) óta lelassultak a szerverek. Sokan azt tartják bosszantónak, hogy az ESET hazudik: frissítésnél (a fizetõsök is) nem azt írja ki, hogy "server busy", hanem "Your definition is up to date" - márpedig nem így van. Sokszor csak az "u4.eset.com" szerver frissít, az automatikus opció egyáltalán nem mûködik.
Én amióta öntudatra ébredtem (márpedig lassan antik darab vagyok), NOD-ot használok. A teljesítményével, kezelhetõségével, megbízhatóságával (a dögök kiszûrésére értem), többé-kevésbé elégedett vagyok.

Engem csak az idegesít hogy mindenhol a nod-ot fujják. (nem csak engem más fórumba is irkálták már hogy idegesítõ) Külömben meg nekem is nod van Agnitummal. Amúgy JAS-39 Gripen. (modikat v-hol nem lehet megkérni hogy biggyeszenek egy - a nikkembe?)

OFF
JAS a GRIPEN rendes neve a Svéd Királyi Hadseregben...Húgom ott él 20 éve😊
Jó vadászgép, bár a légi utántöltés hiánya miatt nem ideális nagyobb távú õrjáratokra, és harcban, élesben sem volt kipróbálva.
ON
Jópofák az ilyen handabandák, mint te (erõlködtök-helyesen), de ha oly nagytudású vagy, Bölcsem, mondj jobbat! Midig, mindenre van valamilyen negatív kommented - légy épyítõ, ne kekekckedj, hanem mutasd be bizonyára kiváló védelmi rendszered!
Én meg vagyok elégedve a NOD-dal, noha vannak hibái - nem is dicsérem az égig.
Más. Persze hogy mindenki dicséri a portékáját, és igyekszik azt a legkedvezõbb színben beállítani. A Nod32 kiemelkedõen jól teljesít a tesztekben - persze az lenne a legjobb, ha egyáltalán nem lenne ilyesmire szükség.

ez mi?



Egyébként bármennyíre erõlköttök a nod nem annyíra jó mint azt a marketingesek el akarják adni.

Easy 2 handle
Up to date
State of the art heurestic
Moderate RAM-usage
Good support
Ennyi ölég, Vadászgép?
<#eljen>

Azért ezt a borzalmas nod majmolást miszerint annál nincs jobb nem bírom.........

(ezt már szinte divat kijelenteni) ezért kértem hogy indokolja is

Szerintem marad az Avira Antivir.

Ok. Köszi!

Itt találsz teszteket virusirtókról.Talán ez segit dönteni.av-comparatives

Köszi a gyors választ

sok memo lassú munka, és a vírusokat elég szarul találja meg,ha egyáltalán megtalálja....

Kössz! De én nem tudom frissíteni a Nod-ot(nem az eredeti van meg). Ezért nem használom. A maradék kettõ közül melyiket érdemesebb használni?

Sziasztok!

A McAfee VirusScan mennyire jó virusirtó?

Sok memóriát eszik? Gondolom ennek is van valós idejû rezidens védelme.
Vagy rosszul tudom?

A kijelentés persze nem a leg megalapozottabb, de minden esetre a háromból én is azt választanám.

Indokold azért léccy hogy ezt mire alapozod.

Használj NOD 32 annál nincs jobb akárki akármit mond!

Hello! Vki ismeri itt a NortonAntiVirus2006-ot? Jobb mint az Avira Antivir? A választ elõre is köszönöm!

Igen. Különbözõ definíciós adatbázissal dolgoznak. Az egyik pld. keyloggerek-ben, a másik spyware-ben, a harmadik RAT-ben erõs. Ha viszont egyszerre több fut - gond lehet, (gondold el: kapsz jó esetben risztást mindkettõtõl, ha mondjuk egy malware akar drivert telepíteni. Mindkettõvel nem tudod hatástalanítani, mert az egyik kilövi a másikat). Pld. A WindowsDefender és CounterSpy ugyanolyan motorral rendelkezik, de a CounterSpy-nak jobb a definíciós bázisa. Egyébként ízlések és pofonok. Én NOD32-s vagyok és meg vagyok elégedve(nem egyszerû jól konfigurálni, de megéri).
Viszont tûzfal + antivírus+ antispyware kell! Life is a battlefield😊

Igen ezt elfelejtettem mondani. Köszi!


De más fórumokon több magát szakértõnek mondó egyén hogy maga spy program akár 3-4 is lehet. ez igaz?

Lényeg, hogy valós idejût egyszerre csak egyet...Mint a Hegylakó: csak egy marad😊

spy írtóbol többet is használhacc.

Spysweeper. Nálam bejött.

Milyen spy írtód van?


Mert nekem most csücsült egy ló a gépen v-mi downloader se az avast! (mi ugye vírus írtó) se az ad-aware nem észlelte viszont a spyware terminator igen. Sztem próbáld ki tedd fel egyre joban terjed. Magyar ingyenes és vsn rezidens védelme.<#vigyor>

Spyware nyíró nem talált semmit.
Remélem többet nem látom ezt a dögöt..😛

Trójait ildomos rögvest törölni.

Spyware írtód van? Nekem az avast! átsiklott egy felett most de a spyware terminator érzékelt. 😊

Igen.
Valami ilyesmi volt benne: win32/agent.abc

Kitörölted?

Üdv!

A víruskergetõm talált vmit:
"vupdman32.exe" fertõzött.. Valami trójai vírusnak írta.
Itt rejtõzött:
C:\Program Files\Common Files\Microsoft Shared\Web Components\vupdman32.exe

Tud valaki vmi infót errõl a kis kártevõrõl?

Hello!

Nekem AntivirGuard van felrakva a gépre. De most sztem meghalt. Az esernyõ be van zárva. Mit futtsaak végig, hogy jó legyen. Segítsetek!!! Köszönöm!

Szia szatyor.
Látom neked is ez volt a problémád,ha esetleg erre jársz ird már le légyszíves pontosan mit is csináltál.!
Köszönöm