VÍRUS!

Helló!

Van egy virusom,amit nemtudok leirtani,egy-két helpet léccives!

Név: Bck/VB.KE
Hely:
c:\windows\system.exe

Egy Keygenböl katant elõ!

Minden orában 3 db alert ablakot dobál ki bot néven,és 2 mondat szövegggel.
Panda megtalálta,de le nem irtotta.

Képek :
http://kabuto.awo.hu/

Csak ez van, ami vmit ír:
http://castlecops.com/print-1-104872.html

Sziasztok, valaki tud bovebben a trojano-560 feregrol valami pontosabbat, mert az elobb gylt meg vele a bajom, mert ha volt net mindig ujratette magat, es, most az egyszer aldom a win system restore funkciojat, azzal oldottam meg a problemat, es nem talaltamneten semmi olyasmit, ami hasznalhato lett volna ezzel kapcsolatben.

hijact this!re gondoltál? volt már vele dolgom, mikor bekaptam a CoolWebSearcher férget, format cé lett belõle

máshol azt írták, h prószáljam meg még a spy sweepert, ad adwart, de ezek már a holnap feladatai

Tegyél be egy hjt logot!
Ez egy hoax, tehát nem vírus!
Annyi a feladata, hogy kémprogramírtó programot reklámoz.
Próbáltad csökkentett módban ezeket a bejegyzéseket törölni?

íme a ríport:

Incident Status Location

Spyware:Cookie/2o7 Not disinfected C:\Documents and Settings\Rendszergazda\Application Data\Mozilla\Firefox\Profiles\tgdf7946.default\cookies.txt[]
Possible Virus. Not disinfected C:\WINDOWS\system32\1024\ldBA1B.VVtmp
Spyware:Cookie/Adtech Not disinfected D:\c\Documents and Settings\Dávid\Application Data\Mozilla\Firefox\Profiles\ypmn5awf.default\cookies.txt[]
Spyware:Cookie/Server.iad.Liveperson Not disinfected D:\c\Documents and Settings\Dávid\Application Data\Mozilla\Firefox\Profiles\ypmn5awf.default\cookies.txt<88244075>
Spyware:Cookie/Valueclick Not disinfected D:\c\Documents and Settings\Dávid\Application Data\Mozilla\Firefox\Profiles\ypmn5awf.default\cookies.txt[]
Adware:Adware/IST.ISTBar Not disinfected D:\c\Documents and Settings\Dávid\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\javainstaller.jar-5aa0b436-5fd953be.zip
Possible Virus. Not disinfected D:\c\Documents and Settings\Dávid\Asztal\mINDEN fÉLE fASZSÁG\hack.rar
Virus:Trj/Stealer.D Not disinfected D:\c\Documents and Settings\Dávid\Asztal\mINDEN fÉLE fASZSÁG\zwtrps27.zip
Spyware:Cookie/Falkag Not disinfected D:\c\Documents and Settings\Dávid\Cookies\dá[email protected]<2>.txt
Spyware:Cookie/CentrPort Not disinfected D:\c\Documents and Settings\Dávid\Cookies\dávid@centrport<1>.txt
Spyware:Cookie/Doubleclick Not disinfected D:\c\Documents and Settings\Dávid\Cookies\dávid@doubleclick<1>.txt
Spyware:Cookie/QuestionMarket Not disinfected D:\c\Documents and Settings\Dávid\Cookies\dávid@questionmarket<1>.txt

megnézem, amúgy most futattam végig egy alapos avast szkennelést, a vírus végülis megtalálta, de leírtani nem sikerült
karanténba próbáltam helyezni, ezt ajánlotta, de nem sikerült😞

Ha végzett a panda mentsd és tedd be ide az eredményt.

http://www.pandasoftware.com/products/activescan

Nagyon ügyes online scan megtalálja és írtja is a vírusokat.
Ha lehetséges csökkentett mód hálózattal!

sajnos<#gonosz3>

a tálcán, az óra mellett ott villog vmi szarság, h Virus Alert
csökkentett módban bootol a gép, ott villog

most ellenõriztem avasttal, semmi hatás:S

csökkentett módban?

eh, most jól beszoptam egy szarságot:
A(z) C:\WINDOWS\system32\1024\ldBA1B.Vtmp fájlt megfertõzte a(z) valószínûleg módosult Win32/Hoax.Renos alkalmazás.

s nem bírja leírtani, pedig a legfrissebb verzió<#wilting>

Hello
Vki mondana 1 jó vírus keresõt és írtót és linket is adna hozzá?
elõre kössz!!!

Ez mért írja ki amikor frissíteni akarom az adatbázist?

kõszi szépen

hello mindenkinek
én keresek counter spy-t de nem találok ha valaki tudna linket vagy helyet ahol van kérem irjón

Köszi, kipróbálom :o)

Bill zárlat? 😊



http://www.pandasoftware.com/products/activescan

Sziasztok! Az egyik barátomnak ez a problémája:
HA neten behúz egy lapot az automatikusan a lap legaljára ugrik....
Az exel meg magától elindul és megáll valahol huszon valamennyi ezernél...
Vírusirtója: AVG
Mit tanácsoltok? Mi lehet ez?
Köszi a segítséget!

Jó ötlet volt. 😊
thx <#eljen>

Egyszerûbb, ha kikapcsolod a rendszervisszaállítást. Ez minden elõzõ rendszer-visszaállítási pontot töröl. Utána ,ha újra bebootolsz, már nem marad semmi az adott mappában. Persze, óvatosan csináld - néha még mindig jobb, ha egyáltalán VALAMILYEN visszaállítási pont marad.
Ha nem jön be a Windows, ezzel a parancssorral tudsz "rendszervisszaállítani" idézõjel nélkül):
"%systemroot\system32\restore\rstrui.exe"

Tomicsek !

Leírtad hogy kell belépni a rendszer-visszaállítás - System Volume Information mappába.

4,16 GB a mérete.

Mi van ha törlöm a tartalmát?

Üdv. KO

Ellenörizd le ezt a kulcsot:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\S haredAccess
\Parameters\FirewallPolicy\StandardProfile
"EnableFirewall" = "0" értéket.
A nullát álitsd át 1-re.De valószinüleg virusos a géped és az kapcsolta ki a tüzfalat.Virusirtód volt fenn,vagy már azt is kilötte?

Sziasztok! Én hülye +nyitottam egy tömött cumót és most a rendszer azt jelzi ki h kivan kapcsolva a tüzval... és nem tudom visszakapcsolni mert határozhatatlan hibibva miatt nem tom +nyitni a tûzfal párbeszédpanelt ir ki! Kicsi kellemetlen! Ha vkinek van vmi ötlete a formaton kivül szivesen +hallom!

HELP! Aki ért a Mcafee nevû vírusírtó progihoz segícsen. Mcafee 10-et használok és nemtok vírusadatbázist fríssíteni. DAT nevû exe-t amit innen töltöm le. Köszi!

Akit érdekel itt a válasz😊 Ez egy apróbb összeférhetetlenség a NOD és a TrojanHunter közt (nagyon jó trójaiirtó)
This is a heuristic detection {"possible virus .."} and may be something NOD32 is triggering on, as TH unpacks files to a temp directory. I would disable AMON while running a manual TH scan, were I you ..
Válasz:
Your right, when I disable AMON there are no problems while running TH. Just wondering if this is conflict between TH and nod32 or if I actually have a virus. Is the temp folder that TH unpacks the files to located under the windows directory or is located somewhere else - because as soon as the alert appears I can't seem to locate the exe its referring to using windows search.
Also when using a full scan with NOD32 there are no alerts.

Én az AMON-beállításokban kivételnek beraktam azt a "temp"-foldert, és azóta nincs fals pozitív riasztás, ami a kiterjesztett heureszitikának volt köszönhetõ.

vagy dobd el a NOD 32-t,és tedd fel a legjobb trojai,spyware,stb írtókat,de ezt nem ajánljuk . én nekem 20 írtom van a gépen mindenböl,pedig egyszerüblene feltenni a nodot.<#eplus2><#violent><#vigyor3>

Az jó, és elég (általában).

Ne legyen üldözési mániád! <#ejnye1>
Dobd le a Trojan Hunter-t! Bízz meg a NOD 32-ben! <#vigyor4>

persze
Spybot serch and destroy, ill. Spysweeper

Sziasztok! Rendszeremetz Outpost 3.5, NOD32, Ad-Avare pro,Spy Sweeper védik.
DE! A legújabb Trojan Hunter 4.5 -öt lefutatva a rendszeren, Õ nem talál semmit, de minden alkalommal kivált a NOD 32-bõl (AMON) vírusriasztást, a következõ bejegyzéssel:
Idõ Modul Objektum Név Vírus Akció Felhasználó Információ
2006.04.02. 1:10:19 AMON fájl C:\DOCUME~1\DR7D03~1.MAT\LOCALS~1\Temp\CE1OkQ.exe valószínûleg ismeretlen STEALTH.POLY.CRYPT.TSR.DRIVER vírus karanténba helyezve - törölve MATRIX-4QJ01EH2\Default User A riasztást kiváltó alkalmazás (mûvelet: fájl-létrehozás): C:\Program Files\TrojanHunter 4.5\TrojanHunter.exe. A fájl karanténba helyezve. Zárja be ezt az ablakot.
2006.04.01. 0:02:53 AMON fájl C:\DOCUME~1\DR7D03~1.MAT\LOCALS~1\Temp\hkNO.exe valószínûleg ismeretlen STEALTH.POLY.CRYPT.TSR.DRIVER vírus karanténba helyezve - törölve MATRIX-4QJ01EH2\Default User A riasztást kiváltó alkalmazás (mûvelet: fájl-létrehozás): C:\Program Files\TrojanHunter 4.5\TrojanHunter.exe. A fájl karanténba helyezve. Zárja be ezt az ablakot.
2006.03.31. 23:12:13 AMON fájl C:\DOCUME~1\DR7D03~1.MAT\LOCALS~1\Temp\EbMt4Cwl.exe valószínûleg ismeretlen STEALTH.POLY.CRYPT.TSR.DRIVER vírus karanténba helyezve - törölve MATRIX-4QJ01EH2\Default User A riasztást kiváltó alkalmazás (mûvelet: fájl-létrehozás): C:\Program Files\TrojanHunter 4.5\TrojanHunter.exe. A fájl karanténba helyezve. Zárja be ezt az ablakot.

Most a Trojanhunter a túlérzékeny (vagy a NOD), vagy mindig beveszi magát vmi az ideiglenes mappába??

Figyeled valamivel a spyware-eket, min. ad-aware?

sosem mondom, hogy biztos, de sztem nem...

Biztos nem spyware van a dolog mögött?

köszönöm

sajátgép->jobb klikk->kezelés->szolgáltaások és kiszolgálói alkamazások
->szolgáltatások->üzetnetkezelõ letitás.

a Win üzenetküldõ szolgáltatását hol tudom letiltani?
amióta publikus IP-t adott a szolgáltató egyfolytában ilyen üzenetek jönnek, hogy menjek ide-oda töltsek le ezt azt, mert különben jajj lesz nekem...
ma éjjel is ment a gép és kb 10ilyen sz@r jött be.

Oké. Megoldottam.
Köszi az infót. <#eljen>

XP pro-d van és kikapcsoltad az egyszerû fájlmegosztást?

Ok.Biztonsági fül nics, csak általános, megosztás, testreszabás.

Commanderben is csinálhatod úgy ahogy írtam, én is ott szoktam én is.

www.avast.com
addig tedd fel amíg vissza nem másznak.
A rendszervisszaállító meg ki, utána bekapcsol.

Sajátgépbõl "C"-t megnyitva nem is látom a mappát. Rejtett mappák + fájlok megjelenítése engedélyezve. Csak Commander mutatja.

Utána jobb katt a systemV mappán-tulajdonságok-biztonság fül-hozzáadás-ott beírod a felh.neved, és megadhatsz minden engedélyt.

Mindig tanul az ember, de nálam így sem nyitható meg a System Volume Information mappa. 😞

Mappa beállítások-nézet-egyszerû fájlmegosztás használata pipa ki.Utána be tudsz menni.