!!! SEGÍTSÉG !!! - általános segítségkérő topic

10 éve nincs virusirtó a gépemen 😄

Amúgy, gondolom, hogy te sem vírusvédelem nélkül levelezel, vagy tévedek?

Én is Express-t használok (többnyire), kivéve az egyik otthoni gépemen, mert azon Windows Server 2003 van, így arra csak a Corporate NAV megy fel, aminek csak sima Outlook-hoz van modulja, Express-hez sajnos nincsen. (Amúgy felületét tekintve én is jobban szeretem az Express-t, mivel azok a funkciók, amik a sima Outlookban vannak azokat nem használom ki...)

Ehh, ugyanezt elmondhatom...

Igy van, csak éppen hülye userrel az értelmes program se ér semmit.

Én mióta csak netem van outlook expresselek, és sosem volt még gondom vele...

több gond van velük mint hasznuk, értelmes levelezõ programmal, értelmes user nem szop be se férget se virust.

A NAV általában azokat is felismeri, és eltakarítja...

Azok férgek (worm), nem vírusok, amik emailen nyomatják saját magukat tovább. De a lényeg ugyanaz, hogy nagyot szívsz.

Attól függ, ha sokat levelezel, akkr az a leggyakoribb, de ha sok file fordul meg a gépeden, akkor az is veszélyes, mellesleg a NAV-oknak van beépülõ modulja az Outlúkhoz, meg az Expressz-hez is, és akkor védve vagy, ha rendszeresen frissíted a rendszert és a NAV-ot.

Az outlookon keresztél ki-be közlekedõ vírusok ellen tettem így...
Tudom, hogy ez nem vírusvédelem, de a leggyakoribb fertõzés lookon keresztûl történik. Vagy nem?
Jah, meg pornó és kamu warezoldalakon keresztûl 😊

Ez inkább a probléma esetleges megkerülése, a vírusvédelem az nem errõl szól. Nem csak a levelezés lehet veszélyes, hanem akár egy nyamvadt Excel dokumentum is, amivel ezért elég gyakran találkozik az ember...

Freemailen néztem leveleimet. Nem jött le semmi a gépemre közvetlenûl.
Mért, ez nem megoldás??

Ez mire is megoldás?

Én is elõször csak a biztonsági réseket betömõ javításokat húzom le, és a többit csak akkor, ha minden O.K. és nincsenek vele rossz tapasztalatok!

Egyszerü:
WEB-es emilkét tessék használni. PL az én gépem közelébe sem jöhetett outlook amikor netem volt...
Sajna már nincs net otthon 😞(
Ilyenkor meg ugyi felesleges az outluk

"nem szeretek minden szart felrakni egybõl kutyafuttában..."

Ja, pl windows...

Nálam valszeg az elég excessziv NPF beállitásoknak köszönhetõ csak😊)

Windows updatet meg kb 3 havonta látogatok, nem szeretek minden szart felrakni egybõl kutyafuttában...

Klassz!

Én max Wordpad-et használok otthon ;D

Na, azért kell az a vírusirtó, lásd makro-vírusok, azt nem fogja meg firewall, meg a legtöbb file-on keresztül fertõzõ vírus nem hálózatról, vagy net-rõl jön be, tehát szerintem KELL a vírusvédelem minden gépen.

Hozzám sem jött be, hála a lelkes Windows Update+NAV Update mániámnak.

Ja, ha valaki tudja hogy mire kell figyelni, megvan virusirtó nélkül is. Bár firewall-t azért nem árt használni.

Naja, a csökkentet módosulatot nem próbáltam ki...
btw, hozzám be sem jött a virus érdekes módon, pedig szinte minden ismerõsõmnek megvolt...

Karanténból le lehet törölni a file-t, de asszem ha csökkentett módban futtatod letiltott hálózati kapcsolatok mellett, akkor leszedi a NAV2003 is (ez nem biztos, de úgy rémlik, mintha már így is le le tudtam volna szedni egy géprõl), természetesen az MS-féle javítás mindenképpen kell!

Én csak arra akartam rávilágitani, hogy a nav200x nem tudja irtani a blastert😊 (másik se)
Akármilyen frissitéssel.
Megtalálja, max karanténozza, de nem irtja le.
És mivel nem emailben, vagy fileban terjed, ezért bejövetelét is csak az M$ patch tudja kiküszöbölni...
Virusirto ide vagy oda...

Így igaz, MS javítás fent van, tehát újra elvileg nem juthat a gépembe, Nav 2004 legfrissebb verzió pedig nonstop bekapcsolva van.

Na igen, de ha a NAV2004-el leirtja a vírust, és felteszi az MS-féle javítást, akkor már nem jön vissza, a NAV200x tkp ugyanazt csinálja, mint a removal-tool, csak ugye a removal-tool csak ehhez a vírushoz jó, míg a NAV egy friss vírusadatbázissal pedig az összes általa ismert vírushoz.

Amúgy Ramore már feltette az MS foltot, és van neki NAV2004-ese is, vagyis le lett irtva, és fel lett téve ellene a védelem. Vagy szerinted nem mindegy, hogy egy full-verziós víruskergetõ vagy egy removal-tool szedi le?

Nem elég.

Gondolkozz logikusan, a blaster a netrõl jön, ha az RPC exploitot ki tudja használni.

Mire a viruskeresõ felismeri, addigra bent van a gépeden.

Tapasztalatból mondom, hogyha egyszer bent van a gépeden, valami nyomot hagy (ha ki is tudod törölni, vagy irtani) és utána 2x olyan gyorsan bejön újra ha netezel...

Az egyetlen 100%os megoldás a M$ féle RPC exploit elleni patch + fixblast.exe + friss viruskeresõ combo használata.
Amúgy a 2004es norton tényleg jó új dolgokat tud (nekem is az van már egy hete), de ide azért más is kell...

Feltéve, hogy éghetõ

Köszi! Remélem elég! 😊

Akkor valószínûleg az is elég.

igen, legfrissebb, teljesen up to date! 😊

Nav2004-nek mikori a vírusadatbázisa? Vagy frissítetted?

Na akkor innen töltsd le:

http://www.filemirrors.com/search.src?file=FixBlast.exe&size=135360

(mindegyik link ugyanarra a file-ra mutat)

Köszi a linket, de nem igazán vágom, hogy melyiket töltsem le, illetve elég bonyolultnak tûnnek az instrukciók így elsõ látásra.

Szerinted nem elég a Nav 2004 a probléma végleges megoldására?

Csak hogy ne kelljen elolvasni a teljes belinkelt cikket, a McAfee és az F-Secure nevezi Lovsan-nak, a többiek Blasternek, vagy W32.Poza.A-nak. Ha valakit érdekel, akkor egész szép leírás van róla az elõbbi linken.

ITT leírják, hogy a Lovsan az a Blaster másik neve... Mostmár legalább én is tudom, kb 3 percembe került, amíg utánanéztem!

Sajna nem találom a tool-t, rudnál segíteni? A Nav 2004-et felraktam és átfuttattam, az nem elég?

Ha biztosat akarsz róla megtudni nézd meg a symantec adatbázisában (SARC)!

Lovesan vagy lovsan most akkor?

Gerry! Akkor mi a lovesan??
Ez a Lovesan irtó readmejében:
---------------

The F-Lovsan utility disinfects computers infected with W32/Lovsan.A, W32/Lovsan.B,
W32/Lovsan.C worms and W32/Lovsan.E.

Disinfection procedure should be as follows:

1. Unpack the F-Lovsan utility from the provided ZIP archive either with WinZip
or PkUnzip utilities. A trial version of WinZip archiver can be downloaded from
the following website:
http://www.winzip.com/ddchomea.htm

2. Run the unpacked F-Lovsan.exe file from a hard disk to eliminate Lovsan worm
infection. You can run the utility by either doubleclicking on it from Windows
Explorer or you can start it from a command interpreter (COMMAND.COM or
CMD.EXE) by typing its name at command prompt and pressing 'Enter' (for
advanced users).

The tool performs to following steps to remove the Lovsan worm:

- find and kill the running worm process
- delete the worm from the hard disk
- remove the following registry value
(depending on the worm variant)

HKLM\\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windows auto update

HKLM\\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Inet Xp..

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Automation

IMPORTANT NOTES
---------------

Please note that you have to log in with Administrator privileges to be able to
remove the worm properly.

After disinfection the patch for the security vulnerabily used by worm must be
fixed by installing the patch from Microsoft:

http://www.microsoft.com/technet/security/bulletin/MS03-026.asp

A Blaster újraindítgatta a gépet, ha fent voltál vele a neten...

Skacok! Képzavarom van!
Nem a Lovesan csinálja a lekapcsolgatást??
Vagy az UA mint a Blaster csak más néven vagy mi?????

Symantec-tõl letölthetõ a tool, de ha nem találod szólj!

Igen, a patch csak bezárja a kaput és a progi leszedi a férget.

Nem, ez egy proram?

Removal-toolt is lefuttattad?

A Blast volt a hiba forrása.

Köszi, leszedtem és feltettem a patchet, ezután kell még csinálnom valamit?

Akkor lehet, hogy a sok szerencsétlennek nem a blaster miatt restartolt a gépe, hanem a táp miatt