Eset Nod32 trial és nem trial kódok

Látom kezdõdik újra... Eddig tartott a "fegyverszünet"? Miért kell ez a penge váltás?

Legalább 1 kis élet lesz itt megint. <#wink>

Hát persze, hogy "szar" azért használom, hogy jól kiszúrjak magammal, meg az ismerõseimmel. <#wink>
Ja, csak mert gond nélkül megy és azért teszem fel az ismerõseimnek is. Persze náluk se volt még gond vele, sõt !

Ezt ne hangoztasd mert megint egy napokig tartó flame lesz belõle! A Nod32 "szar"! Remélem érted!<#awink>

Hát így nem kapsz semmi kártevõt, ha az AVAST ilyen jól véd, hogy nem enged netezni állandó védelmen. <#wink>

Jó a Nod32, legalábbis nekem.
Még semmilyen problémám nem volt vele, miatta.

Jófej ez az avast ;o)

Koszi sracok a segitseget!!!
Helyrejott a gepem,bar meg nem igazan vagyok eligazodva az avas beallitasaban mert nincs netem ha allando vedelemre van kapcsolva

meg van de az msfir80 mar ujra is rakta magat es kozben az avast is telepitettem most jon az ujrainditas majd re

Ezeket törölheted nyugodtan.
C:\OP\system32\algssl.exe
O4 - HKLM\..\Run: msime80.exe
O4 - HKCU\..\Run: msfir80.exe
O4 - Startup: PowerReg Scheduler V3.exe
Ezek a cimek pedig a hosts fájlal lettek blokkolva.Szintén törölhetõek.
O1 - Hosts: 127.0.0.47 windowsupdate.microsoft.com
O1 - Hosts: 127.0.0.24 go.microsoft.com
O1 - Hosts: 127.0.0.29 msdn.microsoft.com
O1 - Hosts: 127.0.0.33 office.microsoft.com
O1 - Hosts: 127.0.0.40 support.microsoft.com
O1 - Hosts: 127.0.0.38 sophos.com
O1 - Hosts: 127.0.0.34 phx.corporate-ir.net
O1 - Hosts: 127.0.0.20 fastclick.net
O1 - Hosts: 127.0.0.21 f-secure.com
O1 - Hosts: 127.0.0.22 ftp.f-secure.com
O1 - Hosts: 127.0.0.23 ftp.sophos.com
O1 - Hosts: 127.0.0.23 sophos.com
O1 - Hosts: 127.0.0.46 viruslist.ru
O1 - Hosts: 127.0.0.41 symantec.com
O1 - Hosts: 127.0.0.25 liveupdate.symantec.com
O1 - Hosts: 127.0.0.37 service1.symantec.com
O1 - Hosts: 127.0.0.36 securityresponse.symantec.com
O1 - Hosts: 127.0.0.42 update.symantec.com
O1 - Hosts: 127.0.0.43 updates.symantec.com
O1 - Hosts: 127.0.0.41 symantecstore.com
O1 - Hosts: 127.0.0.41 www.symantecstore.com
O1 - Hosts: 127.0.0.6 avp.ch
O1 - Hosts: 127.0.0.7 avp.com
O1 - Hosts: 127.0.0.8 avp.ru
O1 - Hosts: 127.0.0.26 mast.mcafee.com
O1 - Hosts: 127.0.0.27 mcafee.com
O1 - Hosts: 127.0.0.27 www.mcafee.com
O1 - Hosts: 127.0.0.32 networkassociates.com
O1 - Hosts: 127.0.0.32 www.networkassociates.com
O1 - Hosts: 127.0.0.31 nai.com
O1 - Hosts: 127.0.0.35 secure.nai.com
O1 - Hosts: 127.0.0.45 vil.nai.com

a Hosts fileban ennyi van:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

Közben kukkants bele a C:Windows/system 32/drivers/etc/hosts/fájlba.Jegyzetömbel tudod megnyitni és az összes bejegyzést töröld kivéve ezeket.
102.54.94.97 rhino.acme.com # forráskiszolgáló
38.25.63.10 x.acme.com # x ügyfélállomás
127.0.0.1 localhost

Viszont van egy nagyon hasonló nevû ami valóban kártevõ is. >>Katt<<

igen utanna mar lattam hogy rendszerfile is lehet

koszi nagyon

Vigyázz a 'csrss.exe' fájlt nehogy kitöröld!! Csrss.exe << gugli a Te barátod.

Ez igy látattlanban is katasztrófa,de mindjárt tüzetesebben is átnézem.

Logfile of HijackThis v1.97.7
Scan saved at 11:59:06, on 2008.07.03.
Platform: Windows XP Szervizcsomag 2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\OP\System32\smss.exe
C:\OP\system32\csrss.exe
C:\OP\system32\winlogon.exe
C:\OP\system32\services.exe
C:\OP\system32\lsass.exe
C:\OP\system32\Ati2evxx.exe
C:\OP\system32\svchost.exe
C:\OP\system32\svchost.exe
C:\OP\System32\svchost.exe
C:\OP\system32\svchost.exe
C:\OP\system32\svchost.exe
C:\OP\system32\ZoneLabs\vsmon.exe
C:\OP\system32\spoolsv.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\OP\System32\alg.exe
C:\OP\system32\wscntfy.exe
C:\OP\Explorer.EXE
C:\OP\AGRSMMSG.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\OP\system32\algssl.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\OP\system32\ctfmon.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hp.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások
F2 - REG:system.ini: UserInit=C:\OP\system32\userinit.exe,C:\OP\system32\ntos.exe,
O1 - Hosts: 127.0.0.47 windowsupdate.microsoft.com
O1 - Hosts: 127.0.0.24 go.microsoft.com
O1 - Hosts: 127.0.0.29 msdn.microsoft.com
O1 - Hosts: 127.0.0.33 office.microsoft.com
O1 - Hosts: 127.0.0.40 support.microsoft.com
O1 - Hosts: 127.0.0.38 sophos.com
O1 - Hosts: 127.0.0.34 phx.corporate-ir.net
O1 - Hosts: 127.0.0.20 fastclick.net
O1 - Hosts: 127.0.0.21 f-secure.com
O1 - Hosts: 127.0.0.22 ftp.f-secure.com
O1 - Hosts: 127.0.0.23 ftp.sophos.com
O1 - Hosts: 127.0.0.23 sophos.com
O1 - Hosts: 127.0.0.46 viruslist.ru
O1 - Hosts: 127.0.0.41 symantec.com
O1 - Hosts: 127.0.0.25 liveupdate.symantec.com
O1 - Hosts: 127.0.0.37 service1.symantec.com
O1 - Hosts: 127.0.0.36 securityresponse.symantec.com
O1 - Hosts: 127.0.0.42 update.symantec.com
O1 - Hosts: 127.0.0.43 updates.symantec.com
O1 - Hosts: 127.0.0.41 symantecstore.com
O1 - Hosts: 127.0.0.41 www.symantecstore.com
O1 - Hosts: 127.0.0.6 avp.ch
O1 - Hosts: 127.0.0.7 avp.com
O1 - Hosts: 127.0.0.8 avp.ru
O1 - Hosts: 127.0.0.26 mast.mcafee.com
O1 - Hosts: 127.0.0.27 mcafee.com
O1 - Hosts: 127.0.0.27 www.mcafee.com
O1 - Hosts: 127.0.0.32 networkassociates.com
O1 - Hosts: 127.0.0.32 www.networkassociates.com
O1 - Hosts: 127.0.0.31 nai.com
O1 - Hosts: 127.0.0.35 secure.nai.com
O1 - Hosts: 127.0.0.45 vil.nai.com
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobes\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: msime80.exe
O4 - HKLM\..\Run: AGRSMMSG.exe
O4 - HKLM\..\Run: C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: Ati2mdxx.exe
O4 - HKLM\..\Run: C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: C:\OP\system32\ctfmon.exe
O4 - HKCU\..\Run: msfir80.exe
O4 - HKCU\..\Run: "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: PowerReg Scheduler V3.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportálás Microsoft Excel formátumba - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} - http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab

sikerult a hijackot ugy elinditan hogy elkezdtem orult modon rakattintani sokszor.Itt a log

Tessék két Portable virusirtó.Pendrive-ra kellene õket rárakni,és frissítés után futtatni õket.Nod:Link.Avast:Link.
Egy tipp:Vezérlõpult/Mappa beállításai/Fájltipusok/Új/Beírod EXE/Speciális/Hozzárendelt fájltipus Alkalmazás/.

Sikerult csokkentett modban elinditani a feladatkezelot
es ott talaltam egy gyanus csrs vagy cssr.exe filet gondolom az lehet a ludas

Hát ez elég általánosan hangzik részemre. Virusbuster/Víruslabor << Ezen a linken keress rá (baloldalt a Vírusleírások fülre katt), hátha megtalálod.

win32 a fereg tipusa..........

Próbáld meg ezekkel. Microsoft Súgó és Támogatás. Itt a kezdõlapja is. Beírod a keresés mezõbe mit akarsz keresni...
Talán megtalálod ami kell.

winyoatkapcsolas nem igazan fog menni mert notis winyo.
Vmi olyan cucc kellene amit cd-re kiirok,cd-rol inditok egy bootolast es akkor elkezdi keresni

most probaltam elinditani az msconfigot de a visual studio debuggere ir ki egy hibauzenetet: an unhandled win32 expection occured in msconfig.exe❤️184>

Parancssorból sem tudsz fájlokat megnyitni?

Tehát semmit nem tudsz elindítani? Csak exéket nem, vagy mást sem (-kép; -videó fájlok, szöveges fájlok, *.com, *.bat, *.dll ...).
Meg kéne próbálni, hogy a start menü > futtatás > beírod: msconfig > és az automatikus indulás fülön van-e valami gyanús. Gondolom nem egy ennyire buta kártevõvel van dolgunk, de hátha. Mert akkor kiveszed a pipát elõle, újraindítod a gépet, és reménykedsz.Amúgy kivehetnéd minden más elõl is, csak a védelmi programok maradjanak. Meg amire tényleg szükséged van.

Ha ez nem jön össze, akkor azt tudom javasolni, hogy egy haverhoz vidd át a vinyót, rádugjátok a gépére, és az õ rendszerérõl futtattok egy víruskeresést. Lehetõleg minél több mindent le kéne futattni (vírusirtók közül Avira, Nod32, Kapsersky, Avast, kémprogramirtókból CounterSpy, a-Squared free, spy sweeper, spyware doctor)

a netezest leirtam hogy tudtam csak megcsinalni,vmi parancssori alkalmazas nincs?

Érdekes lesz ha nem tudsz exe-t telpiteni. Mert akkor ugye a virusirtót sem.

szeretnem meg ezt elkerulni

Te nem lenne 1szerûbb egy xp instal ? máskor meg ugye odafogyelni....


én alapból nem torrentezem. <#eljen>

Én csak egy dologra reagálnék: a 3-at ponotsan olyanúgy kell beállítani mint a 2.7-est, csak máshol kaptak helyet a beállítások...

Sziasztok,koszi nagyon hogy szurkoltok😄
Most jottem haza,az elobb probaltam meg a rendszervisszaallitast de az sem jon be,es semmi csak konyvtarakat enged megnyini.
Na trukkozesel sikerult elinditani a netet rajta de a letoltest mar nem csinalja meg.A helyzet ue csokkentett modban is

Már én is kíváncsi vagyok az eredményre. Sikerült vajon a tisztítás? Hat és fél órája hallgat.

Trade tényleg történt valami ?

Ezt találtam hírtelen neked, ha nem menne a hagyományos antivirusokkal a tisztogatás.

Énmár nem is válaszolok ilyenkre😄 Szánalmas vagy. Hülyékkel nem tárgyalok.<#wave>

hagyd rá az összes ilyennek elvan borulva az agya és csak a betanult baromságait nyomja.

addig fogom amég meg nem fékeznek más fórumon már bann-t kaptál volna.

Úristen lol..Megkértek hogy ne linkelj? Jóisten de rofl. Akkor most linkelhetsz...omfg /most mondtam volna h szánalom, de moditopik is van, ahova elõszeretettel írogatnak ezek a nyomorékok😊/

...Most egy hatalmas nagy baromságot írtál remélem tudod! Nocomment!...
Már bánom, hogy akár csak érintõleg is, de szóba hoztam a témát. Sajnos ez kemény valóság akárhogyan is szeretnénk, hogy ne legyen az. Nem mondhatok és nem is tudok nagyon többet a témáról, de ez irányú infoim egy azóta már családtagtól (sógorom) származik. Õ a KFKI-nál dolgozik fejlesztõ informatikusként. Ez még talán nem titok. Nagyon sokfelé van kapcsolatuk (szakmai) úgy a NOD felé, az ALVIL softver felé, a román BitDefender felé is. Én rokoni kapcsolatom által azért hallok ezt-azt a belsõ ügyekbõl. Az ALVIL sofver alakult meg anno még az "átkosban" Csehszlovákiában. Aztán jött a ketté válása az országnak és egy keményen pénz és profit orientált (külföldi) befektetõ akinek az érdekei egyre erõsebbek lettek a szakmai érvekkel szemben. Ezért lett a tavaly õszi szakítás a NOD vezetõinél és a nevezzük nagy visszatérésnek az anyacéghez az alapítók egyikének a "megtérését". Szóval mások az elvárások ott és akkor amikor keményen a pénz vezérel és nem a szakmai hozzáértés.
Egyébként a NOD az európai és a tengerentúli felhasználók között a legkedveltebb elsõ tizenötben nincs benne. Az elmúlt öt évben nem is volt. Az AVAST! a sokak által rossznak tartott tesztek ellenére ugyan ezen felhasználók között a legkedveltebb elsõ tízben mindig benne volt.
Na de most már én is befejezem ezt a témát.

Azért mert régen megkértek 1v fórumon hogy ezt ne....


persze nektek zsigerbõl krekkelgetõknek ilyen aggályaitok nincsehek.

Látom a hülyesélg ragadós.


Azt irtam kevesebbet kell álllitgatni.


szánalmas ahogy ki akarod magyarázni a nodot...

érted azt hogy kevesebbet kell állitani ?

Miért nem?^^ Talán mert nincs is mit?...

te érted az emberi beszédet ? leirtam hogy fórumon nem szoktam más fórumlinket betenni.... látom ez neked magas.

Rájöttem! Szóval te azért írsz ilyeneket mert nem olvasod el a hozzászólásaimat! Most már érthetõ! "Az meg hülyeség hogy pont úgy kell mint a 2.7-est .... ezt megint csak te mondod." Nem ezt írtam, de amúgy még hány emberrel kell valamit alátámasztanom ha az igaz? Szóval te azt állítod, hogy a Nod32-t nem kell beállítani! Értem, hogy akkor nálad miért szerepelt ilyen rosszul a Nod32! De ez megint csak az user hibája! Na mind1! Bármennyire is provokatív és hülye hozzászólásokat írsz nem fogok reagálni mert semmi értelme! Nem lehet vitatkozni veled mivel semmilyen érvet nem tudsz felhozni csak azt, hogy "hallotam egy fórumon"

Félsz valamitõl? Összevissza írkálsz 😊 Csak egy link kéne, hogy milyen fórumokba jársz. 😊 Vagy már ez is megterhelõ? 😊

A szabályzatba gondolom más fórum szabálxába is benn van de ezt most fejezzétek be 5 éve fórumozok sose csináltam nem a kedvetekért fogom elkezdeni.


Az meg hülyeség hogy pont úgy kell mint a 2.7-est .... ezt megint csak te mondod.


A 3-ast sokkal egszerûbb.

Pont ugyanúgy be kell állítani, mint a 2.7-et! Nem hágsz át semmilyen szabályzatot! Megmondod hol írják azt, hogy nem szabad más fórumról valamit belinkelni?

Te játszod itt a szakit.
tudnod kell. ja és ne mond a nem jó beállitást mer az újhoz alig kell már hozzányulni.



A szabályzatot meg ismétlem nem fogom áthágni basszus felnõttek vagyunk forum.lap.hu számtek rész.

De csönd lett hirtelen...<#gonosz1><#levele> Akkor ennyit errõl meg a nagy
fórumlátogatásokról. Nooblame<#lama>
(És ez nemvolt durva mielõtt még valamelyik ovis rohanna a modihoz)<#wink>

Nem ütközik semmilyen fórumszabályzatba úgyhogy szerintem jöhet!