Eset Nod32 trial és nem trial kódok

talált egy virus a müveletti memoriában "Win32/TrojanClicker Small KJ trojai" van köze a sys32exploer.dll hez?

hi all
évek ott ez a virus irto van fent a gépemen, most valami szokatlan virust talált a nod32 és csak egy kimondot fájlnál csinálja "sys32exploer.dll" mindig jelez nálla hogy virusos, nem rég telepitetem ujra a nod32 azért mert egy nappal ezelött eltünt a frissités lehetöség de most jó ugy tünik
segitsen valaki

Uninstall majd reinstall és itt majd kijelölni a "frissítési paraméterek" (vagy valami ilyesmi...) opciót.
Valamit rosszul csinálsz telepítésnél mert nem kér jelszót a Nod32 ha ráküldted a fixet.

Sziasztok!Nodfix fennvan,de amikor elkezdi a frissítést, jelszót két.Már mindegyik szervert kipróbáltam.Hogyan lehetne frissítésre bírni?

Néha van idõm netezni, ha nyugi van a Klinikán.

Jó netezést kívánok(bízom benne nekem is ilyesféle nyugodt munkám lesz)<#nyes>!!!Te éjjel-nappal dolgozoll(ha igen akkor mégse lenne jó ilyesmi munka)<#rolleyes>???
Ja és a Sys Mech 6 tényleg gáz, maradtam az 5.5-ösnél, az jól bevált már hónapok óta takarítgatom a gép szennyeseit vele...

Már szívják a vérem a pszichiáterek.😊

Igen, S.M.-ot én is próbáltam, de jobb nélküle, az biztos.
Eseménytelen munkát kívánok estére Neked.

Nem fox benne csalódni. Én 3 éve használom.

Nem fox benne csalódni. Én 3 éve használom.

Mindig kisegítesz.😊 Én már ezt nem is bátorkodtam említeni. System Mechanic 6- módfelett bug-os progi.
Kell. hétvégét - én még reggelig ügyelek.😞

bocsi, tévedtem, nem a NOD 32-é volt az a 4 fájl hanem a System Mechanic 6-é, egymás után telepítettem a progikat, inkább a NOD-ra fogtam mint a másikra
Tetszik a NOD 32, felülete is faxa, jobb mint az F-Prot-é amit legalább 2 éve használtam, remélem többet is tud...vagyis remélem sok vírust ismer és jól szûri.

Nekem ilyet nem rakott ki,másnak sem, gyanítom; ez nem normál így.
Lehet, hogy tévedek, de mintha az XP rendszervisszaállítás opciója kreálna ilyen könyvtárakat, de ezek is elvileg rejtett könyvtárak.

<#nevetes1>
pontosan azt értem, hogy oda helyezi azt a 4 fájlt, a C-be ahol a legjobban látszik, nem mondjuk a Documents and Settings vagy a WINDOWS mappába

Mon Ami, nem értem igazán, mit értesz kipakoláson. De ha eltûnök, az nem türelmetlenségem jele, hanem egy 900 ágyas kórházra egyedül ügyelek Belgyógyászatot, és elhívtak beteghez.
Tetát kipakoláson nem a mûvi terhességmegszakítást érted, hanem azt a folyamatot a telepítésnél, amikor a NOD 32 telepítõje kicsomagolja a file-okat?

gondolom, hogy használja a program, azért nem engedélyezi a törlést

pl.Volume{52C8E4FE-B853-42c1-9528-92978438BBF3}
00007E00-63F0B91C fájlok kiterjesztés nélkül és törölhetetlenek
És nem értem mi nem volt érthetõ a kérdésben, gondolom akinek NOD-ja van kipakolta ezeket a fájlokat.

Mi rakott ki? Mit rakott ki? Milyen filet? Mi irritál? Egyáltalán, se f@sza se farka, amit mondasz - bocs. Foglald össze - brief and professional-like😊 Vki megpróbál majd Neked segíteni, de ehhez információ kell.

Üdv...lenne egy kérdésem!!!<#integet2>
Ma felpakoltam elõször a progit, kirakott 4 fájlt a C-re, nincs kiterjesztésük sem, kettõt tudtam törölni, a másik kettõt nem.
Nem is lenne baj ha el lehetne rejteni, de azt sem engedi.
Mit kell csináljak ahhoz, hogy ne lássam azokat a fájlokat???Sajnos irritál...<#shakehead>

Még egy utolsó komment és ígérem befejezem:
amit lentebb belinkeltem és amira írtad, hogy: be is linkeltekalantabb, mert ezek sz.rt sem érnek, fake programok, nos az is a Norton terméke, vagyis megegyezik azzal amit Te ajánltál, legfeljebb a verziószáma más.
Author: Symantec

Miért van az, hogy egy lánnyal nem tudok sosem vitázni? <#papakacsint>
Bár sok dolgot nem értek, de jó, legyen igazad.
Pl. írod, hogy a symantec sosem csinált "remover" programot majd belinkeled egy hsz-szel feljebb.
Mindenesetre amit én linkeltem az tiszta file és a NIS 2005 leírtása nekem a registry-s módszerrel nem ment, csak XP reinstall segített.

Mielõtt kivágnak offolásért: a lényeget lefelejtettem, illetve félreérthetõ voltam: a warez verziót nem lehet ilyenekkel normálisan leszedni.
Origi, dobozos verziónál mûködik, ittfellelhetõ. Hogy miért csak ehhez jó, nemtom. Persze ha itt a legális verziókról estt szó, akkor nem mondtam semmit...
(hogy miért jó ennél, és miért nem a wareznél, nem tudom)

Maradjunk annyiban, hogy a symantec soha nem csinált olyan programot, amirõl itt szó esik - nem kell nekem hinni, de nem írnám le, ha nem a leghivatalosabb helyrõl tudnám.. :-p (lehet értekezni a témában a symantec ügyfélszolgálatával, meglepõ válaszokat kaphatunk, de lerövidítem: jó, ha nem hülyének néznek). nem véletlenül írtam, hogy fake. lehet, hogy mûködik, csak éppen nem azt csinálja, amit szeretnénk - ki fogom próbálni egy munkahelyi tesztgépen, aztán leírom, mire jutottam, de szerintem más alternatíva jobb megoldás.

A humorérzékeden még van mit csiszolni...

A lentebb linkelt progi a Symantec sajátja, ezzel lehet a legjobban eltávolítani a Norton programokat.
Miért ne használjon olyan programokat amiket speciálisan erre találtak ki az adott cég szakemberei?
Természetesen MINDEN letöltött programot (fõként ha exe) le kell ellenõrizni, így ha vírus vagy spyware akkor kibukik.
Az Általad leírt megoldással nekem nem sikerült anno kiírtanom a NIS 2005 programot, annyira "beleette" magát a registry-be.

Bölcs megjegyzés, szerintem egy vírusirtót se rakj fel - mérhetetlenül le lassítja a géped. A tûzfal is káros, mert úgyis betörnek a csúnya hackerek.😊

Szerintem ez a NOD32 csak annyi hogy rajta van a gépen de a virus irtáshoz semmi köze

Hello!

Találtam egy helyet, ahol le van írva (angolul) hogyan lehet 90 napos licenszet igényelni. Pár perc alatt megvan az egész.
Nod32 90 napos licensz

A Norton és a LiveUpdtate-je eltávolítása után töröld a registry-bõl az összes Norton és symantec öszetevõt, és aztán mehet fel a Nod32 (eggyel alattam a link <#worship>. Ne használj ilyen removal programokat, mint amit be is linkeltekalantabb, mert ezek sz.rt sem érnek, fake programok, ráadásul némelyik vírus vagy kémprogi.

Miért nem látom az óra mellett a NOD32 vezérlõközpontját? A feladatkezelõben látom, hogy fut.

Sziasztok!
Meg tudná valaki mondani, hogy a legújabb NOD32 2.7-es verzióhoz hol lehet olyan FIX-et letölteni, ami meghosszabbítja a 30 napos trial-t???

Akkor ez nem szimpla probléma, Nortontól végleg megszabadulni nekem is csak XP újratelepítés révén sikerült.
A Norton próbáld meg ezzeleltávolítani, a Nod32 eltávolítása a lentebb ismertetett módszerrel sikerülnie kell.
Ha mégsem megy így sem , húzd újra az op.redszert.

Újabb fejlemény van:

Bármely üzenet megnyitásakor megjelenik az alábbi hibaüzenet:

Az alábbi bõvítmény nem telepíthetõ, illetve nem tölthetõ be:"C:\Program Files\Symantec Antivirus\vpmsece3.dll". A problémát megoldhatja a Súgó menü Hibakeresés és javítás parancsával.

A NOD32 után a Nortont tettem fel, de nagyon lelassult tõle valamiért a gép és utána jött a mostani Avast. Különös ugyanakkor, hogy csak az egyik felhasztnálói fióknál csinálja, mert a másik normálisan mûködik.

Itt valami nagyon összezavarodott. 😞

Nem. Végül is az is elég, ha csak bezárod az Avast és úgy teszed fel. ill veszed le a Nod-ot.

Ezt úgy érted, hogy a szolgáltatásoknál le kell tiltanom minden AVAST-ra vonatkozó programot?

Ha letiltod, az Avast tevékenységét, nem indul el a gép bekapcsolásakor (Futtatás > msconfig ), akkor nem lehet gond.
Felteszed a Nod 32-t, leveszed és kipróbálod az Outlook-ot.
Ha jó, akkor ugyan ezen módszerrel engedélyezed, hogy a gép bekapcsolásakor induljon az Avast.

Nem gáz, hogy azóta másik vírusirtó / Avast / van a gépen? Nem zavarja össze a kettõ egymást?

Én ezt tenném, nem biztos, hogy segít:
feltenném újra a Nod32 trial verzióját, gép újraindít.
Majd "Programok hozzáadása..stb..." opcióval (vezérlõpult) leszedném, így elvileg javítja a meglévõ hibát.

Más levelezõ program nincs a gépen. A Nod32 leszedése esetén az Emon modul ott maradhat? Egyébként a registryt is megnéztem, de nincs benne semmi már a NOD32-bõl.

Egyébként két felhasználói fiók is be van állítva, de a másiknál nincs ilyen jellegû gond az Outlooknál.

Az Outlook az alapértelmezett levelezõ progid? Az EMON a NOD32 azon modulja, amely a bejövõ ÉS kimenõ levélforgalmat vizsgálja, de csak az Outlook esetén. Az EMON modul élesítve van a gépeden?

Üdv mindenkinek!

Az alábbi probléma kapcsán kérném a segítségeteket:

A gépemen MS Outlook levelezõ program van telepítve és néhány napja minden bejelentkezéskor az alábbi hibaüzenet jelenik meg, ami a NOD32-vel van kapcsolatban:

Az alábbi bõvítmény nem telepíthetõ, illetve nem tölthetõ be:"C:\progra~1\Eset\Emon.dll". A problémát megoldhatja a Súgó menü Hibakeresés és javítás parancsával.

Megcsináltam a fent leírtakat, de semmi sem változott.

Azóta leszedtem a NOD32-t, de hiba továbbra is él.
Kérem, ha valaki tudja, mi a gond, segítsen.

Elõre is köszi.

Súlyos a helyzet, sõt némi aggodalomra ad okot😊 De hadaink felvették a harcot,😊 Szerintem ez hype, ez az "Anti-Staealth". Énn még - sajnos-olyan progit nem láttam, ami egy jól megírt rootkit-tel kezelt backdoort megfogna. Egy ügyes hacker BÁRMIKOR bemegy a gépedre, a fájó az, hogy észre sem veszed. De nem az eccerû mezei felhasználó a target. Már ez a szakma is csak egy dologról szó: pénz., haszonszerzés. Abból nincs pénze, hogy letörli a fájljaidat, megnézi a jelszavaidat...A Zombie-hálózatok mûködtetésébõl, adware-ek ipari méretû telepítésébõl, hatralmas klikkforgalom-generálásából,a bankok, intézmények szervereire való behatolásból, phishingbõl vannak nagy lóvék.
A standalone-gépeket reaálisan az elzombisodás, meg a social engineering fenyegeti.
Bocs a hosszért.
Szóval, don't worry, be happy! Ha akarnak, egy NOD, vagy egy SpySweeper nem állítja meg õket, erre mérget vehetsz. Ismerek egy-két arcot, eszelõs dolgokat mutattak😊

Szia, cooldoc és me and a monkey!
Megnyugodtam, mert kiderült, hogy én a régebbi fix-et használom ( 296kb).
Azt hozzá teszem, hogy én mindig ellenõrzöm az executable file-ket használat elõtt. Csak hogy nyugodt legyek.
Ennyit a fix-rõl.
Az Anti-Stealth-rõl kérdeznék.
Azt olvastam róla, hogy feladata az olyan rootkitek által elrejtett folyamatok és file-k felismerése, amelyeket egyébként nem lehetne észrevenni. Ez a korábbi verziójú NOD-oknál nem volt. Tehát ezeket a folyamatokat nem is érzékeli a korábbi NOD? Mennyire vagyok veszélyben ezektõl?
Köszi!

Aha,bár azt nem értettem, hogy ha már volt ilyeb bug-os a fix, akkor miért nem máshonnan töltötték le a litván oldal látogatói és miért ott "siránkoztak". Kismillió helyen fellelhetõ a neten.

Minden jó, h a vége jó:
"_deXter_ on 2006.11.19 18:18
Ok, so here's my final lab analysis on the file:

-> It's supposed to do all the above, but due to a bug, the Rbot.bbm worm and the Adload worm never gets executed.

-> It adds the following value to the registry


"PendingFileRenameOperations"=MultiSZ:"\\??\\@Temp\\NOD32.FiX.v2.1-nsane.exe","","\\??\\@Temp\\vv1118.exe","",""

and creates the following file:

%tmp%\vv1118.exe

-> This is the Trojan-Downloader.Win32.Adload.hw worm. Even this file isn't executed, due to the bug.

So luckily, due to the bug in the binding, none of the viruses are executed. To clean your system, simply delete the above registry key and file."
"Analysis of vv1118.exe:

Now I went ahead and manually executed the file created in the temp folder. It attempts to use the messenger service and send this message to all computers on the network:

Searches the network for computers to infect
Tries to spread through the network using a NetBIOS vulnerability
Sends a system alert to the computers found using the Messenger service.
It looks like it affects only Windows 2000

The message sent is:

"Registry Cleaner Recommended

To fix system errorsplease do the following:
1. Download and Install Registry Cleaner from: http://www.msreg.com
2. Run Registry Cleaner
3. Reboot your computer

Failure to scan and repair systemerrors may result in system malfunction"

Comments: Looks like a case of simple spyware/adware to me smiley You shouldn't have to bother with this if all you installed was the "fix". Even if you executed this file, it'll close itself after trying to send the message across the network. It doesn't install in the registry and neither does it infect any files.

Overall, it looks like you guys got away lucky smiley But now you've learned a valuable lesson: Don't trust these files blindly even if you trust the person! And never rubbish reports that a file could contain a virus. On the net, anything is possible..."

Mostanra 1871-es a friss.
És itt: Update - info, tényleg késnek.

Ott van az információk fölött hogy csak szlovák meg angol verzió van a 2.70-esbõl. A többi nyelvnél automatikusan a lehetõ legfrissebbet dobja ki. Mivel még nem adták ki a 2.70-est a többi nyelvbõl, ezért a 2.51-eset.

már sikerült köszi mindenki

Na de az egy más verzió, Dude😊
Csak szlovák és angol van a 2.70-bõl, mint azt az elõttem szóló bölcsen megjegyezte.