Informatika és tudomány

41142
bannerkesz.png
**********************************************************



*******************************************

Megszűnt szolgáltatások:
Comodo elemzés
Valami nyavalya lezárta a gépem és kódot kér. :(

  • specialista
    #23446
    Ez még jobb:Kép,
  • Doomista
    #23445
    Nyilván azért jöttek vissza, mert nincs kikapcsolva a rendszer visszaállitás...Start-Sajátgép-J
  • bertino
    #23444
    jááá, ezt hol lehet meglesni ?
  • snowkid16
    #23443
    Hiába írtottam ki, újra megjelentek a nyomorékok. Vagy épp nem találta egyik szoftver sem.
  • snowkid16
    #23442
    SZiasztok!
    Volna egy probléma (nem a saját gépem, nővéremé:D)
    Van neki egy hat éves laptopja, és a munkahelyén fel szokott menni a hálózatra. Valamelyik nap felhívott, hogy az Avast egy Rootkit-gen -t talált a gépén. Mostmár nemcsak a gépe fertőzött,hanem az összes pendriveja.
    OP rendszer Windows XP Sp 2, egy winchestere(C:) van, három pendrive(E:,F:).
    Eddig Rootkit-gen:
    Windows\system32\x file
    windows\config\contentIE5\PE9ZVC2N\osvesf[1].gif
    windows\config\contentIE5\X5DCG7D0\xqts[1].gif
    Agent-AFGW:
    E:RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe
    BV:Autorun-s [Wrm]:
    F:\autorun.inf

    és még sok millió.
    Malwarebytes, Avast van fenn neki, a pendrivekat nem merem bedugni az én gépembe.
    Előre is nagyon szépen köszönöm. Remélem megoldható format C: nélkül, fontos adatok vannak a gépen (orvosi).

  • Narxis
    #23441
    Nem hiszi el.
  • Coronita21
    #23440
    most mibajod van ?
  • specialista
    #23439
    Persze mán.
  • Coronita21
    #23438


  • Stomu Yamastha
    #23437
    Én el is mentettem magamnak a #23432-es hsz-t. Majd elárverezem úgy ötven év múlva, az évezred közepe felé, mert addigra keresett ritkaság lesz belőle és sok sok pénzt fog érni.
    Válasz 'Met' üzenetére (#23434)
    Motto:
    \"...Minden állításom egyben hazugság is. Ergo: ...,amikor hazudok akkor mondok igazat. De ha hazudok, akkor azzal hogyan mondhatok igazat, ha az egyben hazugság...?\"
  • specialista
    #23436
  • Narxis
    #23435
    Returnil?
  • Met
    #23434
    jó neked, hogy ott vagy, olyan szívesen itt hagynám ezt a sok szart...

    #23432
    ez most olyan mintha józan lennél :D
  • bertino
    #23433
  • Doomista
    #23432
    Jaaaa, hogy te nem itt élsz...értem. Anglia számomra egy szép hely, láttam sok képet róla, aki a hegyekben lakik, én is elélnék ott egy szép panoráma kilátással... Nyilván te is elvagy :D De mondjuk én ha nem is fizetek az Aviráért, azért is próbálom őket segíteni ezzel a számukra nem detektált vírusmintákkal, hogy ftp szerverükre feltöltöm stb, legalább így egy kicsit jobban érzem magam, ha már nem fizetek a kiváló szoftverükért. Egyszer biztos elmék Angliába, mert nagyon kívánkozok oda :D
  • bertino
    #23431
    azért adtam pézt érte, mert angliában megteheti az ember, magyarországon én is 3 havonta kérnék hozzá új kulcsot.

    itt felesleges, 5 óra alatt megvolt rá a zsé.
    egyszerűbb így.
  • Doomista
    #23430
    Minek adtál pénzt érte te is, ha el tudod intézni 3 hónapra ? :D Persze félre értés ne essék, tisztelet ezért...én is adnék érte pénzt, ha nem lenne ez a 3 hónapos key. De egyenlőre inkább piára költöm.
  • bertino
    #23429
    naná, ha már egyszer pézt adtam érte

    namind1, törölve vannak és kész, majd gyakrabban futtatom a keresőket.
  • Doomista
    #23428
    Nem...nem komoly...éreztél lassúságot a rendszeren? Nem.
    Nem fertőznek azok a fájlok. Nem hajtanak végre kártékony műveletek. Ezeket nevezzük szemétnek. Nem kell aggódni ezeket miatt...bár érdekelne, hogy szedted össze, ha elvileg nem is töltöttél le semmi fertőző fájlt [?], vagy nem gyűjtesz vírusokat...Bár azt se tudom, Avira van e fent még, és lefuttattad e, szal csak te tudod...én a saját helyzetemmel tisztában vagyok.
  • Doomista
    #23427
    Akkor most megér tettetem veled...Azért van szükség virtuális rendszerre, mert miközben szétcseszem a virtuális rendszeremet vírusokkal, a közben a normális rendszeren ugyan úgy tudok msn-zni, ide írni, zenét hallgatni, és dolgozni, közben meg figyelem hogy mi történik a virtuális rendszeren. Ennyi egyszerű, kedves specialista ÚRISÁG. Most már érti ? Főleg, hogy ez ingyenes, nem vmware...és ugyan úgy tudom arra használni, amire kell. Tetszik érteni ?
  • specialista
    #23426
    Nem.Nem értem mi szükség van külön virtuális rendszerre,amikor egy kattintással virtualizálom az acronisal a sajátomat.
  • bertino
    #23425
    hát ja, ha system volume informationban van valami, az csak komoly lehet.
    gondolom én.
    de te legalább gyűjtöd őket.

    tudnám én, hogy szedtem össze őket... mert én egyet se gyűjtök. :D
  • Doomista
    #23424
    Minek az kedves specialista ÚRISÁG ? Virtuális rendszer...ahogy felraktam az xp-t, azonnal tisztán lementettem vmdk és ovf kiterjesztésbe, most hogy sikerült szétcsesznem, csak importálnom kell, és újra a tiszta xp-n vagyok. Ez nem az én rendszerem. Ez virtuális rendszer ! Normál rendszerről fut ! Érted, kedves specialista ÚRISÁG ?
  • specialista
    #23423
    He?Kép.
  • Doomista
    #23422
    Virtuális windows xp professional black edition xp-nek annyi...sikerült úgy szétcsesznem közel 6 vírussal, hogy az ie hiába...lefagy, az oldalakat be sem tölti, ami vírusirtó programot leszedek, az hibával szintén lefagy...avira,kaspersky,malwarebytes...ennyi volt, tölthetem be az új friss tiszta rendszeremet...nem fogtam vissza magam, túl sok vírust futtattam...látszik is, alapból 4 rogue fake antivírus program fut a rendszeren...közben csomó ablak jön elő, hogy vegyem meg, scan megy, hogy ezt azt találta...ennyi volt.
    Első a biztonság! - Avira Premium Security Suite megfelelő beállítással - más semmi.
  • Doomista
    #23421
    Jó, hogy törölted. Míg buliban voltam, lefuttattam az Avirát...és ugyan az a dolog ment, mint nálad az a-squareddel...csomó A****** fájlt talált a system volume mappában, persze töröltem...ezek hátramaradt fájlok azokból a vírusokból, amit letöltöttem. Egy nagyon kicsi részlet a reportból, kb 1200+ bat/exe A****** fájlt törölt...:D Hát igen, aki gyűjti a vírusokat...:D Király vagyok.


    Starting the file scan:

    Begin scan in 'C:\'
    C:\pagefile.sys
    [WARNING] The file could not be opened!
    [NOTE] This file is a Windows system file.
    [NOTE] This file cannot be opened for scanning.
    C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4a5b6c40.qua
    [DETECTION] Is the TR/Drop.Hupigo.DP.1 Trojan
    [NOTE] A backup was created as '4b2a72dd.qua' ( QUARANTINE )
    [NOTE] The file was deleted!
    C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4b21b515.qua
    [DETECTION] Is the TR/Drop.Hupigo.DP.1 Trojan
    [NOTE] A backup was created as '4b27732e.qua' ( QUARANTINE )
    [NOTE] The file was deleted!
    C:\System Volume Information\_restore{40F66336-5A56-451D-825A-398DBCD054D6}\RP209\A0040586.exe
    [DETECTION] Is the TR/Agent.49152 Trojan
    [NOTE] A backup was created as '4b2576fe.qua' ( QUARANTINE )
    [NOTE] The file was deleted!
    C:\System Volume Information\_restore{40F66336-5A56-451D-825A-398DBCD054D6}\RP209\A0040587.exe
    [DETECTION] Is the TR/Dldr.Utka.A.28 Trojan
    [NOTE] A backup was created as '4b2576ff.qua' ( QUARANTINE )
    [NOTE] The file was deleted!
  • Stomu Yamastha
    #23420
    Válasz 'specialista' üzenetére (#23419)
    Motto:
    \"...Minden állításom egyben hazugság is. Ergo: ...,amikor hazudok akkor mondok igazat. De ha hazudok, akkor azzal hogyan mondhatok igazat, ha az egyben hazugság...?\"
  • specialista
    #23419

  • specialista
    #23418
    Nem a gyanús URL címet kell elküldeni a víruslabornak,mivel a rosszindulatú kódot maga a meg nyitott weboldal tartalmazza és nem a cím.Ráadásul előfordulhat,hogy fél óra elteltével a cím már nem is lesz elérhető.Ezért magát az oldalt kell menteni htm formátumban és ezt a fájlt kell csatolni a labornak.Firefox böngészőnél CTR+S és mentés.
  • gergely1991
    #23417
    #23404
    Ahhoz hogy letudd ellenőrizni próbáld meg ezt:Start menü>futatás>shutdown -a
  • bertino
    #23416
    :D
  • me and a monkey
    #23415
    Ezt a kiterjesztést elbírná a Te böngésződ is.
  • Narxis
    #23414
    Vista is lekerül róla, Win 7 vagy XP megy rá, majd még eldönti. Olyat akarok rárakni amivel 1 évig elvan, vagy minimum fél évig, de azért kösz, ha ragaszkodik ehhez majd felteszem neki.
  • Stomu Yamastha
    #23413
    Szedd le azt a 2009-es kövületet és tedd fel az újabbat. Ez is 90 napos próbidős. NIS2010(hu) - 90 napos
    Válasz 'Narxis' üzenetére (#23410)
    Motto:
    \"...Minden állításom egyben hazugság is. Ergo: ...,amikor hazudok akkor mondok igazat. De ha hazudok, akkor azzal hogyan mondhatok igazat, ha az egyben hazugság...?\"
  • Narxis
    #23412
    Nézd át a géped a-squared free-vel.
  • Narusco
    #23411
  • Narxis
    #23410
    Nagynéném vett laptopot, lenovo és Vista SP1 volt előtelepítve rajta, milyen antivirussal? na? na?

    Norton Internet Security 2009 90 napos verzió.

    Értem én, csak leszarom. :)
    Nem kell válaszolnod, igazam van.
  • Möbiusz
    #23409
    NIS2010 Fő ablaka/Hálózat Beállítások/Intelligens tűzfal/Speciális beállítások/Automatikus programszabályozás Ki(csuszka balra) és Speciális események megfigyelése BE.
    Ettől kezdve mindenre rá fog kérdezni.
  • Doomista
    #23408
    Erről van szó...Most scannoltam le...


    Érdekes, hogy ebből a 9 fájlból csak az utolsó Adware-t tudtam megtalálni a total commander és a windows keresőjével...pedig még a rejtett üzemmódot is bekapcsoltam...többinek semmi nyoma, szal feltoltam virustotalra...VT
  • Doomista
    #23407
    Helyes. Ez szerintem olyan helyzet lehetett, mint nálam az, hogy a temp mappába a malwarebytes felismert több féle vírust, de nem voltak fertőzöek, az Avira meg nem ismerte fel, de nem is volt mit felismernie.
    Amúgy most is van pár ott :D:D Nyilván mikor FF-fel csomó vírusos fájlt letöltök, valahogy hátramarad olyan nope file féleség...:D