Antivirus & Antispyware (Vírusvédelem)

Irtsd ki. xD

Hali! 😊
Van egy friss windows xp-m. Ma este az Avast home edition egy rootkit-et érzékelt, méghozzá a C:\WINDOWS\System32\explorer.exe -t. A vírus neve: win32.Poison-RZ . Ez mennyire fake alert?:S Mit kéne tennem, nem merek semmit se csinálni 😞
Elõre is köszönöm a tippeket.

Fu, ez a viruswatch megint 2 napja nem hozza meg az e-mailokat...most megint csomót fogok kapni egyszerre...akkor tényleg spamerrá fogok válni most már...<#violent><#boxer><#falbav>

A Comodo Defense+ értelmezhetetlen alertjeinek. Lehet korábban véletlen letiltottál valamit Comodoval ami az Avast mûködéséhez elengedhetetlen volt.

<#wow2> Érdekes... Eddig szenvedtem ezzel az egésszel, aztán most Comodo jelzett, hogy az avast.setup alkalmazás valamit szeretne csinálni, engedélyeztem, frissített az avast és mostmár minden oké.😄
Ez minek tudható be?😄

Ezzel tolj egy deep scan-t miután frissítetted: Link

Mi lehet a probléma? Mit tegyek?😞

Egyszer csak rendszerindításnál ez fogadott. Nyomtam egy resetet, utána már a biztonsági központ sem jelzett. A szolgáltatása leállt. Az avastnál pedig nem lehet újra elindítani a védelmet, hiába próbálom.<#help>

Hát az volt, ZoneAlarm Extreme Security, annak a része volt, de az a halálba kergetett, hogy minden gép indításnál/restart-nál elfelejtette a beállításokat, de ha még csak elfelejtette volna... max. beállításokkal indult aztán dobálta fel az ablakokat, hogy xy program csatlakozni akar a netre, yx program gyanús folyamatot indít stb. 😄

Le lehet tölteni külön a ForceField-et de azt meg jó rég frissítették utoljára, asszem tavaly, biztos azt akarják, hogy vedd meg a drága Extreme Security-t. Amúgy meg az csak egy sandbox, egy jó tûzfal sose árt. 😄

............................................________........................
....................................,.-‘”...................``~.,..................
.............................,.-”...................................“-.,............
.........................,/...............................................”:,........
.....................,?......................................................\,.....
.................../...........................................................,}....
................./......................................................,:`^`..}....
.............../...................................................,:”........./.....
..............?.....__.........................................:`.........../.....
............./__.(.....“~-,_..............................,:`........../........
.........../(_....”~,_........“~,_....................,:`........_/...........
..........{.._$;_......”=,_.......“-,_.......,.-~-,},.~”;/....}...........
...........((.....*~_.......”=-._......“;,,./`..../”............../............
...,,,___.\`~,......“~.,....................`.....}............../.............
............(....`=-,,.......`........................(......;_,,-”...............
............/.`~,......`-...............................\....../\...................
.............\`~.*-,.....................................|,./.....\,__...........
,,_..........}.>-._\...................................|..............`=~-,....
.....`=~-,_\_......`\,.................................\........................
...................`=~-,,.\,...............................\.......................
................................`:,,...........................`\..............__..
.....................................`=-,...................,%`>--==``.......
........................................_\..........._,-%.......`\...............
...................................,<`.._|_,-&``................`\..............

nem neked van szuper böngészõs védelmed, vmi Force Field, amivel nem kapsz be semmit? minek tüzfal?:p

LOL, nem blacklistelték az Outpost lifetime liszenszem hanem frissítési probléma volt, mindenkinek azt írta, hogy lejárt a liszensze, bõvebben outpost fórumon akit érdekel: Link

Most klikkeltem az update-re és gond nélkül frissített.<#vigyor>

Üdv mindenkinek!
Most próbálgatom az Avirát,amúgy teccik.....eddig.
Eddig avastom volt de megelégeltem a hozzá nem értését a programnak.
Fõként h megkajálta a netem sávszélességét,na ez betette a kaput nálam,és le is írta egy életre magát az avast.
Többnyire az aviráról csak pozitívumokat olvastam.
De majd az idõ vasfoga kivallatja ezt is. 😊

Köszi,akkor próba szerencse alapon hátha vele lesz isten.Ha nem,akkor tévedtem.<#nyes><#vigyor><#nyes>

Nem, hanem azt, hogy ha isten nincs vele, akkor ellene van.

Azt mondod,hogy ez gép függõ vagy oprendszertõl függ 32-64 bites.Win 7 32 bit-re raknám fel azon stabilan megy?

Nem mindet, de honnan tudod elõre hogy a haverodnál is elõ fognak jönni azok a/az a hibák/hiba?

Jó lett az új banner, szarabb füvesre számítottam.

Avira fanok-tól kérdezném kijavították-e az újabb verziókban a hibákat.Szeretném felrakni ismerõsöm gépére de így nem merem ajánlani.

Narx, köszi.

Spoiler (katt a megjelenítéshez)

Nem is lesz több, mert ha többet bele rakok túl zsúfolt lesz és iszonyat ronda

Jeeeeee, füves banner rulzik.<#eljen>

Szerintem ezt, de várj meg több választ is mert hátha tévedek.
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

Ebben meg nem vagyok teljesen biztos, hogy szükség van-e rá.
O4 - Global Startup: Update ESET's license.lnk = C:\Program Files\ESET\MiNODLogin\MiNODLogin.exe

Hello ebbol mit fixaljak??

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\WINDOWS\system32\FsUsbExService.Exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\totalcmd\TOTALCMD.EXE
C:\WINDOWS\system32\svchost.exe
F:\FTP LETOLTESEK\Új mappa (2)\Progi\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sg.hu/listazas.php3?id=1193922969
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live bejelentkezési segítség - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: nwiz.exe /installquiet
O4 - HKLM\..\Run: RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Update ESET's license.lnk = C:\Program Files\ESET\MiNODLogin\MiNODLogin.exe
O8 - Extra context menu item: Az összes letöltése Free Download Managerrel - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: E&xportálás a Microsoft Excel programba - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Kijelölés letöltése Free Download Managerrel - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Letöltés Free Download Managerrel - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Video letöltése a Free Download Manager-rel - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: International
O11 - Options group: Tabbed Browsing
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1272649392718
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8C3237C3-4570-48D4-9254-B124E5B3E851}: NameServer = 193.110.57.4 193.110.56.8
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Program Files\Java\jre6\bin\jqs.exe" -service -config "C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Parameter Exchange Attack (Paraméter Cserés Támadás)

link

Figyelj Doom szerinted lenne más megoldás? Szerintem nem..

Na gergely agyát felkúrták megint, most már nem csak nekem sikerült ^.^

muszáj

Akkor keresgélj szépen a vírussal ellátott crackeket vagy a blacklistre kerülõ kódokat ha már azt kell vagy ami a legjobb vásárold meg kicsi huszár -.- <#shakehead><#merges3>

lol

bírom mikor takony gyerekek felvágnak.<#action>

"ne az egy hónapos linket toljátok nekem." ezt akartam írni.
nyugodtan verjed a fejed legalább fájjon neked.
<#levele><#pias>

a na helyett ne akartam irni kicsi huszár<#levele>

<#ticking><#ticking><#boxer><#ejnye1>

Outpost lifetime license:39.95.- $

<#eplus2><#hehe>

<#ejnye1><#ejnye1>

"na az egy hónapos linket toljátok nekem."
Esetleg nézd körül a fejlécen lévõ hasznos oldalak legördülõ listájában <#falbav>

APSS kulcs
AP kulcs

vagy találj hozzá kulcsot. szerintem kismillió kulcs van hozzá.
ha valaki megtud dobni valami jófajta avira premium promos kulccsal örülnék neki. na az egy hónapos linket toljátok nekem.
nagyon nehéz kulcsot találni az avira hoz. <#eplus2>

Nem kell, túljártam az eszükön, csak akkor dobálta fel a szoftverhamisítás "áldozata" lettem ablakot mikor a spyware adatbázisát frissítette, beállítottam, hogy ne óránként hanem hetente egyszer frissítsen és kész. Amúgy minden funkciója mûködik.<#eplus2>

comodo <#vigyor1>

Bruttó: 9.363 Ft 1 évre.


haha, asszem keresek másik tûzfalat...

Blacklisted lett az Outpost Pro Firewall liszenszem.<#sir>

Kösz szépen!

File and private data > File Anti-Virus > Threats and exclusions

Sziasztok!
Kaspersky Internet Security-t használok. Van egy fájl ami biztos, hogy nem vírus, de ha megy a vírusírtó, akkor folyton letörlõdik. Hol tudom azt beállítani, hogy ne törölje le a Kaspersky?

Sziasztok! Nem tudom használni a távoli asztalt, mert az Eset Smart Security tûzfal letiltja. Hogyan lehet engedélyezni? Már a 3389-es portot is engedélyeztem, de nem sikerül csatlakozni...Tudnátok segíteni?

Régi idõk emlékére

A gond az hogy már állandóan Pano-t zaklatja igaz egy darabig bírja(szegény nem igazán érti az egész menetet) na de hogy még + problémát terhelne rá az már kész kínzás lásd #32076

<#nyes><#taps>