Antivirus & Antispyware (Vírusvédelem)

😄
Ugyanmár,csak kíváncsi voltam van e itt valaki 😊

Lényeg,hogy szeretném ha megnéznétek ezt a hijack log filet,hogy van e benne valami gyanús,légyszives:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:17:50, on 2009.08.26.
Platform: Windows XP Szervizcsomag 3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
D:\WINDOWS\System32\WLTRYSVC.EXE
D:\WINDOWS\System32\bcmwltry.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\WLTRAY.exe
D:\WINDOWS\system32\rundll32.exe
D:\WINDOWS\system32\RUNDLL32.EXE
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\T-Mobile\web'n'walk Manager\web'n'walk Manager.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\T-Mobile\web'n'walk Manager\GtDetectSc.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\Program Files\CyberLink\Shared files\RichVideo.exe
D:\Program Files\Spyware Terminator\sp_rsser.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\Program Files\Winamp\winamp.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Mozilla Firefox\firefox.exe
C:\totalcmd\TOTALCMD.EXE
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.iwiw.hu/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások
O2 - BHO: Adobe PDF Reader hivatkozássúgó - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live bejelentkezési segítség - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - D:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - D:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - D:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: D:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: rundll32.exe nvHotkey.dll,Start
O4 - HKLM\..\Run: RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: "D:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: D:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: D:\WINDOWS\system32\CTFMON.EXE (User 'HELYI SZOLGÁLTATÁS')
O4 - HKUS\S-1-5-20\..\Run: D:\WINDOWS\system32\CTFMON.EXE (User 'HÁLÓZATI SZOLGÁLTATÁS')
O4 - HKUS\S-1-5-18\..\Run: D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: web'n'walk Manager.lnk = D:\Program Files\T-Mobile\web'n'walk Manager\web'n'walk Manager.exe
O8 - Extra context menu item: E&xportálás Microsoft Excel formátumba - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Send to &Bluetooth Device... - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Kutatás - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - D:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Eset HTTP Server (EHttpSrv) - Unknown owner - D:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe (file missing)
O23 - Service: Eset Service (ekrn) - Unknown owner - D:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe (file missing)
O23 - Service: GtDetectSc - OptionNV - D:\Program Files\T-Mobile\web'n'walk Manager\GtDetectSc.exe
O23 - Service: Google Software Updater (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - D:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - D:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - D:\WINDOWS\System32\WLTRYSVC.EXE

--
End of file - 7336 bytes


köszi!

Google
Google
Google

Most komolyan ennyire lusta vagy? Beírod a nevüket, és ki adja a legelsõ találatnak.

Hijackthis
Malwarebytes
Spyware terminator

Sziasztok!
Tudnátok linket adni a HiJackThis-hez,
Malwarebyteshoz,
Spyware terminatorhoz?
köszi!

@Doomista barátunk nagyon csendben van. Túlságosan is csendes, ami némi gyanúra ad okot. Lehet, hogy az Õ keze van ez mögött? Szokott japánban járni elég sûrûn ha jól tudom. <#eplus2><#eplus2><#nyes><#nyes>

Köszi a válaszokat. Megnéztem honnan jön ez a támadás. Mondjuk az IP cím biztosan nem valós. Innen jött a támadás.

Apocalipto-nak igaza van, támadást akarnak indítani ellened 😊

IP címrõl bejövõ vírust blokkol

Sziasztok!
Ilyenkor mit csinál a Malwarebytes?

Ugye-ugye?

Nem hiába használtam 2006-os kasperskyt akkor is, mikor már a 2008as is kijött 😄

De azonos alapokon nyugszik, arra van ráfejlesztve.

De már 2010es verzió van belõle :/

Én anno, amikor újraírták a kaspersky programot, 2006-ban nagyon szarul indult. Aztán szépen lassan a 2006 marha jól meg lett foltozgatva, javítva, fejlesztve stb, szinte már tökéletes volt.. erre mit cisnáltak? Megint újra írták 2007-be.. na azóta megint akadnak érdekes dolgai 😄

Az elõzõ üzi etelenek ment.

Hahhhaha, ez lenne életem legkisebb értékû törvénysértése azt hiszem 😄

Mostanában a nod32 kezd feltörni, így nem csodálom. Persze, még nincs azért avira v kapsersky szinten de potenciálisan javuló tendencia mutatkozik a detektálásban (ha én ezt mondom hihetõ, mert 2006 óta nem tartottam a nod-ot semmire) 😄

Nem úgy van az 😄 Kaspersky azért nem olyan stabil...sokkal nagyobb tesztelés kéne neki. Szoktad olvasni saját fórumát? (http://forum.kaspersky.com/)
Iszonyatosan összetett program, láttam pl amikor fordítottam, hogy iszonyat sok szöveg, lehetõség van benne, így a forráskód is valami iszonyat összetett lehet; szóval maga a vírus nem fog ki Kaspersky-n, de mint program, instabil.

1.Ezzel nem a pénzszerzés a célom.
2.Ez volt a életem elsõ programozási nyelve.
3.Meg fogod sérteni a szerzõi jogi törvényt<#bee1>

Etele34:A kis-sel inkább az a baj hogy kis teljesítményû gépre nem lehet telepíteni de ez is egy szabály. Ha win 128as megával simán futna akkor a kis 256 megás gépen miért lassú?? <#fejvakaras>

"Az av-comparatives.org oldalon feltett majusi eredmenyek alapjan a Kaspersky Antivirus csak 50%"

Az heurisztika teszt. A májusi teszt a heurisztikát tesztelte, hogy mennyi fals riasztást ad és mennyit képes azonosítani az ismeretlen kártevõk közül.

Értettem és köszi a választ.
Én meg csak azt mondom és most nem a saját antivírusom dícsérete, hogy összességében és mindent összevetve mégis csak a Kapersky a legstabilabb, legkiegyensúlyozottabb AV.
Szerintem, meg ahogy a többi fórumokat is olvasom.

Hát ami nem vírus arra ne jelezzen, nálam ez az elv...😄 Kasperskynek is küldtem annó Kaspersky cracket, és kivették az adatbázisból...

Láthatnám a forráskódot? Úgysem fogsz vele nagy pénzt keresni, és rossz úton is indulsz a batch el...

A boot vírusokra nem talátam infót csak ezekrõl :
Spexta,Kangenie,Reatle.D,Sober,Andey Backdoor,Win32/Agent.AI,Win32/Agent.APP,Win32/Agent.APP,Win32/Agent.NJI
Majd ezek alapján raktam össze...<#email>
Mondom, nem tudom hogy mennyire jó, de nem garantálnám hogy mûködne<#nemtudom> és gondolom jönnek azok a szövegek hogy ez meg az a vírusirtó.......

A keygen.exe alltalaban nem szoktak virusosak lenni.

"Ahanyszor kultem analizist a virustotal-ra az Avira jelzett legtobbszor (98%), de meg nem tapasztaltam falcs riasztast, lehet, hogy nincs is olyan sok." természetesen Avira-ra értem...

Lehet, hogy a VB100 eredmenyeit a reklamok szerint vegzik.

Itt, itt, itt, itt, itt, itt, itt, itt.

Mármint melyiknek van nagyon sok falsa? Vigyázz a válasszal mert ESETleg egy sokszoros VB100 gõztest bírálsz. <#eplus2><#eplus2>

Mindeniknek van false riasztasa, ez azzal jar.
a helyzet az, hogy a lent emlitett antivirusokat nem teszteltem hosszabb ideig.
Azert bebizonyithatod.

ÓÓÓÓÓÓÓÓÓ dehogynem, nagyon sok false riasztása van, bizonyítsam?

Hogy véd rootkitek és bootvírusok ellen?

Es akkor miert varod annyira azokat az eredmenyeket (a multkor irtad)?
Azert lehet, hogy abban a teszteredmenyekben is van szerepe a "taska penzeknek", csak azert hogy hitessek el az eredmenyeket a felhasznalokkal.
Ahanyszor kultem analizist a virustotal-ra az Avira jelzett legtobbszor (98%), de meg nem tapasztaltam falcs riasztast, lehet, hogy nincs is olyan sok.
Aztan az is erdekes, hogy a hires ESET Nod32 olyan jo eredmenyeket ert volna el.
Lehet, hogy "taskak" jacodjak a szerepet.
Ha mas antivirus tesztoldalt nyitsz meg, ott mas a helyzet.
Ensem hiszek annyira azokban a tesztekben.

Miért ?

Azért, mert a hsz-t önkivületi állapotban irtam. Már tiszta vagyok.

Én írtam egy eltávolítót batchban, csak azt nem tudom hogy mennyire müködõképes...<#zavart2>
Kb így terveztem: a futó vírus(ok) leállítása, a vírus által létrehozott regek majd a vírus fájljainak törlése..<#idiota>
Ugyan úgy mind ha ember tenné, csak ez két kattintásba kerül.

Miért? Az egyetlen nem korrupt teszt a neten

Zavar?
En ugy vettem eszre, hogy ez magyar topik es nem angol nyelvu.

De te hallod, figyelj már ide, leszarom az av-comparatives oldalt olyannyira, hogy jobban nem is lehetne ebben a világ egyetemben, mert azok a tesztek szó szerint...:
s
z
a
r
o
k
.

Tetszik érteni? Köszöntem.

<#ravasz1><#ravasz1><#integet2>

Ennyi offot... <#nezze><#boxer>

inkább false-t írj, mert ez a falcs kurva idegesítõ 😄

De Kaspersky sem. <#integet2><#vigyor2><#crazya>

Sajnos nem.
Az av-comparatives.org oldalon a majusi teszt alapjan pl. Kaspersky, Nod, Norton, Microsoft es meg masoknak van a legkevesebb falcs riasztasuk.

Helyesbitem: Suliban vagy melóban...<#wow2>

Azt hittem már, hogy suliban vagy és ezért a nagy hallgatás.<#eplus2><#eplus2>

"csak cselekednek es a legkevesebb falcs riasztasuk van."

Akkor az nem az Avira.

Nagyon okos kellene legy, hogy olyan antivirust/internet security irj, hogy majdnem 100% vedelme legyen.
Nekem azok a vedelmi szoftverek tetszenek, amelyek nem kerdeznek semmi, csak cselekednek es a legkevesebb falcs riasztasuk van.

Dehogynem... ha szépen befejezem majd a sulit akkor majd én írok egyet 😄 Amúgy van olyan AV/IS ami 99.999999999999999999999999999%-osan véd, csak sokat kérdez 😄 .

<#integet2><#violent><#email>

#18056

Ez van.... a virusokat soha nem erik utol az antivirusok.