Antivirus & Antispyware (Vírusvédelem)

Nem tom. :S

Vajon ha látja az avast!, miért nem tudja leirtani ? 3-4 napja van ez a hiba, és még nem javitották.

Tudok olvasni, de Õ azt a patchet küldte be elemezésre, amit mondott, hogy várjak meg.. mert lehet vírusos.

Nem az, amint a "warezmesterünk" adott DLL.😊

Nem valami jó, win reinstallt vagy rendszervisszaállítást javasolnak.

Avast illetékes topikja: Link

Irják az Avast fórumon igen...malwarebytes antimalware elvileg leszedi.
vagy ez a kisebb programocska
ez is leszedi

st tart valahol 60 tájékán

épp itt a gond hogy bíztam az avastban és elindítottam... és sorozatban dobálja fel az ablakokat ilyen nevû fertõzésekrõl: Win32:Vitro

Patch volt virusos, de ez olyan hogy ha elinditottad volna akkor fertõzte volna meg a rendszered, igy hogy csak simán letöltöd a kutyának sem árt.

Átnéztem a logot, de nem találtam semmi gyanúsat.

azért írtam ide mert nem nyitja meg a hijackthis.de-t...

megnéznétek a logot hogy nincs-e benne rendellenes?? történetesen avastal bekaptam egy jó kis trójait/férget ami egy törésben volt és folyamatokat akart futtatni de nem engedte... a fájlt viszont nem találta gyanúsnak.

log:




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:03:49, on 2009.07.06.
Platform: Windows XP Szervizcsomag 2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Ashampoo\Ashampoo Magical Defrag 2\bin\aDefragService.exe
C:\Program Files\cFosSpeed\spd.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Ashampoo\Ashampoo Magical Defrag 2\bin\defragActivityMonitor.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Ashampoo\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe
C:\Program Files\cFosSpeed\cFosSpeed.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe
C:\PROGRA~1\FASTDE~1\FAST2.EXE
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Opera\opera.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60075
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.hu/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60075
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60075
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60075
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60075
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\ctbr.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\ctbr.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\ctbr.dll
O4 - HKLM\..\Run: RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: "C:\Program Files\Ashampoo\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe"
O4 - HKLM\..\Run: C:\Program Files\cFosSpeed\cFosSpeed.exe
O4 - HKLM\..\Run: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: nwiz.exe /install
O4 - HKLM\..\Run: RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: "C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe" /startup
O4 - HKCU\..\Run: C:\PROGRA~1\FASTDE~1\FAST2.EXE -tray
O4 - HKCU\..\Run: "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: C:\Program Files\Download Manager\DLM.exe /windowsstart /startifwork
O4 - HKUS\S-1-5-19\..\Run: C:\WINDOWS\System32\CTFMON.EXE (User 'HELYI SZOLGÁLTATÁS')
O4 - HKUS\S-1-5-20\..\Run: C:\WINDOWS\System32\CTFMON.EXE (User 'HÁLÓZATI SZOLGÁLTATÁS')
O4 - HKUS\S-1-5-18\..\Run: C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 4.00\AMVConverter\grab.html
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.00\MediaManager\grab.html
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (CDownloadCtrl Object) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_2.3.9.113.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1246101815953
O16 - DPF: {B9F79165-A264-4C4A-A211-133A5E8D647F} (F-Secure Health Check 1.1) - http://support.f-secure.com/enu/home/onlineservices/fshc/fscax.cab
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\ctbr.dll
O23 - Service: Norton2009 Reset (.norton2009Reset) - Unknown owner - C:\Documents and Settings\All Users\Application Data\Norton\Norton2009Reset.exe
O23 - Service: Ashampoo Defrag Service (AshampooDefragService) - - C:\Program Files\Ashampoo\Ashampoo Magical Defrag 2\bin\aDefragService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: cFosSpeed System Service (cFosSpeedS) - cFos Software GmbH - C:\Program Files\cFosSpeed\spd.exe
O23 - Service: COM+ rendszeralkalmazás (COMSysApp) - Unknown owner - C:\WINDOWS\System32\dllhost.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Szünetmentes tápegység (UPS) - Unknown owner - C:\WINDOWS\System32\ups.exe (file missing)

--
End of file - 7552 bytes

De itt a patch volt vírusos.

kk..

slime: A Premiumot töltöttem le a hozzá való dllel, nem volt vírusos. Vt-n 0jelzés volt rá.😊 A Másikat meg hivatalos honlapjáról töltöttem le, de nincs fenn.😄

Pont ezt akartam írni, hogy parázol itt a keyloggertõl és majd az egyik anti-keylogger crackjében lesz keylogger. Milyen irónikus és vicces is lett volna!😊

Jah értem😄
Hát én egyesével küldöm a fájlokat 😄
Régen használtam én is NoScriptet, betudtam valahogy úgy állitani, hogy faszán blokkolja amit kell és ne is idegesitsen,de új verzió jelenet meg egyszer, és nemtom de akárhogy állitottam mindig idegesitett, szal az lelett szedve. Adlobkcplus viszont odabsz,jó kiterjesztés.

Azért van mert szinten mindenre van program...DdoS támadásokra is van külön program, de minek, ha egy fejlett tûzfal+ész+NEM HEKKERKESDIT JÁTSZUNK is megtudja fogni ? Elgondolkodtat...Talán mert túl sokan érünk rá ebben a mai világban, túl sok féle program születik, némelyik teljesen értelmetlen/felesleges.

Ja majd az lesz, csakszoktam egy kicsit várni mert nincs kedvem fájlonként beküldeni. Szombaton küldtem be egy nagyobb csomagot, azóta csak 5 fájlt találtam ami tuti kártevõ de nem detektálja.

Am. megkérdeztem miért vették ki a 2010-bõl a toolbar-t, lehetett vele egy csomó mindent blokkolni, java-t, flash-t, reklámot. Firefox alá jobb a NoScrip-t + AdBlock Plus de IE-hez meg Opera-hoz sztem a legjobb lett volna.

"Some users had problems to configure the blocking behaviour of the toolbar – they enabled all blocking features, but didn´t understand the correlation when certain web sites were not displayed the familiar way.
We will collect the feedback concerning this issue."

Bekapcsolták az összes blokkolást és csodálkoztak, hogy nem jól jelennek meg az oldalak. 😄😄😄

Mondjuk annyira nem meglepõ, szoktam ajánlgatni a NoScriptet Firefox usereknek és rávágják, hogy bonyolult meg ilyenek.. :S

Még jó hogy nem töltöttem le.😊

Gondolkodtam ezen a dolgon, szerintetek ennyire felesleges az anti keylog? Minek lenne, ha nem lenne jó és nem segítene a progi..?😊

És hát a G-data,nod,norton sem ismeri fel, lehet küldeni nekik 😛

😮

Válaszolt az egyik e-mailemre az avira csapat...
A keyscrambler premiumhoz készült patch virusos.<#falbav>

Merre laksz..?😄

Mármint élõben, nem virtuálisan 😄

kk.😄 Merre laksz amúgy?;-)



xDD

Meghivsz egy sörre és elvan intézve.

Én értem, tavaly elõtt én is ezt hittem, csak még madárinfluenzában.. persze jelképesen.

Mégis feltörtek és keyloggal.. célpont voltam akkor is, mert sikeres voltam akkor is a gémben.. most ugyancsak célpont vagyok és már nem szeretnék megint ugyanabba a hibába esni.

Doom: Azokra az oldalakra is elég? Hát nem tudom.^^ többen mondjátok meg minden, de Én tapasztaltam.😊

Alszok rá 1et mindenesetre, de rendesek vagytok.😊

nagyobb*

Ugyanmár... inkább a disznóinfluenza miatt aggódj, mert annak 1000Xnagyonn az esélye hogy elkapod, mint egy keyloggert.

Arra elég az avira 😊

Az a baj a dologgal, hogy mivel Én online játszok és eredményes vagyok a játékban.. célpont vagyok.. meg járok "server emulátorral" foglalkozó oldalakon, ahol vírusos linkek vannak, amik a játékbeli sikerem elvesztéséhet vezethet.:S

Hát? az letiltja a kimenõ kapcsolatot és nem tudja kiküldeni a logfilet, v. mi?😄

Nah mind1.. kettõ együtt 16mb lenne a ramból.. az sok.. mintha 2 vírusírtó lenne.. ill IS.

Az persze csak mellékes, hogy annak az esélye hogy bekapjál egy ilyen keylogger izét, avirával + megfelelõ fejjel (ami szerény állításod szerint neked megvan) kb 0,000000000001%. Vagy még annyi se.

Kettõ együtt biztos megvédene...Nem ismerem a török fajtát...De az nem igy mûködik.

Keyscrambler meg amit specialista mondott..

amit specialista mondott, tudod h mûxik? az is ilyen fake karaktereket küldd a támadónak?XD

Melyik program ?

ty. válaszolj a 2. kérdésre is pls..😄

Slime csinálta,igen.
Feltöltöttem, egészségedre hozzá!

Azt is slime csinálta?Pff, nem is tudtam.. linkt plz.😄 Aviraról nem fogok elváltani, bizonyított nálam..😊

Hát, nem tudom.. ez a program megvédene, ha be is kapnék, nem?(mármint a kettõ közül vlmlyik)

Nem sok,de még mindig az mellet állok hogy avira+te eszed elegendõ.

Azóta változott a beállitás, van újféle.

Slime általi régi beállítás van, de jóféle. Kösz.(Eszemmel nincs baj, kitûnõ minden éven kb. Miskolcon 3.legjobb gimibe megyek, etc..), de vírusok fõleg keyloggerek/password stealer trójaik esetében nagyon félek.. ezért támaszkodnék mondjuk egy anti keylogger programra, ami CSAK erre szakosodott és tudom, hogy megvéd ha bekapom is..

S akkor az a 4mb nem olyan sok, v. Te hogy gondolod?(Nem sértésbõl mondom.)

Mert tudom hogy avira megvan és van +eszed hozzá hogy ne szedj be keyloggert.

Tartom, megfelelõ beállitás mellet. Alap beállitáson...

Mármint a ramból foglal annyit.. és akkor miért lenne baj, ha 2x nagyobb biztonságot ad, mint az Avira?^^

Figyelj, ha 12mb ramot foglal, a másik meg 4mbot.. akkor nem mind1? (persze nem mind a kettõ, csak az 1ik futna..)

Avirának tartod olyan jónak a tûzfalát, hogy jelezné..?

Nézd dragon. Itt rajtad kivûl mindenki az mellet áll, hogy az antikeylogger egy felesleges progam. Specialista is,csak õ látja, hogy reménytelen az a helyzet, hogy rávegyen hogy nem kell program, igy inkább segitséget nyujt abban, hogy a lehetõ legjobb antikeylogger programot kapjad. De õ is, mint mi, tudja, hogy egy kiemelkedõ antivirus szoftver (te esetedben avira)+ész mellé nem kell külön felesleges program.

Szerinted nem?

Szerintem igen 😛

Szerinted felesleges az anti keylogger?Oo

Vagy az Z dragon?