Antivirus & Antispyware (Vírusvédelem)

Aha müxik, bár csak a laptopon használok win-t, egyébként mac os x-et használok, ott meg nem kell olyan szarságokkal foglalkoznom, mint pl vírus 😊

<#ejnye1><#wow3><#wow2><#duma>

Ezen kár vitázni!egyszerû:vista ultimate SP1 tûzfala+avira antivir!
2 havonta lefuttatom a malwarebyte's antimalware-t.1 max 2db kis jellegtelen sz..t talál!!

nincs mit !
amugy megy akkor ? mert nálam 7 napos blokkolást ir ki pár linknél a rapid,de akkor az a rapid szopatása.

<#worship> köszi😊

hoppá ! mai frissités után nálam is ez a gond ! valszeg
ezt a problémát majd javitják...baki az egész :\
szóval addigis a megoldás rá:
Megnyitod az Avira programot.
Online Protection menüre mész.
Webguardra kattints.
Configuration kék szóra kattolj.
Elõjön az "Action on detections fül...bal oldalt kattints a EXCEPTIONS szóra,aztán az URL SKIPPED BY WEBGUARD kis szöveg alatti mezõbe bemásolod azt a rapidshares url-t,amirõl leakarod szedni a cuccost.

jah és mától kezdte el ezt, idáig ilyen nem volt...

Hali!

Van valakinek ötlete, hogy az AVIRA miért írja ki a rapidshare.com-ra:


Access to the URL has been denied!
Warning: The content of this website is part of a unwanted category: Malware


Szerintem ez baromság...

Elõre is kösz

Tehát nek kellett volna megköszönnöd😄 de nem tudtam h ilyen rendes vagy, és mostmár szívesen segítenék valóban, ha @Specialista nem írta volna le oly részletesen. Én azthittem h poénból kérdezed. H vajon hogyhogy nincs is benne a startupban...

Tudod amit írtam az egy iszonyat beromság... 😄 Fejbõl kitaláltam valamit, ami nem tûnik akkora hazugságnak 😛 Ott volt a sok sok smile

Köszönöm szépen a részletes tájékoztatást.<#vigyor0>

Induljunk el arról a pontról,amikor számítógépünk bekapcsolásakor már lefutott a POST (Power On Self Test)és leellenõrizte a rendszerbeállítások szerinti eszközök meglétét és mûködését. Betöltõdik a videokártya és az alaplapi BIOS.
Ezután jön az a rész,amikor az operációs rendszer valamely háttértárolóról a memóriába töltõdik.Megjelenik az indító képernyõ és betöltõdnek a regisztrációs adatbázisban megjelölt eszközvezérlõk és programok,elindulnak a rendszerszolgáltatások.Igen,kedvenc vírusirtónk is már javában betöltötte a saját eszközvezérlõit és szolgáltatásait és már mûködik a védelme.
Megjelenik az asztal és az Indítópult mappában tárolt parancsikonokhoz tartozó programok automatikusan elindulnak.Ekkor rakja ki vírusirtónk is a parancsikonját a tálcára.De addigra már a háttérben lefuttatott egy gyors ellenõrzést és már javában a frissítéseket tölti.
Abban az esetben ha vírusirtónk csak és kizárólag az indítópultban beállított paraméterekkel indulna,elvesztenénk azt a lehetõséget,hogy a számítógép indulásának korai szakaszában is ki tudja fejteni védelmét. Ráadásul az indítópult mappában tárolt parancsikonok egyszerû törlésével,a kapcsolódó programok többé nem indulnak el automatikusan.Nem nehéz megjósolni,mi történne akkor,ha a már gépen lévõ kártevõ egyszerûen törölné a vírusirtónk indítópult bejegyzéseit a regisztrációs adatbázisból,és ezzel kiiktatná védelmünket.

Mi a fasznak problémázol? Olyan faszságokon akadsz ki, hogy nem igaz. Nekem sincs indítópultban mégis elindul. Akkor problémázz ha Windows indításnál nem indul el.

Az meg nagyon vicces, hogy te hozod fel ki offol folyamatosan, csak #11848-as hozzászólásodra kell ránézni. Úgy felidegesítesz bazdmeg, hogy kávét se kell innom, hihetetlen.

Köszönöm @L7wy.
Gondoltam, hogy a két "nagytudású" (sok ezer hsz.-el) is segít, de láthatólag csak a hüje szmájlik belinkelésére tellett Nekik.

Miért nem engem kérdeztél, nyitsz egy notepad-ot, beleirod h start /ccsvcHst.exe és lemented a txt-t norton néven, aztán átnevezed és a txt-t xe-re javítod, és berakod a startup mappába, vagy indítópult- ba. 😄😄😄😄😄<#vigyor2><#vigyor2><#vigyor2><#wow3><#wow3><#wow3><#zavart2><#zavart2>

hajajj

@Doomista és @Narxis "kedveskéim".
Reméltem, hogy tudtok segíteni és nem abban merül ki a tudásotok, hogy szmájlikat dobáltok be. Csalódtam bennyetyek. Mostantól egy hétig meg sem szólaljatok. Jobban járok.<#sir>

Szia a Kaspersky online scener ezt megtalálja mert ott már csináltam full scant de nem talált semmit <#wow1><#nezze><#integet2>

<#taps><#pias><#ticking>

Pedig egyértelmû. Ez egy ÓRIÁSI hiba a NIS 2009 védelmi mechanizmusában, szinte hívogatja a vírusokat és egyéb nyavajákat. Kérd vissza a pénzed és használj Avirat.<#wink><#eplus2><#hehe>

gyerünk már 😄 dolgozzon az a fûrész a rendszeren belül is 😄

<#eplus2><#eplus2><#hehe><#hehe><#eplus2><#eplus2>

Az A-SQUARED Hijack ezt látja a NIS-bõl. Katt. Tehát aktív biztosan és megy is.
De miért nincs az aut. indulók között? Miért? Miért?

Parancs:

Fájl mentése.

Megy a NIS és aktív is. Kipróbáltam gyorsan. Katt.

Hát ez elég karcsunak tünik :S Le kéne szedni valami vírusos cuccot és ha bejelez megy ha meg nem akkor gáz van de ez kockázatos 😊

Hát ott nem találok ilyet, de az msonfigban ez van.Katt ide.

Szolgáltatások közt ott van?

Vezérlõpult>Szolgáltatások

Na ez nagyon jó kérdés. Mert nálam sincs sehol az aut. indulók között! Most néztem meg én is mert eddig ez eszembe sem jutott. Valakinek van valami tippje erre?

Sziasztok!
Hogyan lehetséges az, hogy a NIS2009 nincs sehol az automatikusan induló programok között? <#fejvakaras>

1. Rendszer-visszaállítás kikapcsolása.
2. Windows csökkentett módban indítva és ESS futtaása.
3. Rendszer-visszaállítás visszakapcsolása.
Bé terv. ESET leszed és Kaspersky fel majd azzal egy full scan. (de ezt már írta @L7wy is az elõbb)Itt nem kell a csökkentett mód, mert Kaspersky ezt megoldja enélkül is.

Eset uninstall, Kaspersky install, full scan (ha akarod, Kaspersky uninstall, Eset install)

Sziasztok ez mi lehet visszatérõ vendég ESS állandóan törli mégis mindig megjelenik újra 2009.01.28. 14:36:40 Valós idejû fájlrendszervédelem fájl C:\System Volume Information\_restore{AC370006-DA99-4F58-8905-87BB6C575E7D}\RP371\A0173066.dll Win32/TrojanDownloader.FakeAlert.XO trójai törléssel megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, mikor megpróbált hozzáférni a fájlhoz: C:\WINDOWS\System32\svchost.exe.
2009.01.28. 11:46:01 Valós idejû fájlrendszervédelem fájl C:\WINDOWS\system32\msxml71.dll Win32/TrojanDownloader.FakeAlert.XO trójai törléssel megtisztítva A riasztást a következõ alkalmazás váltotta ki, mikor megpróbált hozzáférni a fájlhoz: C:\WINDOWS\system32\wbem\wmiprvse.exe.
2009.01.28. 11:39:12 Valós idejû fájlrendszervédelem fájl C:\RECYCLER\S-1-5-21-1085031214-790525478-839522115-1003\Dc13.dll Win32/TrojanDownloader.FakeAlert.XO trójai törléssel megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, fájlmódosításkor: C:\WINDOWS\Explorer.EXE.
2009.01.13. 23:45:49 Valós idejû fájlrendszervédelem fájl C:\DOCUME~1\GRRpowa\LOCALS~1\Temp\DSyFYil3.exe.part Win32/TrojanDownloader.FakeAlert.VZ trójai törléssel megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, fájlmódosításkor: C:\Program Files\Mozilla Firefox\firefox.exe.
2009.01.13. 23:45:33 HTTP-szûrõ fájl http://2009download-best-soft.com/TubePlayer.ver.6.20885.exe Win32/TrojanDownloader.FakeAlert.VZ trójai kapcsolat megszakítva - karanténba helyezve OTTHON-6F6CA9FC\GRRpowa A program kártevõt észlelt, amikor a következõ alkalmazás a webhez próbált hozzáférni: C:\Program Files\Mozilla Firefox\firefox.exe.
2008.12.26. 7:52:22 Valós idejû fájlrendszervédelem fájl C:\Documents and Settings\GRRpowa\Dokumentumok\LimeWire\Incomplete\T-5745425-gyulollek children of distance (hot remix).mp3 módosult WMA/TrojanDownloader.GetCodec.gen trójai megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, fájlmódosításkor: C:\Program Files\LimeWire\LimeWire.exe.
2008.12.26. 7:34:29 Valós idejû fájlrendszervédelem fájl C:\Documents and Settings\GRRpowa\Dokumentumok\LimeWire\Incomplete\T-3545425-megtettem children of distance.mp3 módosult WMA/TrojanDownloader.GetCodec.gen trójai megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, fájlmódosításkor: C:\Program Files\LimeWire\LimeWire.exe.
2008.12.26. 7:31:49 Valós idejû fájlrendszervédelem fájl C:\Documents and Settings\GRRpowa\Dokumentumok\LimeWire\Incomplete\T-5745425-megtettem children of distance (hot remix).mp3 módosult WMA/TrojanDownloader.GetCodec.gen trójai megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, fájlmódosításkor: C:\Program Files\LimeWire\LimeWire.exe.
2008.12.26. 7:30:10 Valós idejû fájlrendszervédelem fájl C:\Documents and Settings\GRRpowa\Dokumentumok\LimeWire\Incomplete\T-3545425-megtettem children of distance.mp3 WMA/TrojanDownloader.GetCodec.C trójai törléssel megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, fájlmódosításkor: C:\Program Files\LimeWire\LimeWire.exe.
2008.12.26. 7:21:21 Valós idejû fájlrendszervédelem fájl C:\Documents and Settings\GRRpowa\Dokumentumok\LimeWire\Incomplete\T-3545425-megtettem.mp3 WMA/TrojanDownloader.GetCodec.C trójai törléssel megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, fájlmódosításkor: C:\Program Files\LimeWire\LimeWire.exe.
2008.12.20. 16:45:39 Valós idejû fájlrendszervédelem fájl C:\System Volume Information\_restore{AC370006-DA99-4F58-8905-87BB6C575E7D}\RP332\A0145486.exe Win32/TrojanClicker.Agent.NEB trójai törléssel megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, mikor megpróbált hozzáférni a fájlhoz: C:\WINDOWS\System32\svchost.exe.
2008.12.19. 23:00:07 Valós idejû fájlrendszervédelem fájl C:\WINDOWS\system32\l2431A4V.exe Win32/TrojanClicker.Agent.NEB trójai törléssel megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, mikor megpróbálta elindítani a fájlt: C:\WINDOWS\System32\svchost.exe.
2008.12.19. 14:17:19 Valós idejû fájlrendszervédelem fájl C:\System Volume Information\_restore{AC370006-DA99-4F58-8905-87BB6C575E7D}\RP330\A0143075.exe valószínûleg módosult Win32/Spy.Agent trójai törléssel megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, fájlmódosításkor: C:\WINDOWS\System32\svchost.exe.
2008.12.19. 12:20:31 Valós idejû fájlrendszervédelem fájl C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp3.zip Win32/Bagle.gen.zip féreg törléssel megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, új fájl létrehozásakor: C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe.
2008.12.18. 20:27:47 HTTP-szûrõ fájl http://193.142.244.29/serce.php?41480dee337875a9e13ac9926a73fbc1b3e323c9ab433a6e66f9c44a3f9e227aea256527a3e5d6901&903 Win32/Agent.OIS trójai kapcsolat megszakítva - karanténba helyezve OTTHON-6F6CA9FC\GRRpowa A program kártevõt észlelt, amikor a következõ alkalmazás a webhez próbált hozzáférni: C:\Documents and Settings\GRRpowa\Local Settings\Temp\yyy2090.exe.

na valaki???? plz

Mert mindig okosakat mondasz!
<#mf1><#nyes><#taps>

XD

Óhh kösz, de miért is?<#worship><#worship><#worship>

Szia L7wy!
Jó,hogy itt is látlak!
Minden tiszteletem a tiéd!<#nevetes1><#worship><#worship><#worship>

Mégmielõtt valaki letámadna, h átálltam, nem... Csak jelenleg keresek gyorsat, jót...és eddig tudom h ilyen Avira meg Norton, most fõleg õközülük választgatok, és keresem a legmegfelelõbbet win7re.

Valami okosság NAV 2009 16.2.0.7-hez, az eddigiek nem mûxenek, ezért kérdem( több szem többet lát alapon)

Valamikor én is tesztelgettem, csak annyi bajom volt vele, hogy néhány nap után rejtélyes módon elkezdett a win meglassulni tõle.
ESS mellé tényleg nem árt valami 😊

Szerintem lejárt a betahoz adott kulcs amit telepítésnél alapból ad. Lecserélheted az aktuális 3.0-ásra vagy próbálj ki egy kulcsot itt:

http://www.for-ever.cn/nod32/

Köszi szépen a választ/válaszokat számomra elég meggyõzõ a VirusTotal oldala. A ThreatFire az ESS mellé kell, hogy legyen valami valós idejû spyware védelmem, mert az ESS kissé gyenge.

Nem okoz semmit, téves riasztás.

Virustotal eredmények AWC.exe-re.
Talán ez elég meggyõzõ.

Nekem fenn volt (van) az AWC, Avast, KAV és NAV mellett is. Sõt A-Squared sem jelzett soha.( az õ 3 milliós adatbázisával 😊 )
Ha ezek nem jeleztek be akkor valószínû hogy nekik van igazuk, inkább mint a noname ThreatFire-nak.
Én AWC-t nem cserélném le holmi Threatfire-k miatt, ami ráadásul egy idõ után még lassítja is a rendszert.

HELP
Windows 7-re melyik Nod32\ESS veziot ajánlott?

Egyáltalán NPD32 vagy ESS Win 7-re??

.0 vagy 2.7
A 4.0 beta nekem nm firssitett Win 7-en valamiért...

amgas=magas, bocsi.

Csá!

Felraktam a gépre az ESS mellé a ThreatFire-t és a tegnapi napon bejelzett az Advanced SystemCare nevû program AWC.exe és a Registartion.exe fájljaira, hogy amgas kockázatú trójai programok. Az Advanced SystemCare a cég oldaláról lett letöltve, no crack. A két fájlt a kivételek közé raktam egyenlõre! Lehetséges ez, okozhat bármi problémát a gépen?

Ha igen, akkor helyette valamilyen registry karbantartó progi a CCleaner és a Glary Utilities mellé?

thx ez müxik😊