Antivirus & Antispyware (Vírusvédelem)

Nah szia áthoztam a srác vincseszterét beraktam én gépembe és EES-el átvizsgáltam ezeket tallálta:2009.01.13. 23:45:49 Valós idejû fájlrendszervédelem fájl C:\DOCUME~1\GRRpowa\LOCALS~1\Temp\DSyFYil3.exe.part Win32/TrojanDownloader.FakeAlert.VZ trójai törléssel megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, fájlmódosításkor: C:\Program Files\Mozilla Firefox\firefox.exe.
2009.01.13. 23:45:33 HTTP-szûrõ fájl http://2009download-best-soft.com/TubePlayer.ver.6.20885.exe Win32/TrojanDownloader.FakeAlert.VZ trójai kapcsolat megszakítva - karanténba helyezve OTTHON-6F6CA9FC\GRRpowa A program kártevõt észlelt, amikor a következõ alkalmazás a webhez próbált hozzáférni: C:\Program Files\Mozilla Firefox\firefox.exe.
2008.12.26. 7:52:22 Valós idejû fájlrendszervédelem fájl C:\Documents and Settings\GRRpowa\Dokumentumok\LimeWire\Incomplete\T-5745425-gyulollek children of distance (hot remix).mp3 módosult WMA/TrojanDownloader.GetCodec.gen trójai megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, fájlmódosításkor: C:\Program Files\LimeWire\LimeWire.exe.
2008.12.26. 7:34:29 Valós idejû fájlrendszervédelem fájl C:\Documents and Settings\GRRpowa\Dokumentumok\LimeWire\Incomplete\T-3545425-megtettem children of distance.mp3 módosult WMA/TrojanDownloader.GetCodec.gen trójai megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, fájlmódosításkor: C:\Program Files\LimeWire\LimeWire.exe.
2008.12.26. 7:31:49 Valós idejû fájlrendszervédelem fájl C:\Documents and Settings\GRRpowa\Dokumentumok\LimeWire\Incomplete\T-5745425-megtettem children of distance (hot remix).mp3 módosult WMA/TrojanDownloader.GetCodec.gen trójai megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, fájlmódosításkor: C:\Program Files\LimeWire\LimeWire.exe.
2008.12.26. 7:30:10 Valós idejû fájlrendszervédelem fájl C:\Documents and Settings\GRRpowa\Dokumentumok\LimeWire\Incomplete\T-3545425-megtettem children of distance.mp3 WMA/TrojanDownloader.GetCodec.C trójai törléssel megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, fájlmódosításkor: C:\Program Files\LimeWire\LimeWire.exe.
2008.12.26. 7:21:21 Valós idejû fájlrendszervédelem fájl C:\Documents and Settings\GRRpowa\Dokumentumok\LimeWire\Incomplete\T-3545425-megtettem.mp3 WMA/TrojanDownloader.GetCodec.C trójai törléssel megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, fájlmódosításkor: C:\Program Files\LimeWire\LimeWire.exe.
2008.12.20. 16:45:39 Valós idejû fájlrendszervédelem fájl C:\System Volume Information\_restore{AC370006-DA99-4F58-8905-87BB6C575E7D}\RP332\A0145486.exe Win32/TrojanClicker.Agent.NEB trójai törléssel megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, mikor megpróbált hozzáférni a fájlhoz: C:\WINDOWS\System32\svchost.exe.
2008.12.19. 23:00:07 Valós idejû fájlrendszervédelem fájl C:\WINDOWS\system32\l2431A4V.exe Win32/TrojanClicker.Agent.NEB trójai törléssel megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, mikor megpróbálta elindítani a fájlt: C:\WINDOWS\System32\svchost.exe.
2008.12.19. 14:17:19 Valós idejû fájlrendszervédelem fájl C:\System Volume Information\_restore{AC370006-DA99-4F58-8905-87BB6C575E7D}\RP330\A0143075.exe valószínûleg módosult Win32/Spy.Agent trójai törléssel megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, fájlmódosításkor: C:\WINDOWS\System32\svchost.exe.
2008.12.19. 12:20:31 Valós idejû fájlrendszervédelem fájl C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp3.zip Win32/Bagle.gen.zip féreg törléssel megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, új fájl létrehozásakor: C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe.
2008.12.18. 20:27:47 HTTP-szûrõ fájl http://193.142.244.29/serce.php?41480dee337875a9e13ac9926a73fbc1b3e323c9ab433a6e66f9c44a3f9e227aea256527a3e5d6901&903 Win32/Agent.OIS trójai kapcsolat megszakítva - karanténba helyezve OTTHON-6F6CA9FC\GRRpowa A program kártevõt észlelt, amikor a következõ alkalmazás a webhez próbált hozzáférni: C:\Documents and Settings\GRRpowa\Local Settings\Temp\yyy2090.exe.
2008.12.09. 20:15:44 Valós idejû fájlrendszervédelem fájl C:\Documents and Settings\GRRpowa\Dokumentumok\LimeWire\Incomplete\T-3545425-john dblack.mp3 módosult WMA/TrojanDownloader.GetCodec.gen trójai megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, fájlmódosításkor: C:\Program Files\LimeWire\LimeWire.exe.
2008.12.09. 18:24:17 Valós idejû fájlrendszervédelem fájl C:\Documents and Settings\GRRpowa\Dokumentumok\LimeWire\Incomplete\T-3545425-clawfinger do what i say.mp3 módosult WMA/TrojanDownloader.GetCodec.gen trójai megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, fájlmódosításkor: C:\Program Files\LimeWire\LimeWire.exe.
2008.12.09. 18:23:22 Valós idejû fájlrendszervédelem fájl C:\Documents and Settings\GRRpowa\Dokumentumok\LimeWire\Incomplete\T-5745425-bucsulevel.mp3 WMA/TrojanDownloader.GetCodec.C trójai törléssel megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, fájlmódosításkor: C:\Program Files\LimeWire\LimeWire.exe.
2008.12.09. 18:17:21 Valós idejû fájlrendszervédelem fájl C:\Documents and Settings\GRRpowa\Dokumentumok\LimeWire\Incomplete\T-5745425-Clawfinger - Do what I say.mp3 WMA/TrojanDownloader.GetCodec.C trójai törléssel megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, fájlmódosításkor: C:\Program Files\LimeWire\LimeWire.exe.
2008.12.08. 18:52:26 Valós idejû fájlrendszervédelem fájl C:\Documents and Settings\GRRpowa\Dokumentumok\LimeWire\Incomplete\T-3545425-bucsulevel.mp3 módosult WMA/TrojanDownloader.GetCodec.gen trójai megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, fájlmódosításkor: C:\Program Files\LimeWire\LimeWire.exe.
2008.12.08. 18:47:54 Valós idejû fájlrendszervédelem fájl C:\Documents and Settings\GRRpowa\Dokumentumok\LimeWire\Incomplete\T-5745425-bucsulevel.mp3 WMA/TrojanDownloader.GetCodec.C trójai törléssel megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, fájlmódosításkor: C:\Program Files\LimeWire\LimeWire.exe.
2008.12.08. 18:34:08 Valós idejû fájlrendszervédelem fájl C:\Documents and Settings\GRRpowa\Dokumentumok\LimeWire\Incomplete\T-4542054-tokeletes pillanat MTV.mp3 módosult WMA/TrojanDownloader.GetCodec.gen trójai megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, fájlmódosításkor: C:\Program Files\LimeWire\LimeWire.exe.
2008.11.25. 21:34:55 Valós idejû fájlrendszervédelem fájl C:\Documents and Settings\GRRpowa\Dokumentumok\LimeWire\Incomplete\T-3545425-menyorszeg tourist.mp3 WMA/TrojanDownloader.Wimad.N trójai törléssel megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, fájlmódosításkor: C:\Program Files\LimeWire\LimeWire.exe.
2008.10.21. 21:38:13 Valós idejû fájlrendszervédelem fájl C:\DOCUME~1\GRRpowa\LOCALS~1\Temp\$PowerISO$\Crack\reloaded.exe valószínûleg módosult Win32/Agent trójai törléssel megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, új fájl létrehozásakor: C:\Program Files\PowerISO\PowerISO.exe.most még azért átnézem kasperlsky online scennerével<#wow3><#violent><#email>

Nembirom... Emese? Vagy ez nem is nekem jött? Vagy mi van most?

De csak én leírtam h miért is... :d

Ahogy látom, ezek mind folyamatok, namost azok amik neked hiányoznak, többnyire Windows fájlok, de valami törölte õket(elvileg, ha nincsenek ott). De a folyamatok közül nem lettek kigyomlálva (talán valami baleset volt, ami nem teljesen törölte ki, csak a fájlokat).

kerestesd velük csökkentett módban, hálózat nélkül

Hali!!

A napokba sikerült egy elég agresszív vírust beszereznem.
Kaspersky-vel avastal kerestettem de keresés közbe mindig kifagy a gépem....
Valaki hallot valamit errõl??
és lenne valami egyszerûbb megoldás???

az nemgáz 😄

Fertõzött rednszerleíró elemek:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

eredményt dobd ide, érdekel 😄

Köszi, felraktam talált is valamit a registry-be!

Nem ezt írtam én is?

Hát én is használom vagy inkább már csak a gépemen van a Malwarebytes'. Aktív védelme már nincs (NIS mellett nem kell már meg fogta is a gépet eléggé). Régebben amíg ESS-t használtam <#eplus2><#eplus2><#nyes><#vigyor><#eplus2> addig ment és kellett is még egy program a valós védelmével együtt és ez az A-Squared Anti-malware volt. Szokott fogni néhányszor közepes erõsségû sütiket, de amióta (43 napja) a NIS van a gépemen <#eljen> azóta már ennek az A-Squarednek sem megy a valós védelme már három hete legalább. Ki van kapcsolva, mert nem érzem szükségét, hogy még kellen az is. Éppen tegnap frissítettem három hét után (kicsit meg is feledkezve róla) és futtattam egy full scant vele, de nem talált semmit. Ebbõl következtetve arra jutottam, hogy elég önmagában csak a NIS 2009.
Na szóval ebbõl csak azt szeretném kihozni, hogy elég egy komplett security a gépre és (nem árt ha van de nem szükségesek melléjük) idõnként lefuttatni egy-egy anti-spyware progit is.

Hali! <#integet2><#pias><#wave>

hatékonyabb...itt szerintem mindenki a malwarebytest választaná, hogy spyware terminator és malwareb. között lenne a választás. hidd el 😄
ha scanra akarod csak a malwaret akkor trial,ha aktiv védelemmel akkor full. ennyi. amugy jó ugy is ha trial...néha lescannnolod és ennyi.

Ingyenes és futtatható a fent lévõ antivírus mellett is, akár csökkentett módban is. A Kaspersky által nyújtott és már megszokott minõségben. Keres, ha talál akkor irt is.
Letölthetõ innen >> Kaspesky Virus Removal Tool

Helló!
<#wave><#integet2>

Egyébként eszi is a gépet eléggé.

Nem is szeretem, ha kémprogi szûrõ a háttérbe fut szóval lehet megfelel a trial is, de az lenne a kérdésem, miben jobb másabb mint a terminator?

annak nincs aktiv védelme :\ szóval ha kell akkor pm rám és küldöm a fullost.

A trial miben kevesebb mint a teljes Malwarebytes antimalware?

én akkor inkább ezt ajánlanám:

Avira AntiVir Premium+Malwarebytes antimalware+Comodo Firewall

én is javasoltam neki, mikor már odáig jutottunk msn-en, h semmit nem tud felrakni amivel ki lehetne nyírni a kis gonoszt<#nyes>

Nálam ilyenkor egy vírusírtási technológia létezik -> fortamt c: <#idiota>

Best.

Avira AnitVir Permium - Spyware Terminator - Comodo Firewall hármasról vélemény? KIS helyett raktam most éppen ezt fel

Nekem gondom nem volt, csak egy kérdésem a hijack loggal kapcsolatban, amit a 11416-os hsz-ben megtalálsz, eriesnek meg egy vírusos géppel kellett harcolnia<#nyes>, amire elõször egy régi kaspert akart felerõltetni, de az installer hiba miatt nem ment, az újat meg nem engedte elindítani a féreg, meg semmi mást sem engedett, de ezt már msn-en dumáltam meg vele:-)
Az én kérdésem továbbra is az, h a "missing file"-os bejegyzések mért vannak, ha tényleg nincs meg a file, akkor honnan a bejegyzés? Remélem érted<#nyes>

Vegre feltettem a Kaspersky Internet Security-t, csak egy probara es ezeket jelezte:

Quick Scan: completed 17/01/2009 12:18:49 AM (events: 18, objects: , time: 00:00:00)
17/01/2009 12:18:49 AM Task completed
17/01/2009 12:16:58 AM Task started
Quick Scan: completed 17/01/2009 12:18:49 AM (events: 18, objects: , time: 00:00:00)
17/01/2009 12:19:38 AM Task started
17/01/2009 12:20:05 AM Detected: http://www.viruslist.com/en/advisories/29320 c:\program files\microsoft office\office11\outlook.exe
17/01/2009 12:20:09 AM Detected: http://www.viruslist.com/en/advisories/31371 c:\program files\winamp\winamp.exe
17/01/2009 12:20:12 AM Detected: http://www.viruslist.com/en/advisories/31454 c:\program files\microsoft office\office11\excel.exe
17/01/2009 12:20:12 AM Detected: http://www.viruslist.com/en/advisories/31453 c:\program files\microsoft office\office11\powerpnt.exe
17/01/2009 12:20:19 AM Detected: http://www.viruslist.com/en/advisories/30975 c:\program files\microsoft office\office11\winword.exe
17/01/2009 12:20:43 AM Detected: http://www.viruslist.com/en/advisories/30150 c:\program files\microsoft office\office11\mspub.exe
17/01/2009 12:26:18 AM Task stopped
Quick Scan: completed 17/01/2009 12:18:49 AM (events: 18, objects: , time: 00:00:00)
17/01/2009 12:27:21 AM Task completed
17/01/2009 12:26:36 AM Task started
Quick Scan: completed 17/01/2009 12:18:49 AM (events: 18, objects: , time: 00:00:00)
17/01/2009 12:29:02 AM Task started
17/01/2009 12:31:18 AM Detected: http://www.viruslist.com/en/advisories/26003 c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe
17/01/2009 12:33:38 AM Detected: http://www.viruslist.com/en/advisories/28083 c:\WINDOWS\system32\FLASH.OCX
17/01/2009 12:33:40 AM Detected: http://www.viruslist.com/en/advisories/28083 c:\WINDOWS\system32\Flash8.ocx
17/01/2009 12:35:55 AM Detected: http://www.viruslist.com/en/advisories/28083 c:\WINDOWS\system32\Macromed\Flash\Flash.ocx
17/01/2009 12:36:25 AM Task completed

Erdekes jelzesei vannak, meglepodtem, amugy a gepen nincs semmi, csak egy tesztet akartam biztonsag okaert.

Helló!
<#wave><#integet2>
Most akkor mi a helyzet antivírus ügyben Nálad? Így korán reggel kérdezvén. Föl raktad már a nodot avira helyett? Csak azért kérdezem mert ha van nála (aviranál) jobb akkor érdemesebb azt "használni". <#eplus2><#eplus2>

Nem bírod a metált .. "emese"..?

Na jó mégsem fejezem azzal, hanem ezzel, szóval ne felejtsetek el megszavazni házigazdának...

Na evvel befejeztem, jövõ héten 4 kollokviumom van, kell pihennem holnapra, h kipihenjem magam, h holnap újjúlt erõvel álljak neki Matlabozni, meg Matekozni, Excelezni, meg Angolozni. Csá mindenkinek és további szép álmokat Kaspersky termékeivel. 😄 <#wow1><#wow1><#mf2><#mf1><#mf2><#mf1><#gunyos1><#beka3>

Ha megszavaztok házigazdának, esküszöm h kitiltom innen a metálosokat <#violent><#violent><#violent><#violent><#eplus2><#eplus2><#eplus2><#hehe><#hehe>
Poén

Nem, nem , és nem...

Szerinted tudja h melyik Windows folyamat és melyik nem?

Bodajoci illetve Eries, ha gond van(nincs kedvem visszaolvasni h melyikõtöknek volt panasza, kérdése), nekem szóljatok, és függetlenül, és rosszszándék nélkül fogok segíteni...

Mégegyszer leírom (persze ez nem igaz, h csak egyszer, tudom úgyis lesz még rá szükség)
A NOD/ESEt a virusbullettin FÕSZPOZORA, tehát ez azt jelenti h a NOD/ESET végzi a teszteket. AZ a 2-3 bukás is csak azért volt, mert õk játszották meg, h mégis ne legyen 100%osan feltûnõ, hanem csak 98%osan.

NAna az azért már jó lenne...

Akkor is KAV/KIS a legjobb...

Esetleg még hozzájárul az üvegházhatáshoz, több erõforrás=több áramfelvétel=nagyobb szükséglet az áramtermelésre...
Így akarsz hozzájárulni h az utódaidnak is ilyen , illetve ennél rosszabb világot adj át????
Kész vagyok, "kifáradtam", jó volt a buli...tõletek jõtt egy szegedi gyerek DJ-skedni...😄😛

Még szerencse h nincs itt... kiütném K.O.val 😄

mégis csak jó valamire...

kék halált akarsz ? gyorsan és könnyedén ? a TE programod.

Helyet foglalni a merevlemezen?

semmire

Van egy program: PC Security test 2007 , ez jo valamire?

Felõlem aztán 3 trilliárdot is ismerhet😄

Most erre írhatná egy szemfüles Nod user, hogy a Nod termékeit legalább annyian veszik, hogy meg tudja venni kg-ra a tesztelõket. 😊 De mivel nincs itt ilyen szemfüles Nod user, ezért nem írja... 😊

Es a DriveSentry tobb mint 1 millio virusleirast ismer.

Mindenki mond mindent, hogy milyen szar/jó. Szóval...
Avast! mindörökké!

Oda ne szarjak, az erõ?
Nod úgy fizeti le a VB-t ahogy van.

próbáld meg a futtatásba beírni az "msconfig" parancsot és az "automatikus indítás" fülnél ami van írd le ide, és a szolgáltatások fülnél kattincs alul hogy ne mutassa a microsoft progijait és onnan is írj ide mindent... hátha ott lessz😊