Antivirus & Antispyware (Vírusvédelem)
Jelentkezz be a hozzászóláshoz.
AVIRA - \"More than security.\"
– – – – – – – – – – – – – – – – – – – – – – – – > ¯\_(ツ)_/¯
Kandurex! http://hijackthis.de/ > töltsd le és tegyél be egy logot a topicba! Szedd le az Avira Antivir Premiumot és csökkentett módban nézd át vele a géped! Rendszer-visszaállítást kapcsold ki! Avirához pedig itt igényelhetsz kulcsot! https://license.avira.com/en/promotion-t0q1aatr05zwftftgnqr
AVIRA - \"More than security.\"
Első a biztonság! - Avira Premium Security Suite megfelelő beállítással - más semmi.
Én nem kevertem össze, ezt hívják úgy, hogy fake jelentés.
Amúgy Kasperskyt letöltöd felrakod és lefuttatod.. az nem talál semmit a gépeden akkor azon vírus nincs.. (99.99%)
– – – – – – – – – – – – – – – – – – – – – – – – > ¯\_(ツ)_/¯
#8060:A Ctfmon a windows része, nem kell aggódni. Az autoron.inf nem vírus hanem egy egyszerû indítófájl.Csak azért hiszi, hogy vírus, mert a rendszerrel együtt indul..
– – – – – – – – – – – – – – – – – – – – – – – – > ¯\_(ツ)_/¯
Az EREDET Könyve; idézetek: „Áldott legyen az Ory. Az Ory hatalmas.” „Ne félj az Orytól és hidd az Ory igazságát.
AVIRA - \"More than security.\"
Egy 1.8 Core duo 1Gb ram van benne ez kevés nekik?(mármint ennyi valós védelem proginak?)
Az EREDET Könyve; idézetek: „Áldott legyen az Ory. Az Ory hatalmas.” „Ne félj az Orytól és hidd az Ory igazságát.
Első a biztonság! - Avira Premium Security Suite megfelelő beállítással - más semmi.
Gigabyte B450M S2H|Ryzen 5 2400G|G.Skill Aegis 2*8Gb 3000Mhz|MSI RX 570 8Gb|Kingston A400 240Gb SSD|Seagate Barracuda 2TB|FSP Hexa+ 500W|Zalman Z3 Plus|Philips 243V7|Windows 10 Home 64bit|Ess10
Nálam volt aktív védelme, pedig a free verzió volt. A cég saját oldaláról szedtem le, no crack.
Mindegy most felraktam az Ashampoo Antispyware-t melyhez van 180 napos ingyenes kulcs.
Gigabyte B450M S2H|Ryzen 5 2400G|G.Skill Aegis 2*8Gb 3000Mhz|MSI RX 570 8Gb|Kingston A400 240Gb SSD|Seagate Barracuda 2TB|FSP Hexa+ 500W|Zalman Z3 Plus|Philips 243V7|Windows 10 Home 64bit|Ess10
Első a biztonság! - Avira Premium Security Suite megfelelő beállítással - más semmi.
olyan gondom lenne, hogy az AVG Antispyware 7.5.1.43 free verziót használom. Ma amikor a gépet bekapcsoltam, akkor a tálcán lévõ ikonja feketére váltott, és a fõmenüben valamit kiírt. Mivel nem tudok angolul nem tudom, hogy mit jelent, frissíteni tudom de csak manuálisan, automata frissítése ki van kacsolva, persze ezt nem én kapcsoltam ki. Ettõl függetlenül a védelme mûködik?
Valakinél volt-e már ilyen? Újratelepítés szóba jöhet?
Gigabyte B450M S2H|Ryzen 5 2400G|G.Skill Aegis 2*8Gb 3000Mhz|MSI RX 570 8Gb|Kingston A400 240Gb SSD|Seagate Barracuda 2TB|FSP Hexa+ 500W|Zalman Z3 Plus|Philips 243V7|Windows 10 Home 64bit|Ess10
Ez a Crawler Toolbar meg a Web Security Guard nem véletlenül a Spyware Terminator része? Ha nem akkor bocs a bugyuta kérdésért.
Úgy néz ki, nem szükséges a legutolsó bejegyzésed szerint átrendezni az etc mappát. Lefuttattam (2-szer is)a Spyware Doctor-t és nem talált problémát. Azt hiszem, hogy bejött, amit korábban írtál. A Crawler Toolbar törlése jót tett az ügynek. Az eszközei között volt egy - a fertõzött site-ok biztonságát ellenõrzõ - modul (Web Security Guard), és - ahogy egy bejegyzésedben írtad - hagyhatott olyan bejegyzést a Windows-ban, amit a Spyware Doctor tévesen értékelt. Legalábbis erre tudok következtetni a történtek után.
Köszönöm neked és a témában érintett fórum tagoknak a segítséget.
Üdvözlettel: gy?jt?
Leszek ideges, simogatlak meg fejszével! Az emberiség megérett a teljes resetre.
Köszönöm a szaktanácsot.
Ha túl vagyok az általad javasolt beavatkozáson, röviden referálok.
Üdvözlettel: gy?jt?
Javaslom kapcsold ki a feltelepített védelmi arzenált.Ezeken belül is az immunizálást,a hosts fájl védelmét,stb..A felsorolt fájlok kivételével próbáld meg törölni a hosts fájról készült Backup fájlokat.Akár a hosts fájlt is törölheted,késõbb jegyzettömbbel létre tudod hozni.Ezt bemásolod,elmented hosts néven,majd a fájl tulajdonságainál törlöd a .txt jelölést.Ezután csak a helyére kell másolni.Valószínûnek tartom,hogy valamelyik feltelepített kémrogramirtó blokk listáját találta meg a Spyware Doctor tévesen.
# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
127.0.0.1 localhost
specialista javaslatára (#8023)arra gondoltam, hogy azt a 8 fájlt kell törölni, amit a Spyware Doktor fertõzõttnek kijelzett és nem tudtam a programból eltávolítani.
programablak a törölhetetlen fájlokkal (8db)
A fenti fájlokat próbáltam az etc könyvtárban levõ hosts fájlból kitörölni.
etc könyvtár_hosts fájl
Most, hogy rákérdeztél lehet, hogy az összes bejegyzést kellene törölni?
Esetleg a backup fájlokban levõket is?
Nem tudom.
Üdvözlettel: gy?jt?
Első a biztonság! - Avira Premium Security Suite megfelelő beállítással - más semmi.
Első a biztonság! - Avira Premium Security Suite megfelelő beállítással - más semmi.
Spoiler (katt a megjelenítéshez)
Leszek ideges, simogatlak meg fejszével! Az emberiség megérett a teljes resetre.
Enermax850w; ASUS Prime H770-PLUS D4; i9-14900; 128GB RAM; ASUS RX 6750; Sams 970EVO+ 250GB; SoundBlaster Zx Win11Pro
Tudtok olyan pendrive-ról futtatható vírusírtót amivel ki lehetne írtani a vírust?
Enermax850w; ASUS Prime H770-PLUS D4; i9-14900; 128GB RAM; ASUS RX 6750; Sams 970EVO+ 250GB; SoundBlaster Zx Win11Pro
Amit leírtál, azzal egyetértek.
A hosts fájlban levõ címek törlésével akadtam el.
Megnyitottam a fájlt és az elsõ címet (www.i-nt-e-r-n-e-t.com) próbáltam törölni.
1./ etc könyvtár megnyitása:
Link1
2./ törlésre kijelölés:
Link2
3./ törlés után hosts fájl bezárás:
Link3
4./korábbi ablak "igen" gomb megnyomása után
Link4
5./ korábbi ablak "ok"
Link5
Utána mentés.
A mentés után a hosts fájlból nem sikerült a cím törlése és az etc könyvtárban megjelent egy hosts.txt fájl.
Még annyit megjegyzek, hogy az etc könyvtárban - ahogyan azt a Lin1-en láthatod - jó pár backup hosts fájl is van és azokban is megtalálhatóak a törlendõ címek.
Van valami ötleted a megoldásra?
Üdvözlettel: gy?jt?
AVIRA - \"More than security.\"
Piros x-el van jelölve ez a sor:
O4 - HKLM\..\Run:
Ez egy magyar nyelvû komplett naptárprogram.Nem gondolnám róla,hogy veszélyes lehet.
Sárga kérdõjel ennél a sornál:
O4 - HKCU\..\Run:
A D meghajtóra van telepítve.Sejtésem szerint valami játék lehet.
Viszont én letörölném azt a Crawler toolbart az Internet Explorerbõl.Nem veszélyes ugyan,de szerintem felesleges a használata.
A hosts file-ban lévõ címeket akár törölheted is nyugodtan.Egyik cím sem mûködik.Kivéve akkor,ha nem a Spybot - Search & Destroy,vagy a Spyware Terminátor immunizálásához tartoznak.De ezt általában ezek a programok külön is megjelölik.
Ez
Vagy esetleg ez?
Esetleg tudtok mást, az Advanceden kívül akkor jöhet, persze okossággal.
Köszönöm szépen skacok.
Egy technikai problémát jelzek. Korábbi (#8003) üzenetemben levõ 7 link meghalt, mert közben a Google-Picasa képernyõkép-gyûjteménybe belepiszkáltam.
A téma követéséhez az alábbi link elég:
Link
ad1/ slime001 #8004-re
A csökkentett módban nem jelent meg a kémprogram.
A kért HijackThis az alábbi: (elnézést, de ilyen terjedelmes!)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:20:36, on 2008.10.19.
Platform: Windows XP Szervizcsomag 3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
D:\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\common files\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
D:\AVGFRE~1.0\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
D:\AVGFRE~1.0\avgwdsvc.exe
D:\3rvx\3RVX.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\Bonjour\mDNSResponder.exe
D:\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\cisvc.exe
D:\CPUCooL\CooLSrv.exe
C:\WINDOWS\system32\CTSvcCDA.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\WINDOWS\system32\oodag.exe
D:\Counter Spy\SBAMSvc.exe
D:\AVGFRE~1.0\avgrsx.exe
D:\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
D:\UPHC Clean\uphclean.exe
D:\AVGFRE~1.0\avgemc.exe
C:\WINDOWS\system32\wuauclt.exe
D:\HijackThis 2.0.2\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60076
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kapu.hu/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60076
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60076
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60076
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60076
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\ctbr.dll
O2 - BHO: Adobe PDF Reader hivatkozássúgó - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\ctbr.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - D:\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - D:\AVG Free 8.0\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.1852\swg.dll
O2 - BHO: Explorer Breadcrumbs Helper Class - {DB5FC78C-0D12-448B-A0B0-DB0F0E6B67DB} - D:\Explorer Breadcrumbs\BCToolbar.dll
O3 - Toolbar: Explorer Breadcrumbs - {A3EB65EC-D9B4-4DC1-88AF-0C7A21EBE5F9} - D:\Explorer Breadcrumbs\BCToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\ctbr.dll
O4 - HKLM\..\Run:
O4 - HKLM\..\Run:
O4 - HKCU\..\Run:
O4 - HKCU\..\Run:
O4 - HKCU\..\Run: ❤️RVX>3RVX> D:\3rvx\3RVX.exe
O4 - HKUS\S-1-5-19\..\Run:
O4 - HKUS\S-1-5-20\..\Run:
O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: E&xportálás Microsoft Excel formátumba - res://D:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Felolvas - {4B28ED70-6126-43f2-B810-F3CFB49400F4} - D:\SpeakBoard\explorer.html
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - D:\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Kutatás - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1220128198812
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1220128310015
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - D:\AVG Free 8.0\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\ctbr.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - D:\AVGFRE~1.0\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - D:\AVGFRE~1.0\avgwdsvc.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CPUCooLServer Service (CPUCooLServer) - Unknown owner - D:\CPUCooL\CooLSrv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\common files\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - D:\SiSoftware Sandra Professional Business XII\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - D:\SiSoftware Sandra Professional Business XII\RpcSandraSrv.exe
O23 - Service: Sunbelt VIPRE Antivirus Service (SBAMSvc) - Sunbelt Software - D:\Counter Spy\SBAMSvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - D:\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - D:\Spyware Doctor\pctsSvc.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - D:\Spyware Terminator\sp_rsser.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
--
End of file - 10091 bytes
ad2/ specialista #8006-ra
Az általad javasolt hosts fájlban megtaláltam az alábbi bejegyzéseket:
127.0.0.1 www.i-nt-e-r-n-e-t.com
127.0.0.1 i-nt-e-r-n-e-t.com
127.0.0.1 www.multitrader.info
127.0.0.1 multitrader.info
127.0.0.1 www.think-adz2.com
127.0.0.1 think-adz2.com
127.0.0.1 www.xpsecuritycenter.com
127.0.0.1 xpsecuritycenter.com
Mivel nem vagyok egy informatikai guru adjál tanácsot, mit tegyek.
Mindkettõtöknek köszönöm az eddigi segítséget is.
Üdvözlettel: gy?jt?
Átküldjem megnézed?