Antivirus & Antispyware (Vírusvédelem)

A hosts file-ban a kommentárokon kívül (#-al kezdõdõ sorok) csak egy elem lehet benne:
127.0.0.1 localhost
Egyes védelmi programok,pl.Spybot - Search & Destroy is írhat legálisan a hosts file-ba.Úgy immunizál rosszindulatú weblapok ellen, hogy azok nevéhez is a 127.0.0.1-es IP-számot rendeli hozzá (ami a saját gépet jelenti).
Ha nincs ilyen és ehhez hasonló védelmi program a gépen és nem te írtad bele a címeket a hosts file-ba,akkor célszerû törölni õket.
Egyes vírusok is használhatják ezt a filet,pl.hamis címekkel,és amikor azt hisszük,hogy egy URL-re kattintunk,könnyen egy rosszindulatú helyre juthatunk,ha a domain név egy hamis címre mutat a hosts file-ban.Vagy egyszerûen elérhetetlenné teheti vele az antivírus gyártók weboldalait.
A filet mi magunk is használhatjuk rosszindulatú weboldalak,vagy reklámszerverek blokkolására is.

Ezt a fényezést! <#vigyor0> De egyébként igazad van. Ez egy elég erõs védelem a gépeden. És természetesen gratulálok a tisztasághoz is.

...Nem kell semmit törölnöd.Tiszta a logfile...
Csak nem? <#eljen> Köszi a véleményezést.
________________________________________________________________________
Persze ez nem(csak) az én érdemem, fõleg nem. Köszönöm az ESS-nek, hogy "vállán viszi" a védelem ezen nehéz pillérét. És köszönöm még az A-SQUARED Anti-Malware valós védelmének és a Malwarebytes'Anti-Malware valós védelmének is, hogy önzetlenül, fáradtságot nem ismerve messzemenõkig támogatják az én ESS-em ezen nehéz, verejtékes és felelõsségteljes munkáját. E három nélkül hol is lennék én?<#nyes>

<#eplus2>

Szia.
Ezt én is megnéztem.Mi ez a sok IP-cim meg weboldal ami itt benne van?Kösszi az infot.

LOL távoli asztal használatával LOL ezen eldobtam az agyam 😊

Nem kell semmit törölnöd.Tiszta a logfile.Hogy honnan tudtam,hogy milyen tipusú laptop?Nagyon egyszerû.
C:\Program Files\Power Manager\PM.exe/Látogatók értékelése/Visitor's assessment/.

Szia specialista!
Te beléptél az én gépembe távoli asztal használattal? <#eljen> Vagy honnan találtad ki? Ráolvasással?
Egyébként valóban Fujitsu Siemens Notebook >>#eljen]
Van valami amit ki kell törölnöm?

total

Fujitsu - Siemens Notebooks.

hali
bitdefender internet security 2009 vagy total seurity 2009?

Elhamarkodtam a segítségkérést. Lehet, hogy sikerrel jártam?
No itt az enyém is:_________________________________________________________________
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:48:14, on 2008.10.19.
Platform: Windows XP Szervizcsomag 3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Power Manager\PM.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\WINDOWS\system32\oodtray.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRAM FILES\A-SQUARED ANTI-MALWARE\a2guard.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startlap.hu/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Foxit Toolbar - {73c7d5b0-7b03-444a-84c7-ce1ba03b5573} - C:\Program Files\Foxit\tbFoxi.dll
O2 - BHO: Adobe PDF Reader hivatkozássúgó - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Foxit Toolbar - {73c7d5b0-7b03-444a-84c7-ce1ba03b5573} - C:\Program Files\Foxit\tbFoxi.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: Foxit Toolbar - {73c7d5b0-7b03-444a-84c7-ce1ba03b5573} - C:\Program Files\Foxit\tbFoxi.dll
O4 - HKLM\..\Run: C:\Program Files\Power Manager\PM.exe
O4 - HKLM\..\Run: HDAShCut.exe
O4 - HKLM\..\Run: "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: RTHDCPL.EXE
O4 - HKLM\..\Run: sm56hlpr.exe
O4 - HKLM\..\Run: "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: C:\WINDOWS\system32\oodtray.exe
O4 - HKLM\..\Run: "C:\PROGRAM FILES\A-SQUARED ANTI-MALWARE\a2guard.exe" /d=60
O4 - HKLM\..\Run: "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User 'HELYI SZOLGÁLTATÁS')
O4 - HKUS\S-1-5-20\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User 'HÁLÓZATI SZOLGÁLTATÁS')
O4 - HKUS\S-1-5-18\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportálás Microsoft Excel formátumba - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Kutatás - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

--
End of file - 6511 bytes

Sziasztok!
Biztos volt már itt - nem is egyszer - kérdés, hogy hogyan kell használni a HijackThis-t, de nem találom a rá adott választ pedig visszakerestem. Biztos elkerülte a figyelmemet. Telepítettem, de jól jönne egy kis segítség a használatához. Gondolom nem bonyolult, de addig nem indítom el vele a vizsgálatot, amíg nem írjátok le hogy hogyan kell és azt is, hogy utána hogy tegyem be az eredményt ide a fórumba. Én is kíváncsi vagyok most már, hogy mi van felesleges és nem ide való dolog a gépemen amit le kellene majd szedni.
Köszike elõre is a türelmeteket és a segítséget.

Elsõ körben javaslom kukkants bele a hosts fájlba.C:Windows>system 32>drivers>etc>hosts.Jegyzettömbel kel megnyitni.

nahát ilyet sem láttam még...nem tudta törölni a spyware doctor normál windows módban 😄 wow 😄 nem gondoltam volna hogy ujat látok 😄

Mindenképpen kapcsold ki a rendszer-visszaállítást és csökkentett módban próbáld leirtani. Próbáld meg még a MalwareBytes spywareirtót. És nem ártana még egy Hijackthis logot berakni a fórumba. Abból többet tudunk meg!

Szervusztok!
Spyware Doctor 6-al végeztem a gépemen teljes körû ellenõrzést.
A program egy weboldalak adataira vadászó kémprogramot jelzett.
A gondom az, hogy sem a programablakban megjelenõ Fix Checked gomb utasítását, sem a kémprogram nevére "jobb klikk"-re megjelenõ segédmenü "Törlés" vagy "Karanténba küldés és törlés" utasítást nem fogadja el.
Az alábbi képernyõképek talán segítenek a fentiek jobb megértésében.
Link1
Link2
Link3
Link4
Link5
Link6
Link7

Hogyan lehet a kémprogramot eltávolítani?

<#fejvakaras>

téked volt

Na én nem vagyok ennyire maximalista, mint Te. Én megelégszem a "kicsivel" is. De abból jó sok legyen.

Én inkább Deákos bankjegyeket szeretnék, de te tudod😄
Amúgy meg annyira fail, hogy az már fáj.

Na azért ha annyi István királyos bankjegyem lenne ahányan beleszaladtak ebbe és bekapták a vírust,<#eplus2> akkor egy ideig nem lennének anyagi gondjaim. Egy jó ideig nem lennének.

Könnyen feltörhetõ a WPA ?

bizony igen ! <#mf2><#mf1>
auditor program+linux,the end.

Csak úgy mondom, a Spywareterminátor igen jó kis progi lenne, ha lenne napi frissítése.. a víruskeresési motorja szar, de a kém-é jó..(sztem)

vez.pult / hálózati kapcs. / helyi kapcs.tulajdonságok / speciális és ott megtalálod a többit...,fönt,vagy lent

Kösz a tippet,de ezek szerint : Szolgáltatás állapota : Elindítva
Mégsem megy,ez a windows <#vigyor2>

Ja és persze indítsd is el, ha nem futna.

Nézd meg hogy a Vezérlõpult > Felügyeleti eszközök > Szolgáltatásokban a Windows tûzfal/internetkapcsolat megosztása automatikus indításúra van e téve.

Azért ennyire nem vagyok amatõr<#wink>
Vezérlõpultban próbáltam,meg hálózati beállításoknál,ott sem lehet.
Nem,mintha sokat érne,de most tûnt fel,hogy nem lehet átkapcsolni.

Vezérlõpultban.

Helló mindenki!
Miért nem tudom bekapcsolni a windows tûzfalát?Nem mintha akarnám,van helyette jobb,de ha azt is uninstallálom,akkor se megy:-(
Vírusom elvileg nincs,NOD32 és Kaspersky se talált.
Valami tipp esetleg?A válaszokat elõre is köszi!

Sziasztok!

Egy kis segítséget szeretnék kérni, hogy milyen vírus és mivel lehet leirtani a win32/virut.Q , mert állandóan ezt kapom meg és sajna odáig jutok, hogy le kell formáznom a gépet, mert nem lehet leirtani. Elõre is köszi a válaszokat!

Eh. Ki dõl be ennek? Hisz mindenki tudja, hogy a WINDOWS 98-HOZ MÁR NINCSENEK FRISSÍTÉSEK. Nem fejlesztik.

Nekem most Comodo Internet Security RC2 van fenn. ( virnya+syware+tûzfal - all in one ) Zabál vagy 12 megát és mintha egy kicsit még gyorsítaná is a rendszert. 😊

Hat en most jelenleg a Avira AntiVir Personal - Free Antivirus
PC Tools Spyware Doctor (ingyenes valtozata) hasznalom, de igaz hogy ez a ketto kb. 250MB hasznal a RAM-bol.

Használ valaki Comodo tûzfalat és utorrentet?
Nem tudom megnyitni a portot a tûzfalban, mindent megcsinálok amit írnak, hogy kell de továbbra is zárva marad<#fejvakaras>

Nekem a megnyitásokat lényegesen lassította, és közben a processzort is tekerte fullon. Persze a megnyitás után megnyugodott, csak emiatt nem hagytam rezidensen.

jah télleg,freenek nincs védelme...
malwarebytes igen fizetös a védelme,de adok egy keygent és már nem -.-
amugy meg nálam 2 MB-t zabált.

a-squared free-nek nincs valós idejû védelme nem ?
malwarebytes-é meg nem free ?! - meg az én gépemet vissza is fogja kissé.

én is inkább akkor már az a-squared freet ajánlom,vagy a malwarebytes antimalwaret,annak is jó védelme van.

Én átváltottam a-squared-re ugyan úgy free magyar de jobban véd és nem cseszeget minden marhaság miatt.

Mi a velemenyetek, hogy egy kemprogram vedokent csak Spyware Terminator-t hasznalj, persze a benne levo ClamAV anivirussal egyutt, amelynek van "gardianja"?

lusta vagyok visszaolvasni =(

áá Te tudod mivagy? egy egy egy egy egy.. 😊

i dont know.

Te mit is mondtál Neki?=D h Neked köszönget mindent 😄

NOD32/ESS felismeri már egy hete. de a többi is. VirusTotal
Kellõ óvatossággal nyitogatjuk az e-mailben érkezett fájlainkat és természetesen elõtte ellenõriztetjük a telepített antivirusunkkal is, akkor nagy meglepetés (általában) nem érhet már.

Köszönjük.
Freemail-t ezért nem szabad használni!!

Bár nem a topik témája, de érdemes figyelni rá. megpróbálom bemásolni.
Veszélyes vírus riasztás: TrojanSpy.Goldun.AQI (2008 október 18)
___________________________________________________________________
Tisztelt Felhasználó!

A következõ vírus rendkívül gyors terjedését jelezték több helyrõl:
TrojanSpy.Goldun.AQI

A trójai programot e-mailben terjesztették szét nagy mennyiségben. A károkozó fontosságát az adja, hogy jelenleg vezeti a free-mail.hu hazai levelezõrendszerben küldött üzenetekkel terjedõ kártevõk listáját.

A levelek a következõ szöveget tartalmazták:

Subject: Security Update for OS Microsoft Windows
Szöveg:
Dear Microsoft Customer,

Please notice that Microsoft company has recently issued a Security Update for OS Microsoft Windows. The update applies to the following OS versions: Microsoft Windows 98, Microsoft Windows 2000, Microsoft Windows Millenium, Microsoft Windows XP, Microsoft Windows Vista.

Please notice, that present update applies to high-priority updates category. In order to help protect your computer against security threats and performance problems, we strongly recommend you to install this update.

Since public distribution of this Update through the official website http://www.microsoft.com would have result in efficient creation of a malicious software, we made a decision to issue an experimental private version of an update for all Microsoft Windows OS users.

As your computer is set to receive notifications when new updates are available, you have received this notice.

In order to start the update, please follow the step-by-step
instruction:
1. Run the file, that you have received along with this message.
2. Carefully follow all the instructions you see on the screen.

If nothing changes after you have run the file, probably in the settings of your OS you have an indication to run all the updates at a background routine. In that case, at this point the upgrade of your OS will be finished.

We apologize for any inconvenience this back order may be causing you.


Thank you,

Steve Lipner
Director of Security Assurance
Microsoft Corp.


A levél melléklete a károkozót tartalmazta. Maga a trójai egy UPX-szel tömörített dropper, amely futtatáskor két állományt hoz létre a rendszerkönyvtárban (mindkettõt TrojanSpy.Goldun.AQI néven ismerik fel a Virusbuster termékek):

vbagz.sys - hossza: 8720 bájt
gzipmod.dll - hossza: 22016 bájt

Emellett a gzipmod.dll-t beregisztrálja Winlogon hook-nak az alábbi kulcs alatt:

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS
NT\CURRENTVERSION\Winlogon\Notify\gzipmod "" = gzipmod

A trójai a regisztrációs adatbázisban olyan tûzfalszabályt is létrehoz, amely lehetõvé teszi számára az akadálytalan kommunikációt.

Ezután az svchost folyamatba injektálja a kódját.


A kártevõ adatokat gyûjt a számítógéprõl - POP3, IMAP hozzáférési adatok, web böngészés során gyûjtött adatok, cookie információk -, és azokat egy meghatározott webhelyre oldalra továbbítja.


--------------------

4.X verzsön,
most már nem rakom föl majd az új gépre elvileg du.
Remélem fut 64bit alatt Pista Ultimate.