Antivirus & Antispyware (Vírusvédelem)

hol tudom törölni a gyorsító tárat?<#zavart1> végignéztem a beállításokat de nem jött szembe

#4217, esetleg mert az FF még RC.

Próbáld meg hogy Firefox-ba törlöd a gyorsítórat! Ha ezek után se szûnik meg akkor szerintem a Kaspersky miatt van!

A magos torrent oldalon ha nézegetem a letöltéseket, néha a 3-4 oldal után szétesik a kép, nem jelennek meg az ikonok vagy el vannak csúszva, olyankor ha a kedvencekbõl akarok átmenni más oldalra akkor 4-5ször kell kattintani mire elkezdi betölteni az oldalt, FF 3 RC és ha az sg-re vagy ph-ra jövök akkor formázás nélkül jelennek meg a szövegek és képek sincsenek.
Ez lehet a KIS miatt?

Nekem is az szokott lenni az elsõ dolgom! 😊

az este alatt nem ugrott fel,úgyhogy remélhetõleg sikerült tõle megszabadulnom 😊 de,a biztonság kedvéért azért átfuttatok egy spyware doctort 😊

(a rendszervisszaállítás,már a windows telepítése után kikapcsolom...)<#worship> köszönöm segítséget

Sajnos a Nod32 nem véd ezek ellen. A legjobb ha Firefoxot használsz DropMyRights-al! Ezek a genyók szeretik visszatölteni magukat a rendszer-visszaállítási pontokból, úgyhogy legelõször kapcsold ki azt! (Start > Sajátgép > jobb klikk > Tulajdonságok > Rendszer-visszaállítás kikapcsolása! Tedd fel a Spyware Doctor Startert! >Innen töltheted le!< Frissítsd le majd csinálj egy teljeskörû keresést!

Ilyen dolgok csak úgy maguktól nem kerülnel fel a gépre.Kell hozzá a felhasználó hathatós közremûködése.Mondjuk azt nem irtad hogy melyik böngészõt használjátok.Remélem nem az Internet Explorert.Ha esetleg tûzfalat sem használtok,akkor itt az ideje neki.

na igen ezért fogalamaztam nagyon finoman... nincs ilyen program a gépen... nem is volt soha... de csak ezen a nyomon tudtam elindulni... Anyám jelezte,hogy valami pornó oldal ugrik fel neki folyamatosan... persze nem valami oldal,hanem valami idióta pop-up... amit nem tudok leblokkolni... de a címe (ami a címsorban megjelenik www.WinAnonymous.com/*****)

Programok telepítése/törlésével kezdtem... mivel ha álmomból felkeltenek akkor is felismerem a kellõ és a haszontalan programokat...de ott nem találtam semmit ... 20 perce nem volt felugró ablak ... egy frissített spybot-olás után... remélem sikerült megoldanom...csak azt nem értem,hogy kerültem én kapcsolatba ezzel a bármivel...??

Ha errõl van szó:Link.,akkor szokott lenni salyát eltávolítójuk.Nézd meg a programok telepítése,törlésénél hogy ott van-e.Esetleg átfésülheted a gépet A-Squared,vagy CounterSpy-al.Valamelyik megtalálja és leszedi.

WinAnonymous problémám lenne... és nem igazán tudom megoldani...

Rá google-ztam... és talált megoldások nem igazán hajthatóak végre...
Elsõ pontban:
Stop the following WinAnonymous processes:
mc.exe
UGDCcw.exe
GDC.exe
GDCW.exe
Gdcpatch.exe

gondom... nem megy ilyen program... grrr...

valakinek ötlet...

(nod32 van a gépen és spybot!)

Szerintem jó!

SpywareBlaster 4.1:Link.
New in this version:
-Mozilla Firefox 3 support
-Numerous bug fixes and tweaks

Az Avira Antivir Premium és a Comodo jó párosítás? Mivel most lehet féléves kulcsot igényelni az Avira-hoz gondoltam lecserélem a KIS-t, ami amúgy is csak próbahónapos.

köszi

C:\WINDOWS\system32\svchost.exe:debug.exe
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: C:\WINDOWS\system32\svchost.exe:debug.exe
O4 - Global Startup: abode
O4 - Global Startup: find11.exe
A két Fiddler exe meg kétesélyes.Nem biztos hogy kell.
O9 - Extra button: Fiddler2 - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "C:\Program Files\Fiddler2\Fiddler.exe" (file missing)
O9 - Extra 'Tools' menuitem: Fiddler2 - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "C:\Program Files\Fiddler2\Fiddler.exe" (file missing)
Továbbá javaslom a hármas szervízcsomag és az Internet Explorer 7 feletelepítését.
A régebbi Nod helyett meg az új hármas verziót.Mivel nem használsz tûzfalat az Eset Smart Security jó választás lehet.
Érdemes kikapcsolt rendszervisszaállítás mellett csökkentett módban a rendszert újraindítva egy jobb kémprogramírtóval átvizsgálni a gépet(A-Squared,vagy CounterSpy).

nah sikerült behozat végre.
nincs piros X csak a Iexplorer -nél hogy frissíteni kell, próbáld meg frissíteni hátha megjavul valami csoda folytán+futtasd le a counter-spy -t

nekem sem ... :S

uff... nekem se megy, tölt sokáig de semmi...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:57:12, on 2008.06.11.
Platform: Windows XP Szervizcsomag 2
MSIE: Internet Explorer v6.00 SP2
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Firebird\Firebird_1_5\bin\fbguard.exe
C:\Program Files\EgyeniGyakorlo\Interbase\bin\ibserver.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Firebird\Firebird_1_5\bin\fbserver.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\WINDOWS\system32\svchost.exe:debug.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\FRAPS\FRAPS.EXE
C:\Program Files\ManyCam 2.2\ManyCam.exe
C:\PROGRA~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
C:\Program Files\RALINK\Common\RaUI.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
c:\program files\common files\installshield\updateservice\isuspm.exe
C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\agent.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live bejelentkezési segítség - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O4 - HKLM\..\Run: RTHDCPL.EXE
O4 - HKLM\..\Run: ALCMTR.EXE
O4 - HKLM\..\Run: "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: nwiz.exe /install
O4 - HKLM\..\Run: C:\Program Files\FlashGet\flashget.exe /min
O4 - HKLM\..\Run: "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXE
O4 - HKLM\..\Run: "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: C:\WINDOWS\system32\svchost.exe:debug.exe
O4 - HKLM\..\Run: C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: "C:\Program Files\DAEMON Tools Lite\daemon.exe"
O4 - HKCU\..\Run: C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: C:\FRAPS\FRAPS.EXE
O4 - HKCU\..\Run: "C:\Program Files\ManyCam 2.2\ManyCam.exe"
O4 - HKCU\..\Run: "c:\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User 'HELYI SZOLGÁLTATÁS')
O4 - HKUS\S-1-5-20\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User 'HÁLÓZATI SZOLGÁLTATÁS')
O4 - HKUS\S-1-5-18\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: abode
O4 - Global Startup: Adobe Reader gyorsindító.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Canon LASER SHOT LBP-1120 Status Window.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
O4 - Global Startup: find11.exe
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O8 - Extra context menu item: &Download All with FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Download with FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm
O8 - Extra context menu item: E&xportálás Microsoft Excel formátumba - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Kutatás - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Fiddler2 - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "C:\Program Files\Fiddler2\Fiddler.exe" (file missing)
O9 - Extra 'Tools' menuitem: Fiddler2 - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "C:\Program Files\Fiddler2\Fiddler.exe" (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - The Firebird Project - C:\Program Files\Firebird\Firebird_1_5\bin\fbguard.exe
O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - The Firebird Project - C:\Program Files\Firebird\Firebird_1_5\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InterBase Server (InterBaseServer) - Unknown owner - C:\Program.exe (file missing)
O23 - Service: mental ray 3.5 Satellite (32-bit) (mi-raysat_3dsmax9_32) - Unknown owner - D:\Program Files\Autodesk\3ds Max 9\mentalray\satellite\raysat_3dsmax9_32server.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

Egyszerübb ha betallózod a log fájlt ide a fórumra és majd átnézzük közösen.

<#nemtudom>

feltöltöttem, utánna még1x analyze, de semmi

nem szóltam... na ott kell lennie olyannak hogy Analyze arra menj rá

ha megvan a log file megfogod és feltöltöd az oldalra onnan ahova lementetted

feltöltöttem:


The following analyses has been stored temporarily
... 11.06.2008, 18:26:26

ha rákattintok a ...-ra üres lap...
és ezután ?😊

elindítod legfelsõ gomb és a file -t rakd be az oldal alján található tallózóba majd analize.

próbáld meg a HiJackThis -t hátha talál valamit Link jobb felsõ sarok direct download

iexplore.exe -ket is nyitogat meg, gondolom ezek is valami TOP oldalak.

Üdv! valamilyen genyát bekapott a gépem, egyfolytában oli.hu -s linkeket dobál fel, egy este alatt kb 10et, mivel tudnám orvosolni? (firefox)
spyware terminator elvileg sztem azt találja meg, megkérdi hogy törölje-e, törli, de köv nap már megint felugranak az ablakok...
elõre is köszi

ehh...., ez elég szarul hangzik 😊

A beállítása valami borzalmas. A heurisztikát felhúztam és elkezdett ugrani mindenre! Lehúzta a gépet!

mi volt vele a gond? véleményt please

Avast! forever😄

Azthiszem nem kell majd a crackeléssel törõdnöm! Kb 10 perc elég volt belõle!

Arra a megcrackelemre kiváncsi leszek.Már akkor jelzi hogy feketelistán van a kulcs,amikor betallózod neki.Egyébként a napokban volt rá lehetõség,hohy 1 éves legális kulcsot kérjen hozzá a szemfüles user.

És kint van a hivatalos oldalon! Na asszem 1 hónapig Nod32+Comodo helyett kipróbálom az új Kaspersky-t! Ha tetszik megcackelem!

<#eljen><#eljen><#eljen><#eljen><#mf1><#mf1><#mf1><#mf1>

Nekem sincs!

miazavirus?
miazaspyware?
miazakeylogger?
miazahacker?
miazatuzfal?
miazatopik?

Ó, te szegény!<#rinya>

Hát igen, de nekem sosincsen vírusom 😞 xD

vagy mozilla thunderbird....

Tûzfal nem csak a hackerek ellen jó! Sok fajta vírus ha bekerül a gépedre szeret kimászni az internetre! Ha keylogger kerül a gépedre az se fog logot küldeni a tudtod nélkül!

ok, áttértem gmailre, mind a 2 cimemre érkezõ levelet átirányitottam, mégs csak jobb mint a freemail, citromm.

Azon gondolkodok h felrakok tûzfalat....de azon is gondolkodom h minek amikor nem akar itt senki se hekkelni <#vigyor>

= Windows live mail

gmailt használok,spamok a spam mappába mennek,igy minden lényegtelen spam szemetet nem is látom a bejövö mappában,ilyen gondjaim nincsenek....

na hát ez az, hogy én meg nemmerek, mert ha megdöglik a gép milesz?<#banplz> jó, sry akkor, de hát csak elolvassa az üzenetet mielõtt kattint.. dehát kitudja, na mind1

Énis kapok nap mint nap spamet. Minek érdekel mi van benne? Nyisd meg te! Ilyen dolgokat meg szerintem ne linkelj nyílt fórumra, mert bárki belekattinhat aztán ki tudja mi van benne!

kaptam mais egy ilyen szép emailt ettõl a feladótól: [email protected], "Tárgy: ID MSG:00044 You have new mail from Olga"
You have new mail from Olga 25 y.o. Russia, dating Read ---- valaki megmeri nézni? biztos vagyok h nem valami sima norm oldal ...<#szomoru1>