Antivirus & Antispyware (Vírusvédelem)

Nah.Beírtam a modikhoz ezta VCatch-es izeet.

Torrentek elé rakjak DMR-et?

Csináljunk már valami akciót azért, hogy leszedjék a VCatchet az sg letöltõ központjából!

Már a 6. legnépszerûbb téma vagyunk.

Eltûnt, nem találja. <#eplus2><#eplus2><#vigyor><#vigyor><#worship><#worship>

Á semmi. De most újrakeresek az ST-vel.<#violent><#violent><#gun><#gun>

jaaaa..... Az registry tisztító, semmi köze a védelemhez <#vigyor>

Ugyanott megtalálod a magyar verziót:Link.

Free Windows Registry Repair, csak az Avast! aktív.

sztem a spyware terminetorból a clam AV-t kapcsold ki, FWRR? ez miez?

Mostani rendszereim:
Avast! 4.7, Bitdefender v10
Spybot 1.4, Spyware Terminator+Clam AV, Spyware Blaster, AVG Anti-Spyware
HijackThis, FWRR, CCleaner, Comodo Firewall Pro, DropMyRights
Vélemények? Ajánlotok hozzá valamit, töröljek valamit? Ti hány %-osnak értékelnétek ezt a védelmet?

A Java nem akar települni az Adobe Reader-bõl meg inkább a legfrisebb magyar kellene.(család miatt)

az adobe-t megnyitod az asztalon, katt a helpre ,legördülöben check for updates...

Mind a két programnak van frissités funkciója.Vagy letöltöd õket.Adobe Reader 8.01:Link.
Java Version 6 Update 2: Link.

7. legnépszerûbb téma vagyunk.

"A Java-t és az Adobe Readert nem ártana frissitened."
Azt, hogy kell?

A VCatchet 2 hete telepítettem és a keresések az elmúlt 2 hét során mutatták ezeket az eredményeket.

Tiszta.A Java-t és az Adobe Readert nem ártana frissitened.

Logfile of HijackThis v1.99.1
Scan saved at 20:55:19, on 2007.08.29.
Platform: Windows XP Szervizcsomag 2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\D-Tools\daemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\wgp.exe
C:\Program Files\Comodo\Firewall\CPF.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\BOINC\boincmgr.exe
C:\Program Files\BOINC\boinc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Comodo\Firewall\cmdagent.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\BOINC\projects\setiathome.berkeley.edu\setiathome_5.27_windows_intelx86.exe
C:\Program Files\Common Files\Ahead\lib\NMIndexStoreSvr.exe
C:\Documents and Settings\Rendszergazda\Dokumentumok\Nemes Dani\Programok\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://startlap.hu/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOCUME~1\RENDSZ~1\DOKUME~1\NEMESD~1\VRUSVD~1\SPY\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &T-Online - {11111111-2B8D-44AF-82FA-F86E57899FB8} - C:\PROGRA~1\T-ONLI~1\OrigoBar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: C:\WINDOWS\system32\wgp.exe
O4 - HKLM\..\Run: "C:\Program Files\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: "C:\Program Files\Common Files\ADT Shared\Scheduler\ADSched.exe"
O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: BOINC Manager.lnk = C:\Program Files\BOINC\boincmgr.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Kutatás - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1151780164921
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1182959834187
O16 - DPF: {7584C670-2274-4EFB-B00B-D6AABA6D3850} (Microsoft RDP Client Control (redist)) - http://neptunb.sze.hu/tsweb/msrdp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{98FF6A55-FB10-41C9-AAD0-D76870C87AFE}: NameServer = 193.131.100.9 193.131.100.13
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Filter: application/xhtml+xml - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Crawler.com - C:\Program Files\WinClamAVShield\sp_clamsrv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Igen, #738.

#738???

Egyelõre nem, de holnap mindent bevetek.

#738

És valamelyik viruskeresõ még megtalálja?Arra a HijackThis logra kiváncsi vagyok.

C:\WINDOWS\System32\irftp.exe ehhez 1 ? rakott ki a HijackThis elemzõje. Vélemény? Ez mi?

Próbálj ki online keresõket, HijackThis-t AVG Anti Spyware-t.

Nincs találat reg.-ben

Tudom, hogy hol van arra értettem.

A merevlemezeken belül kialakítható legnagyobb tárolási egység, amely a teljes lemezterület több kisebb, különálló részre történõ osztását teszi lehetõvé.

Az Acronis helyett (mert az csak trial; a crack meg magával hozhat egy kedves kis kártevõt; meg egyébként is éljenek az ingyenes szoftverek):
Cobian Backup
Sok ingyenes

"rákeresni a regisztrációs adatbázisban a vcatch szóra" ezt hogy kell?"
Szerkesztés/Keresés menüpont a regeditben.
"Ismerem a regisztrációs adatbázis (regedit)" - 😉

" Mi az a partíció?"
Partíció

A Start-Futtatásba beirod regedit.Majd a rendszerleiróadatbázis szerkesztõben a szerkesztés menüpont alatt találsz egy olyat,hogy keresés.A Keresendõ mezõbe irod be a vcatch-ot.

#784 #783 Mi az a partíció? A merevlemez fizikai területe?

Sziasztok!Szeretném a segitségeteket kérni. Sajnos be szedttem pár trójait és nem tudom kitörölni ezekkel a progikkal sem:avast,trojanhunter,adawer,spywerterminator.A trojanhunter ezt a virusokat találta:R.BOT100,TROJAN.GENERIC.Az avast pedig ezt írja ki:c/docume~1/felhas~1/locals~1/temp/1.reg trójai virus fertõzést észlelt.Ezután felajánl írtást és stb. de mikor rá kattintok vmelyikre ki írja,hogy nem találja a fájlt.Eközben állandóan kiírja a riasztási ablak,hogy behatoló blokkolva.Kérlek segitsetek.Elöre is kösziönöm.

Én például nem sértõdtem meg.Azért mert felraktad ezt a csali virusirtót meg nem hibáztatlak.Hiszen innen az SG-rõl is le lehet tölteni:Link.
Azonkivül több megbizható oldalon is megtalálható a letöltések között.Kicsitt alaposabb kereséssel azonban google már olyan találatokat ad,ami elriasztja az embert a feltelepitésétõl.Viszont javaslom egy biztonsági mentés készitõ program beszerzését.Én ezt használom:
Link.
Ha valami gond van,percek alatt vissza lehet tölteni az elmentett Windows-os particiót.És gondolj bele menyire egyszerübb a biztonsági mentésbõl visszaállitani a rendszert,mondjuk egy virusfertõzés után,vagy akár egy elhibázott program telepités miatt.Mert a rendszert nem csak a virusok ellen kell védeni,hanem saját magunktól is.

"rákeresni a regisztrációs adatbázisban a vcatch szóra" ezt hogy kell?

Ismerem a regisztrációs adatbázis (regedit) és ezek ott nem voltak megtalálhatók. HijackTis analízis már volt:C:\WINDOWS\System32\irftp.exe ehhez 1 ? rakott ki a HijackThis elemzõje.

Most mindenki megsértõdött? Kicsit eltúloztam a dolgot tudom de ezek #777 után én már nem tudom mit tegyek. Én ahhoz vagyok szokva, hogy lefuttatom a keresõimet nem találnak semmit vagy ha igen akkor kinyírják. Ez nálam visszatérõ probléma ezért szeretném ha segítenétek. Bocsánatot kérek ha bárkit is megbántottam.

Megnézed a Program Files mappát és ha találsz vcatch-ra utaló mappákat törlöd õket.Utánna megnézed a Start menü-Minden program-ban is.Aztán javaslok egy HijackThis analizist,hogy esetleg nem fut-e még valamelyik része.Nem ártana egy alapos regisztrációs adatbázis karbantartó lefuttatása sem.Esetleg rákeresni a regisztrációs adatbázisban a vcatch szóra,hogy milyen találatokat ad.Elméletileg még ezek a bejegyzések is a rendszerben lehetnek:VCatchPI.VCScanner
VCatchPI.VCScanner.1
VCatchPI.VCScanner
VCatchPI.VCScanner.1
{C15DFCFB-3D1C-4E50-AAC7-037B016B95F7}
{6476FAA7-E6CF-42F7-BC88-7DFDF9425786}
{FFA47BB8-6C0C-4E2A-95FB-5AF61D2EC153}
{C15DFCFB-3D1C-4E50-AAC7-037B016B95F7}
{6476FAA7-E6CF-42F7-BC88-7DFDF9425786}
{FFA47BB8-6C0C-4E2A-95FB-5AF61D2EC153}
commonsearch
VCatch
VCatch Antivirus Basic Version
De ezeket is megtalálni eléggé körülményes.

"Kill these running processes with Task Manager:"
Szüntesd meg ezeket a futó folyamatokat a Feladatkezelõ (Shift+Ctrl+Esc billentyûkombináció) segítségével.

"Remove these files (if present) with Windows Explorer:"
Távolítsd el ezeket az állományokat (ha vannak) a Windows Intézõvel (Start menü/Minden program/Kellékek/Windows Intézõ)

A programfilesdir a Program Files könyvtár. Azon belül kell megkeresni az adott állományokat - meg amik a vcatch-re hasonlítanak.

"A registrys dolgok nem is voltak."
Start menü/Futtatásba írd be: regedit
Ez behozza a regisztrációs-adatbázis szerkesztõt. Ebben kell megkeresni a megfelelõ bejegyzéseket.

Kill these running processes with Task Manager:
programfilesdir+\commonsearch\vcatch\vcatch.exeadp.exe
vcatch.exe
vctadpi7099.exe
Remove these files (if present) with Windows Explorer:
programfilesdir+\commonsearch\vcatch\vcatch.exeadp.exe
ath.mgf; frb.mgf; install.log; license.txt; mcact.dll; snd.mgf; sub.mgf; sze.mgf; vc.txt; vcatch.exe; vcatch.lnk; vcsetupnew.reg; vctadpi7099.exe

Remove this directory (if present) with Windows Explorer: programfilesdir+\commonsearch
Ezeket magyarázd már el. A registrys dolgok nem is voltak.

Ennyi idõ alatt már szerintem amit linkeltem leirást,manuálisan ki tudtad volna törölni.Például most olvastam egy leirást az mcact.dll-röl,ami a Vcatch része.És lehet hogy még mindig fut nálad:Ez VCatch egy összetevõje.Gyûjti az internetes szörfözés-tevékenységeidet és arra használja ezt az információt, hogy megcélozott hirdetéseket küldjön neked. Majd telepít más adwareprogramokat mint UCMore, CommonSearch és BargainBuddy.

Na elõször a Vcatch telepítése nem sikerült mert valami baja volt de amúgy feltelepített mindent csak azt írta ki hogy a telepítés nem sikerült és nem akarta futtatni a feltelepített cuccokat. A saját programjával letöröltem a maradékot az Eraser 5.7 intézte el. Ezután teljes ellenõrzés a Windows Defenderrel: Vcatch adware. Na javítás. Utána teljes ellenõrzés a ST-vel: Vcatch adware. Törlés. Bitdefender v10 teljes ellenõrzés:Vcatch adware. Törlés. WFRR: VCatch nevû bejegyzések. Törlés. Ma teljes Ellenõrzés a ST-vel: Vcatch adware. Törlés. És most itt vagyok.

" Ez baj?"
Nem.

Hát hogy ottvan 😄 😄

Akkor mi a gond vele? <#vigyor>

Nem és soha nem is csinált.

Amúgymeg: bármi nem odaillõt csinál a gép?

Ha az elsõ írtást túlélte akkor miért most halt volna meg?

Off
Namá nem azé de amit mûvelsz az már nevetséges... télleg nem bántásból de így besz@rni vmitõl ami nem is csinál semmit.. háát...<#hehe>
ON

Az van nekem kiírva, hogy 0 items have protection disabled a Firefoxnál. Ez baj? Az AVG nem talált semmit de tuti, hogy él még a kis, mocsok csak erõt gyûjt.