41135
bannerkesz.png
**********************************************************



*******************************************

Megszűnt szolgáltatások:
Comodo elemzés
Valami nyavalya lezárta a gépem és kódot kér. :(

  • specialista
    #7352
    Licencet azt nem adtak.Viszont én negyedikén küldem el nekik,hatodikán került bele az adatbázisba.Két napig ültek egy olyan kártevőn,ami a Kaspersky adatbázisában már április 14.-én benne volt Trojan.Win32.Agent.jyq néven:Link.Most ismét letöltöttem:VirusTotal.Rootkit hogy jelzi-e az Avira ezt a variánst:Link.
  • Doomista
    #7351
    legalább megköszönték ? ilyenkor kéne adninuk ingyen avira licenszet :D
  • specialista
    #7350
    Kedvenc oldalaim egyike.Kíváncsiságból az egyik letöltött rootkitet,amit sem az Eset,sem az Avira vírusirtója nem ismert fel,elküldtem az Avira viruslaborjába elemzésre.Itt a végeredmény.A hétfői első frissitésben már benne van:Link.
  • Vardar
    #7349
    RAM az nincs 256, meg hát a minimum...
  • Doomista
    #7348
    köszi
  • Doomista
    #7347
    lol de nem ilyen használhatatlan szarokat :) hanem toppos virusokat,pl fakealert,meg ilyenek,amik krv veszélyesek,fertözöek,rosszindulatuak ^^
  • specialista
    #7346
    Már linkeltem.Malware Domain List:Link.Az október 6.-i felhozatal egész jó volt.
  • dragon11
    #7345
    Egyetértek maximálisan, csak sajnos ideges lettem a hülye miatt..
  • L7wy
    #7344
    Tessék
  • Doomista
    #7343
    i needed viruses.
  • L7wy
    #7342
    Hivatalos adatok:
    Intel Pentium 300 MHz or higher (or equivalent)
    256 MB available RAM

    Most fene tudja hogy elfutna -e rajta...
  • Shep
    #7341
    Tud valaki olyan tesztet ahol spyware írtók vannak összehasonlítva, hatékonyság alapján?
  • Puhos
    #7340
    Hi!

    Ebben van valami gond?

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 16:13:27, on 2008.10.05.
    Platform: Windows XP Szervizcsomag 3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16608)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\RTHDCPL.EXE
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
    C:\Program Files\Spyware Doctor\pctsTray.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\PROGRA~1\MEDIAK~1\MagicKey.exe
    C:\Program Files\COMODO\Firewall\cfp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\PROGRA~1\MEDIAK~1\OSD.exe
    C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
    C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\COMODO\Firewall\cmdagent.exe
    C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\Program Files\CDBurnerXP\NMSAccessU.exe
    C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\Spyware Doctor\pctsAuxs.exe
    C:\Program Files\Spyware Doctor\pctsSvc.exe
    C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    c:\program files\winamp\winamp.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.origo.hu/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások
    O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll
    O2 - BHO: Adobe PDF Reader hivatkozássúgó - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.1852\swg.dll
    O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files\Orbitdownloader\GrabPro.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
    O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [MagicKey] C:\PROGRA~1\MEDIAK~1\MagicKey.exe
    O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'HELYI SZOLGÁLTATÁS')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'HÁLÓZATI SZOLGÁLTATÁS')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
    O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
    O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
    O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
    O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
    O8 - Extra context menu item: E&xportálás Microsoft Excel formátumba - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1202913798890
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{D60B6026-173D-4AD9-B230-C73EFF38C06B}: NameServer = 62.77.203.10 213.163.34.66
    O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
    O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
    O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
    O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Nero BackItUp Scheduler 3 - Unknown owner - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe (file missing)
    O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
    O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

    --
    End of file - 8875 bytes

    Kösz!
  • slime001
    #7339
    Kulturált formában is lehet válaszolni! Nem kell faszlámázni még ha az is! Ez van...
  • dragon11
    #7338
    Én olyanért kaptam büntipontot, amiben nem Én hibáztam, hanem válaszoltam a flegmaságra.. tudniillik ezen a fórumon az érvényesül, aki benyal a modoknak, mint pl. Kas.
  • Vardar
    #7337
    Mert a Kaspersky elfutna egy ilyen gépen?
  • snowkid16
    #7336
    Köszönöm bajtársam (bünti) :D
  • dragon11
    #7335
    Lehet trójai. Attól hogy a winfost újra rakod és nem formázol attól nem megy le a vírus, se az adat. Futtass le egy Kasperskyt és leszedi, szerintem.
  • snowkid16
    #7334
    Valaki? #7304
  • snowkid16
    #7333
    Ööö hogy kell beilleszteni mlapos oldalra javascriptet?
  • Doomista
    #7332
    az érv számomra egyenlö a kisujjammal.majd szolok ha pro gyerekeknek hogy csináljanak hozzá valamit,és meglesz oldva,nem kell ide megvevés :D csak ész :D és kapcsolatok :D
  • dragon11
    #7331
    LOL, azért ne háborogjunk, hogy nincs hozzá crack, mert jön az érv. Ha megveszed, nem kell okosság..
  • Doomista
    #7330
    de miaz már hogy nincs hozzá fullá tétel ? minden biztonsági szoftverhez van,de ehez pont nincs öcsém,pedig már nemtom miota jött ki a program :\ iszonyat hogy hová süllyed el ez a világ
  • dragon11
    #7329
    Nem minden free dolog szar, de amúgy Én is jobban szeretem a feltört, tehát fizetős változatokat..
  • Doomista
    #7328
    hát igen.vajon miért a magyarok ? azért mert nem figyelnek oda...figyelmetlen nép.[tisztelet a kivétel ötszáznemtommenyinek]
    vagy nem ?
  • lck
    #7327
    Kis olvasnivaló.
  • L7wy
    #7326
    ??????????
    Nemnagyon értem mit akarsz mondani... Xp n jobb a Kaspersky mint Vistán, ennyi, de Vistán sem rossz...
  • Doomista
    #7325
    nah látod ? ezért kéne a fizetös,az jobb nála,89 - 95 % közöt van külömbség azért :o
  • etele34
    #7324
    Miért nem? Legalább olyan jó mint Comodo! Vagy majdnem olyan jó. Gondolom ezt a tesztet Te is ismered. Én személy szerint jobban szimpatizálok az Online Armor Free-vel mint a Comodo-val. De ez ízlés kérdése.
  • Doomista
    #7323
    free nem érdekel,mert az már akkor egyenlöre a comodoval kb.
  • etele34
    #7322
    Online Armor Free.
    Tedd fel ezt. Van ez is annyira és olyan jó mint a fizetőse.
  • gyűjtő
    #7321
    Hello specialista!

    Köszönöm a gyors információt.
    Az AVG Anti-Vírus mellett nem használok valósidejű kém - és féregvírus keresőt. Helyette bizonyos időközönként a frissített definíciókkal lefuttatom a CounterSpy-t esetleg a SpywareDoctor-t.
    Való igaz, hogy a CounterSpy alapos munkát végez.
  • specialista
    #7320
    Ha beírod ide az IP cimeket,akkor láthatod majd,hogy Inviteles a cim :Link.
    A két ismeretlen szolgáltatással nem kell foglalkozni.Nem szentírás a HijackThis,még ha kérdőjelet is tett melléjük.
    A tízmilliós adatbázisú(állítólag ennyi)Sunbelt Vipre mellett amúgy is felesleges a SpywareDoctor.
  • Doomista
    #7319
    banyek...online armort felakarom rakni,ugye a fizetöset...nincs hozzá fullá tétel,OWNED =(
  • Doomista
    #7318
    halál reá.
  • Vardar
    #7317
    Kaspersky.... 1 GHZ-re? 200 MB RAM-ra?
  • gyűjtő
    #7316
    Szervusztok!
    Alább beszúrok két képernyőképet, amelyek a HijackThis analízis gyanús tételeit jelölik.
    Kép1
    Kép2

    A gyanúsnak megjelölt szerver cím esetleg az internet szolgáltatómé lehet (Invitel). Hogyan tudom leellenőrizni, hogy valóban erről van-e szó?
    A többi hiba jórészt az általam használt kém - és vírusirtó programok fájljait jelöli gyanúsnak. Lehet ez?
    Mi a véleményetek, hogyan tudom eldönteni, valódi problémát jeleznek-e a bejegyzések?
  • snowkid16
    #7315
    Ebből is látszik, hogy nem nagyon foglalkoznak ezekkel a kicsi vírusokkal...
  • L7wy
    #7314
    Áhh, az már javítva lett..
  • snowkid16
    #7313
    CSak nem telepítek rá semmi...Épp ez a baj...