Vírus híradó!

[Cassandra]

Originally Posted by Kubbi

Igen, mert az Ad-Aware, nem igazán vírusírtó.
Én a helyedben, leszedném a nod-ot, majd feltenném az avastot.
Lehet, hogy a sz.gép memóriájában van a cucc, és onnan tölti vissza rendszeresen önmagát.
Tűzfalat pedig mindenképpen tennék fel addig is, ha mást nem az xp tűzfalát engedélyezném...

Nem ismerem a nod-ot, de korábban írtad, hogy hetente 2x rászabadítod a gépre. Miért? Nem ellenőrzi folyamatosan, a netről töltendő oldalakat, leveleket, és msn beszélgetést?

A nod ellenőriz mindent, azzal nincs probléma.
Ahogy fentebb írtam a win tűzfala folyamatosan be van kapcsolva.

Hetente kétszer azért szabadítom rá a nodot a gépre, mert nincs jobb dolgom.
No jó nem, igazából azért kezdtem ezt el, mert az AD-Awere-nek az ingyenes változata van fent, amit csak kézzel lehet elindítani és akkor már nem tök mindegy, hogy a nodot is elindítom-e vagy sem.

Egyébként úgy fest a dolog megoldódott, vagyis egyelőre se a nod, se az AD-Aware nem talált semmit (Igaz ezt már párszor végigjátszottuk.).

És délután jön át egy ismerős, hogy erről meg is bizonyosodjunk.

[Kubbi]

Mi lett a megoldás?

[Phoenix]

én Spyware Terminátort használok, és az is egészen jól működik és ráadásul ingyenes is

[Csokibácsi]

Ha vírusírtó, akkor Nod32. Bár nem trójai írtó, de legalább megtalálja őket, ellenben az AVG-vel vagy az Avast-al.
Csináltam egy tesztet, begyűjtöttem 3 trójait a netről (mire nem jó az IE ).
Nod32 15 perc alatt átnézett mindent (tömörített fájlokban is keres, minden fájl), megtalálta őket, AVG 45 percig vacakolt, nem talált semmit, Avast 95!! percen át szöszmötölt, nem talált semmit.
Adaware nem talált semmit.
AVG Anti-spyware megtalálta őket (ingyenes és van valós idejű őrző-védő funkciója is).
Egyebet nem próbáltam.

Érdekességképp meg lehetne nézni online vírusírtókkal, majdnem minden vírusírtókat gyártó cégnek van ilyen oldala a neten.

http://housecall.trendmicro.com/
http://www.bitdefender.com/scan8/ie.html
http://support.f-secure.com/enu/home/ols.shtml
http://www.pandasoftware.com/products/ActiveScan.htm
http://www.kaspersky.com/virusscanner

A trójai férgek többsége egyébként jól látszik a futó processzek közt, ha valamit gyanúsnak találunk, keressünk rá a gugliban és okosodjunk.
Egyik szépség pl. ssvchost.exe néven próbált megbújni a listában, arra játszva, hogy svchost.exe létezik és a windows része (fut is belőle mindig pár darab).
Ha beírjátok gugliba, hogy ssvchost ....
Mikor tudjuk mit keressünk, nem is kell trójai írtó, kézzel kigyomlálhatóak (futó processz legyilkolása, hozzá tartozó fájl letörlése, registry-ben a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run RunOnce és RunServices bejegyzések alatt a féreghez tartozó kulcsok törlése).

[karesz6]

Reggel kaptam egy kedves aranyos kicsi virust És még kártékony is volt.
Bekapcsolom reggel a gépem, kezdenék tanulni amikor nem indul a windows, csak az a kedves kék képernyő ami azt jelenti hogy a windows sajna megpusztult. Nagy mérgesen belököm a windows cd-t indul a telepítés odaér hogy válasszak partíciót és látom ám hogy az a partíció amin a windows volt nem létezik. Kedves kis kártevő. Áldom az eszemet hogy külön kis kuckója van nálam a windowsnak. Ha egybe lett volna most oda 40 Gb zeném és 20 Gb filmem. Így csak kis időveszteség volt.

[Cece]

File C:\Program Files\AVPersonal\INFECTED\cupdate.VIR is infected with trojan Win32/TrojanDownloader.Cray.B. The file can be deleted. It is strongly recommended that you back up any crucial data before you proceed.

Ez ok, de van olyanis hogy:
Duplicate name exist on the network ...vagy valami ilyesmit jelez a gépem.

Ezek mellett persze már egy csomó dolgot eltakarítottam.
Kéne sos

[Csokibácsi]

Originally Posted by Cece

Ez ok, de van olyanis hogy:
Duplicate name exist on the network ...vagy valami ilyesmit jelez a gépem.

Ezek mellett persze már egy csomó dolgot eltakarítottam.
Kéne sos

Több gép lóg belső hálón? Mert ha egyedül van, nem ütközik a név :P
Írd át a géped nevét aztán csókolom.

Ha ennyi áldás rádszabadult, jobban jársz, ha újratelepíted a winfost ... nulláról, szűz install (format).
Lehet küzdeni is, de nem biztos, hogy megéri (és, hogy jó is lesz).

[Cece]

Originally Posted by Csokibácsi

Több gép lóg belső hálón? Mert ha egyedül van, nem ütközik a név :P
Írd át a géped nevét aztán csókolom.

Ha ennyi áldás rádszabadult, jobban jársz, ha újratelepíted a winfost ... nulláról, szűz install (format).
Lehet küzdeni is, de nem biztos, hogy megéri (és, hogy jó is lesz).

Köszi. Azért ez a több gép dolog érdekes.
Cable netem van és a házban ez az egyetlen gép. Ezt a szolgáltatót használom már vagy 3 éve és ezt a hálózatos dologgal 2 hete kezdett idegesíteni.
Már újra húztam az egészet, de ez a hálózatos dolog nem hagy nyugodni

[Csokibácsi]

Originally Posted by Cece

Köszi. Azért ez a több gép dolog érdekes.
Cable netem van és a házban ez az egyetlen gép. Ezt a szolgáltatót használom már vagy 3 éve és ezt a hálózatos dologgal 2 hete kezdett idegesíteni.
Már újra húztam az egészet, de ez a hálózatos dolog nem hagy nyugodni

Két hete idegesít, de mióta jelenség?
Fura persze, mert a név csak lanon játszik.
Nagy büdös net fele már csak IP címeket lövöldöznek a gépek ...

[Cece]

Originally Posted by Csokibácsi

Két hete idegesít, de mióta jelenség?
Fura persze, mert a név csak lanon játszik.
Nagy büdös net fele már csak IP címeket lövöldöznek a gépek ...

Amíóta észleltem idegesít. Tehát 2hete. Rögtön az villnat be, hogy valaki az én netemet használja. Lehet, hogy ez marhaság, de sose lehet tudni.