[akaido]

Idézet: FHD - Dátum: 2006. szept. 26., kedd - 12:19

Lehet élezni a trójai és spy vadászokat. Most futnak föl a karácsonyi készülõdés jegyében az adatlopó és az oldalátirányító okosságok. A csúcs november eleje-közepe felé várható. Már mindennap jön ki valami új, és új a technológiájuk is.

Sajnos egyre újabb és újabb hívatlan látogatók kopogtatnak:

E:\System Volume Information\_restore{16ECE183-1886-416A-844C-8057ADBA5108}\RP285\A0077537.exe - Win32/TrojanClicker.Small.EM trojan - deleted
E:\System Volume Information\_restore{16ECE183-1886-416A-844C-8057ADBA5108}\RP285\A0077538.exe - a variant of Win32/TrojanDownloader.Esepor trojan - deleted
E:\System Volume Information\_restore{16ECE183-1886-416A-844C-8057ADBA5108}\RP285\A0077539.exe - Win32/LowZones.AE trojan - deleted
E:\System Volume Information\_restore{16ECE183-1886-416A-844C-8057ADBA5108}\RP285\A0077540.exe - a variant of Win32/Agent.BC trojan - deleted
E:\System Volume Information\_restore{16ECE183-1886-416A-844C-8057ADBA5108}\RP285\A0077541.exe - probably a variant of Win32/TrojanDownloader.Esepor trojan - deleted

[FHD]

Idézet: akaido - Dátum: 2006. szept. 26., kedd - 13:22

Sajnos egyre újabb és újabb hívatlan látogatók kopogtatnak:

E:\System Volume Information\_restore{16ECE183-1886-416A-844C-8057ADBA5108}\RP285\A0077537.exe - Win32/TrojanClicker.Small.EM trojan - deleted
E:\System Volume Information\_restore{16ECE183-1886-416A-844C-8057ADBA5108}\RP285\A0077538.exe - a variant of Win32/TrojanDownloader.Esepor trojan - deleted
E:\System Volume Information\_restore{16ECE183-1886-416A-844C-8057ADBA5108}\RP285\A0077539.exe - Win32/LowZones.AE trojan - deleted
E:\System Volume Information\_restore{16ECE183-1886-416A-844C-8057ADBA5108}\RP285\A0077540.exe - a variant of Win32/Agent.BC trojan - deleted
E:\System Volume Information\_restore{16ECE183-1886-416A-844C-8057ADBA5108}\RP285\A0077541.exe - probably a variant of Win32/TrojanDownloader.Esepor trojan - deleted

A rendszervisszaállítást fájó szívvel, de kapcsold ki. Készíts egy visszaállító dvd-t, mert ez egyre rosszabb helyekre megy be.
Ezt keresd meg, és töröld: xplugin.dll
Kérsz kölcsön egy bikacsököt a nyolcadikosoknak ? 

[-=G.I.JOE=-]

Hi!

Win98 alá milyen vírusirtót ill. túzfalat ajánlotok, amit fel is lehet telepíteni? ZA freevel és asszem AVP-vel próbálkoztam, de egyik sem akarta az igazságot!

[akaido]

Idézet: FHD - Dátum: 2006. szept. 26., kedd - 13:58

A rendszervisszaállítást fájó szívvel, de kapcsold ki. Készíts egy visszaállító dvd-t, mert ez egyre rosszabb helyekre megy be.
Ezt keresd meg, és töröld: xplugin.dll
Kérsz kölcsön egy bikacsököt a nyolcadikosoknak ? 

Erre gondoltam én is, hogy a Sys.Restore Off-fal kevesebb lesz majd a támadási felület. Eddig is a minimumon volt a Rendszervisszaállítás figyelési %-a, de kikapcsoltam.
A .dll-t holnap törlöm, köszöntem.
A bikacsök tényleg jó ötlet a csökönyösen tiltott oldalakra vissza-visszalátogató emberkék miatt. Hiába tartottam kölön órát a biztonságos internetezésrõl, sajnos az erõ sötét oldala nagy befolyással bír rájuk, így inkább egy lézerkardon gondolkodom.
Nem is merek belegondolni, hogy ezek után mi lehet nekik az otthoni gépeiken... de az már magánszféra.

Szerkesztette: akaido 2006. 09. 26. 18:17 -kor

[akaido]

Idézet: -=G.I.JOE=- - Dátum: 2006. szept. 26., kedd - 15:06

Hi!

Win98 alá milyen vírusirtót ill. túzfalat ajánlotok, amit fel is lehet telepíteni? ZA freevel és asszem AVP-vel próbálkoztam, de egyik sem akarta az igazságot!

Ajánlok a figyelmedbe néhány oldalt:
http://www.andocsek..../download.htm#1
http://www.nod32.hu/dl/ne98hust.exe
Antivir Personal jah olvasom ez utóbbi nem jött be.
Pedig nekem még Win95-ös gépeken is mûködött, illetve 9 db WinNT-s 433 Mhz-es 64 Megás gépen is futott.

Tûzfalak:
http://www.ingyenprogram.hu/index.php?page...nloads&subcat=8

[Shrieker]

Lehet, hogy nem illik teljesen ide a kérdés, de: Feltettem egy gépre a NOD-ot, amit nagy nehezen sikerült elindítanom (csökkentett mód, gyanús folyamatok leállítása), és talált 62 (!) vírust. Miután ismét elindítottam a gépet, azt tapasztaltam, hogy a NOD automatikus védelmét valami folyton bezárja, az meg próbál újraindulni, ez pedig teljesen lefoglalja a procit. A regedit nem is akar elindulni, az is bezárul magától (ez a probléma már korábban is fennállt). A rendszer SP1-es, esetleg egy SP2-es frissítés megoldaná a gondot? Ja, és a ZoneAlarm sem akar elindulni, szóval védekezni se tudok. Sorry, lehet, hogy ez most kicsit offtopic

[FHD]

Idézet: Shrieker - Dátum: 2006. szept. 26., kedd - 19:35

Lehet, hogy nem illik teljesen ide a kérdés, de: Feltettem egy gépre a NOD-ot, amit nagy nehezen sikerült elindítanom (csökkentett mód, gyanús folyamatok leállítása), és talált 62 (!) vírust. Miután ismét elindítottam a gépet, azt tapasztaltam, hogy a NOD automatikus védelmét valami folyton bezárja, az meg próbál újraindulni, ez pedig teljesen lefoglalja a procit. A regedit nem is akar elindulni, az is bezárul magától (ez a probléma már korábban is fennállt). A rendszer SP1-es, esetleg egy SP2-es frissítés megoldaná a gondot? Ja, és a ZoneAlarm sem akar elindulni, szóval védekezni se tudok. Sorry, lehet, hogy ez most kicsit offtopic

A legújabb ZA nem fut w98 alatt. Korábbi változatot tölts le.
Valószínûleg valami trójaid van. Ezt pontosan csináld végig:

http://wigwam.info/article.php?story=20050605163121126

Megjegyzés: Ha valakinek van jogosultsága, berakhatná a topik fejlécébe. Nagyon hasznos.

Kell még valami trójai keresõ is. Az Ewido fut w98 alatt is. www.avg.hu
Ha megvagy, és még mindíg gondod van, adunk további tippeket.

[McElroy]

Hello! Egy kérdés. Van egy gép amin win 98 van és tele volt vírussal, csak úgy hemzsegtek rajta. A nagytöbbségét a fertõzött fileoknak sikerült is megtisztitani. Azonban az svchost.exe -t csökkentett módban sem tudom megtisztitani. Mit lehetne tenni?

[Shrieker]

Nagyjából ezt csináltam végig, töröltem mindent a documents and settings/xy/local settings/temp -bõl, meg a temp internet files-ból is. A NOD csökkentett módban törölt mindent, körülnéztem a registryben is (Run), minden nem fontosat eltávolítottam, de valami eléggé megbújhat. Az is lehet, hogy már régi a rendszer, újra kellene tenni, nem is vírusról van szó. De az a fölöttébb érdekes, hogy miért pont a nod automatikus védelmét akarja folyton bezárni, leterhelve ezzel a rendszert 100%-on?

[FHD]

Idézet: akaido - Dátum: 2006. szept. 26., kedd - 19:03

Nem is merek belegondolni, hogy ezek után mi lehet nekik az otthoni gépeiken... de az már magánszféra.

Ja, aztán szombat este amikor mennénk moziba, csöng a mobil, hogy zombi lánctámadás xy szerver ellen .hu domainokról, és vegyem át a tûzfalat a zárt vonalon a laptopról, hátha megrogyik az önvédelme. Nagy élmény...
Aztán az összes wh* fórumon megint én vagyok a g*, mert megás logokat küldök az ISP-knek.

[FHD]

Idézet: McElroy - Dátum: 2006. szept. 26., kedd - 20:16

Hello! Egy kérdés. Van egy gép amin win 98 van és tele volt vírussal, csak úgy hemzsegtek rajta. A nagytöbbségét a fertõzött fileoknak sikerült is megtisztitani. Azonban az svchost.exe -t csökkentett módban sem tudom megtisztitani. Mit lehetne tenni?

Dos alatt másold át a telepítõ cd-rõl. Valamelyik cab-ban van.

[FHD]

Idézet: Shrieker - Dátum: 2006. szept. 26., kedd - 20:18

Nagyjából ezt csináltam végig, töröltem mindent a documents and settings/xy/local settings/temp -bõl, meg a temp internet files-ból is. A NOD csökkentett módban törölt mindent, körülnéztem a registryben is (Run), minden nem fontosat eltávolítottam, de valami eléggé megbújhat. Az is lehet, hogy már régi a rendszer, újra kellene tenni, nem is vírusról van szó. De az a fölöttébb érdekes, hogy miért pont a nod automatikus védelmét akarja folyton bezárni, leterhelve ezzel a rendszert 100%-on?

Mert ez a tipikus trójai önvédelem. Egy rendszerfrissités helyrerakja. Az automatikusan induló programok között nincs kakukktojás?

Szerkesztette: FHD 2006. 09. 26. 19:28 -kor

[boeing737-600]

Nod és spy terminator mellé kell még trojóa keresõ?

[FHD]

Idézet: boeing737-600 - Dátum: 2006. szept. 27., szerda - 8:47

Nod és spy terminator mellé kell még trojóa keresõ?

Pajzsnak nem. Offline scannernek, ha van hozzá kedved.

[akaido]

Idézet: FHD - Dátum: 2006. szept. 26., kedd - 19:21

Ja, aztán szombat este amikor mennénk moziba, csöng a mobil, hogy zombi lánctámadás xy szerver ellen .hu domainokról, és vegyem át a tûzfalat a zárt vonalon a laptopról, hátha megrogyik az önvédelme. Nagy élmény...
Aztán az összes wh* fórumon megint én vagyok a g*, mert megás logokat küldök az ISP-knek.

Hát igen. erre a részére nem gondoltam. Ez (erõs túlzással) hasonló mint a bérletár a BKV-nél: többek között azért annyi a bérletár, mert a bliccelõk miatt kell a többi böcsületesnek megfizetni az árat.
Azonban a saját gépért saját maga felel(ne) mindenki, azonban ha nem felelõs internet használattal párosul a dolog, akkor a gond sokkal távolabbra mutathat, és hathat Azt sosem értettem, hogy ha nem törõdnek a PC biztonsági részével, akkor:
1. X ideig használják a gépet amíg lehet, aztán újrapakolják?
2. vagy inkább ha már olyan használhatalanná válik a gép - mert ugyebár az lesz- akkor inkább X összeget arra költenek, hogy pl. szervizben helyrehozassák a rendszert? ill. több-kevesebb sikerrel valamelyik haver mûküködõképessé tehet.
3. Nem értem miért nem lehet megelõzni, elébe menni a bajnak, és a lehetõ legminimálisabbra csökkenteni a saját és a mások energiáját, idejét is. Néhányunknak ezt elég nehéz belátni ezek szerint.

Szerkesztette: akaido 2006. 09. 27. 10:43 -kor

[sadam]

Az új Outpost-al vannak tapasztalatok? [4.0]

[akaido]

Idézet: -=G.I.JOE=- - Dátum: 2006. szept. 26., kedd - 15:06

Hi!

Win98 alá milyen vírusirtót ill. túzfalat ajánlotok, amit fel is lehet telepíteni? ZA freevel és asszem AVP-vel próbálkoztam, de egyik sem akarta az igazságot!

Találtam még egy bíztatónak minõsíthetõ virnyazargatót win98-ra:
ClamAV For Windows
A SpyWare Terminatorba is ez a beépített avirmodul.

Túzfalként ez is ajánlott kategória lehet win98-hoz:
WebWall

Szerkesztette: akaido 2006. 09. 27. 18:15 -kor

[FHD]

Idézet: sadam - Dátum: 2006. szept. 27., szerda - 14:45

Az új Outpost-al vannak tapasztalatok? [4.0]

Még béta, de elég szépen alakul 

[didyman]

Idézet: akaido - Dátum: 2006. szept. 26., kedd - 19:03

Erre gondoltam én is, hogy a Sys.Restore Off-fal kevesebb lesz majd a támadási felület. Eddig is a minimumon volt a Rendszervisszaállítás figyelési %-a, de kikapcsoltam.
A .dll-t holnap törlöm, köszöntem.
A bikacsök tényleg jó ötlet a csökönyösen tiltott oldalakra vissza-visszalátogató emberkék miatt. Hiába tartottam kölön órát a biztonságos internetezésrõl, sajnos az erõ sötét oldala nagy befolyással bír rájuk, így inkább egy lézerkardon gondolkodom.
Nem is merek belegondolni, hogy ezek után mi lehet nekik az otthoni gépeiken... de az már magánszféra.

Ilyen esetekre ott a príma hosts fájl a system32/drivers/etc-ben. Oda szépen beírogatod ezeket a klasszikus oldalakat, vagy ha nem akarsz veszõdni, a vírusokkal, kémprogikkal fertõzött oldalak listájával folyamatosan bõvülõ verziót itt találod: http://www.mvps.org/...p2002/hosts.zip
A lefuttatás után érdemes írásvédetté tenni a fájlt. természetesen ezt is nyugodtan bõvítheted a kedvenc oldalakkal: freemail, msn, koviszex...

Szerk. win98 alá is megy a dolog, a hosts fájl a windows könytárban van ebben az esetben.

Szerkesztette: didyman 2006. 09. 28. 06:03 -kor

[didyman]

Idézet: McElroy - Dátum: 2006. szept. 26., kedd - 20:16

Hello! Egy kérdés. Van egy gép amin win 98 van és tele volt vírussal, csak úgy hemzsegtek rajta. A nagytöbbségét a fertõzött fileoknak sikerült is megtisztitani. Azonban az svchost.exe -t csökkentett módban sem tudom megtisztitani. Mit lehetne tenni?

bezárod ezzel mondjuk: http://www.download.com/EndTask-Pro/3000-8...4-10560541.html És ezután törlöd.