[Waveson]

Hali!
Köszönöm a segítséget fiúk, de már írtam hogy leszedtem kb azonnal a vírust.
Csak AZ LEPETT MEG, hogy NOD32 mellett is simán feltelepedett és dolgozott...Idáig azért nem nagyon írtam, mert nem volt semmi vírusírtó, és úgy jött a sok trojan....
És most így nagyon hátbavágott hogy fent virít a nod, és egy mocsok kis közismert trojan gyûjti a pwket meg fagyasztja az egész gépet  .
Ébb ezt mondom Jahno: semmiféle .exe nem lett elindítva (!!!!), semmit nem kérdezett a gép (most jóideje csak én ülök elõtte, amikor nyomtatok!!), NOD semmit nem nyafogott, full system scann után közölte minden oké. Semmit nem talált!
Manuálisan nekem kellett leírtani OTmoveIT-tal, jó kis programnak tartom  :Ð
Fut a DLL, sebaj, leírtja menet közben  :Ð
Arra kitérnek a honlapján, hogy a windóz könyvtárban nem tanácsos megadni fileokat neki, hogy "moveit"  :Р :Ð

A Win teljesen rendben van, trojanmentes most a gép minden progi szerint és normálisan mûködik, nincs jelszómentegetés, stb.

caratyuska: igen azt a topicot majd átnézem tüzetesebben, amint naponta kevesebb mint 3 zh-t írok 
des: No ez érdekes:P Aktív program?? Olyan kõ!
Amúgy az a vicc total commanderrel dátum szerint raktam pl system32-t, "feed to listbox", és így kajakra SEMMI nem volt benne, a Program Files\.....Web Folder-ben volt, namost én még azt el tudom képzelni, hogy ez hetek óta fentvan már a gépen...(...), és most aktiválta magát valahogy, ahogy olvastam róla alattomos egy dög!!!

[Misi_D]

Hi!

Csak néhány megjegyzés: a NOD elsõsorban vírusírtó, trojanok ellen nem bizti, hogy sokat fog érni... Mellé tûzfal és spy írtó is elférne... Másrészt, simán visszajöhetett a cucc, ha esetleg rootkitként is funkcionál (nem néztem utána a konkrét programnak, amit írtál).

[Root_Kiskacsa]

Ha mindenképpen hagynod kell, hogy apuci rendszergazdai jogokkal, 1.0-ás userként pornózással teleszemetelje a gépét, akkor rakj fel egy Virtual PC-t valami minimális telepítéssel és intézkedj úgy, hogy csak az alól lehessen netezni. Azaz a hoszt gépen minden böngészõt lebénítani, mondjuk fals proxyk beállításával, vagy valami. A Virtual PC-nél pedig legyen egy mentett virtuális merevlemezed a kiinduló állapotról. Így maximum a virtuális gép tud összeborulni, azt pedig egy fájlmásolással már helyre is állítottad backupból.

Vírus- és spyware irtó meg kb. mint a légzsák: ugyan megvéd a balesettõl, de ha mindenáron 200-zal hajtasz, akkor már olyan mindegy, hogy van-e vagy sem.

[Waveson]

Root_kiskacsa: ezt nemigen vágom..
Ez a légzsákos dolog tetszett  :Р :Ð
De most kivételesen "nem" apuci szemetelte teli SZERINTEM! Amikor leültem semmi baja nem volt még úgy emlékszem, és hirtelen kattant be..
Nézegettem motorokat...és arra lettem figyelmes, hogy amikor rákattintok egy linkre, akad az egész mint az ökör. Aztán észrevettem hogy telivan windows/temp a jelszavakkal. Nagyjából ennyi  .
Sajnos "apuci" az 1.0ás user szintet sem éri el véleményem szerint, mivel angolul 1 kukkot se tud.

Arra hadd kérjelek már meg titeket, hogy ...ugye most fut a nod.
Emellé milyen tûzfalat/trojan-spy-malware-stbstb írtót lehetne betenni, ami aktívan folyamatosan figyeli az eseményeket..? :Р És nem kajálja fel a 2.<konfigban leírt gépet?

[Niceday]

Te figyu! Amit tavaly óta nem sikerült megoldanod, abban miért bízol még, hogy valaha is megoldod? Miért nem fizetsz meg egy szakembert, hogy állítsa be a "rokonaid"-nak a PC-t?

[Waveson]

Idézet: Niceday - Dátum: 2007. dec. 7., péntek - 10:59

Te figyu! Amit tavaly óta nem sikerült megoldanod, abban miért bízol még, hogy valaha is megoldod? Miért nem fizetsz meg egy szakembert, hogy állítsa be a "rokonaid"-nak a PC-t?

hali! Épp ezt próbálom magyarázni, hogy ez nem az a probléma, hogy apu telitömi trojannal a gépet. ezt sikerült nagyjából kivédeni egy szimpla noddal.
Én saját magam gépeztem, semmit nemcsináltam csak 1 nyamvadt explorerrel motorokat meg árakat nézegettem, és behalt a gép ráment valami közben...
Anélkül hogy bármit csináltam vagy leokéztam volna!!!kb 15órától elõtte ültem, és 19 óra után hülyült meg...
Dehogy fizetek szakembert, azt se engedném hogy ingyen megcsinálja valaki helyettem
A saját gépeimet én szeretném megcsinálni, más kérdés hogy hozzátok fordulok olyan témákban, amikben nem vagyok otthon (rohadt trojanok:().
Én csak 1 programot szeretnék, ami viszonylag jól véd trojanok meg társaik ellen, ennyi:)

[zvaragabor]

Néhány antispyware:

fizetõsek:
-Spyware Doctor
-Trend Micro Anti-Spyware
-SpySweeper
-CounterSpy
-Ad-Aware PRO/PLUS (van ingyenes verziója valós idejû védelem, és automatikus frissítés nélkül)
-AVG Anti-Spyware (van ingyenes verziója valós idejû védelem, és automatikus frissítés nélkül)
-a-squared Anti Malware (van ingyenes verziója valós idejû védelem, automatikus frissítés, és egyéb funkciók nélkül)

Ingyenesbõl az alábbi kettõt tudom ajánlani valós idejû védelemmel:
-Spyware Terminator
-SpyBot S&D

[Waveson]

zvaragabor: a SpyBot s&d-t hogy lehet valós idejûre belõni?
Én eddig csak kerestem vele, általában nagyjából megtalált mindent:)
A Spybot s&d az malware ellen is nyújt védelmet? meg trojanok ellen?

[zvaragabor]

Idézet: Waveson - Dátum: 2007. dec. 7., péntek - 19:12

zvaragabor: a SpyBot s&d-t hogy lehet valós idejûre belõni?
Én eddig csak kerestem vele, általában nagyjából megtalált mindent:)
A Spybot s&d az malware ellen is nyújt védelmet? meg trojanok ellen?

Elvileg már valós idejû védelemmel települ. Tea-Timer-rel, vagy mivel. Sajnos nem nagyon tudok spybot-tal kapcsolatban segíteni, soha nem használtam. Talán valaki más tud itt a fórumon.

[Szusz]

Sziasztok!
Találtam valami érdekeset egy blogon: 2007 virus program bulletin test eredmények: itt

[Szusz]

Ja, és a 'legjobb' 4 a teszt szerint: McAfee, Eset, Symantec, Quick Heal

[kChris]

szerintetek érdemes SpyBot S&D-t vagy ilyesmit telepíteni vistara? Ott van az UAC ami elvileg minden olyan mûveletnél szól (tehát megakadályozható) amire az S&D is ugrana... Egyenlõre Avast Homeot tettem fel, hogy ne pampogjon folyamatosan hogy nincs fenn virusirto...

[formattedguy]

Sziasztok, a ZoneAlarm + Spyware Terminator + McAfee stinger összetételhez mit szóltok? vagy ez így már sok? A net megy vele, találnak ezt azt, eddig (10 perc) jó

[akaido]

Idézet: formattedguy - Dátum: 2007. dec. 18., kedd - 14:53

Sziasztok, a ZoneAlarm + Spyware Terminator + McAfee stinger összetételhez mit szóltok? vagy ez így már sok? A net megy vele, találnak ezt azt, eddig (10 perc) jó

- Zone Alarm: fogjuk rá, hogy jó Ajánlom a Comodo_i "varánusz GYIK-ot."
- Spyware Terminator: jó, de az integrált ClamAV víruskergetõje nem annyira. Érdemes lenne egy "normális" virnyazargatót feltenni, akár az ingyenes kategórából: pl: AVAST Home, AVG Free.
Kémprogik ellen a SpyBot and Search, egyéb rosszindulatú embörök ellen az Ad-Aware is bevethetõ.

[akaido]

Idézet: kChris - Dátum: 2007. dec. 14., péntek - 22:12

szerintetek érdemes SpyBot S&D-t vagy ilyesmit telepíteni vistara? Ott van az UAC ami elvileg minden olyan mûveletnél szól (tehát megakadályozható) amire az S&D is ugrana... Egyenlõre Avast Homeot tettem fel, hogy ne pampogjon folyamatosan hogy nincs fenn virusirto...

Röviden: Érdemes.

[kChris]

CounterSpy-ról vannak tapasztalatok? Feltettem próbaként a 2.5öst, de gép induláskor felnõ a mem foglalás 500MBra és iszonyatosan tekeri a vinyót, megnéztem a Vista resource figyelõjével és azt a filet olvassa ezerrel ami a viruslenyomatokat tárolja.. mi a fenét csinal vele.. :confused:
ami idegesitett hogy olyan programindulásokra is beszól ami nem vírus hogy nem ismerte fel: pl a hangkártya tray-progija meg hasonlo... meg inditottam egy window blinds install progit arra is vagy 20* szolt be hogy eztet akkor most engedélyezem-e... ilyen programot hogy tegyek fel a tesómnak? A kérdést sem érti nem hogy megválaszolja...

az a problémám ezzekkel a programokkal hogy aki ezekre a kérdésekre tud válaszolni az valoszinuleg nem indit el olyan programot ami vírus . én pl 3-4 éve mióta céges notebookom van nem használok semmi ilyesmit és még 1* nem kaptam be semmit.. igaz nem telepítek naponta programokat a gépemre, de a legegyszerûbb megoldás sztem csinálni egy vmware gépet netezésre/programtesztelésre azt hali.... az egy jó karantén... azt a vmware image-et minden nap az eredeti állapotából lehet újraindítani, nem kell bíbelõdni mindenféle ilyen progikkal... (+olcsóbb is, ezek a programok ha frissítk magukat a törésnek legtöbbször annyi pl NAV vagy F-secure)

[akaido]

Idézet: kChris - Dátum: 2007. dec. 19., szerda - 13:37

CounterSpy-ról vannak tapasztalatok? Feltettem próbaként a 2.5öst, de gép induláskor felnõ a mem foglalás 500MBra és iszonyatosan tekeri a vinyót, megnéztem a Vista resource figyelõjével és azt a filet olvassa ezerrel ami a viruslenyomatokat tárolja.. mi a fenét csinal vele.. :confused:
ami idegesitett hogy olyan programindulásokra is beszól ami nem vírus hogy nem ismerte fel: pl a hangkártya tray-progija meg hasonlo... meg inditottam egy window blinds install progit arra is vagy 20* szolt be hogy eztet akkor most engedélyezem-e... ilyen programot hogy tegyek fel a tesómnak? A kérdést sem érti nem hogy megválaszolja...

az a problémám ezzekkel a programokkal hogy aki ezekre a kérdésekre tud válaszolni az valoszinuleg nem indit el olyan programot ami vírus . én pl 3-4 éve mióta céges notebookom van nem használok semmi ilyesmit és még 1* nem kaptam be semmit.. igaz nem telepítek naponta programokat a gépemre, de a legegyszerûbb megoldás sztem csinálni egy vmware gépet netezésre/programtesztelésre azt hali.... az egy jó karantén... azt a vmware image-et minden nap az eredeti állapotából lehet újraindítani, nem kell bíbelõdni mindenféle ilyen progikkal... (+olcsóbb is, ezek a programok ha frissítk magukat a törésnek legtöbbször annyi pl NAV vagy F-secure)

Vagy két évvel ezelõtt próbáltam, akkor nagyon korrekt volt. Egy HardwareOC tesztben még gyõzött is a többi delikvenssel szemben:
HardwareOC teszt nyomtatható változata.

[potyo]

Üdv

Valaki meg tudja nekem mondani, hogy az Eset féle Smart Security-ban hogyan kell engedélyezni, hogy a hálózat többi felhasználója is tudjon netezni a gépemen keresztül? Az én gépem osztja meg a netet, és ha lelövöm a tûzfalat, akkor prímán megy is a net a többi gépen, de ha engedélyezem, akkor a többi géprõl nem lehet netezni. A Kerioban volt egy ilyen pipadoboz, de ebben most nem találom...

Ja és van ennek topikja valahol?

Szerkesztette: potyo 2007. 12. 26. 16:02 -kor

[akaido]

Idézet: potyo - Dátum: 2007. dec. 26., szerda - 15:57

Üdv

Valaki meg tudja nekem mondani, hogy az Eset féle Smart Security-ban hogyan kell engedélyezni, hogy a hálózat többi felhasználója is tudjon netezni a gépemen keresztül? Az én gépem osztja meg a netet, és ha lelövöm a tûzfalat, akkor prímán megy is a net a többi gépen, de ha engedélyezem, akkor a többi géprõl nem lehet netezni. A Kerioban volt egy ilyen pipadoboz, de ebben most nem találom...

Ja és van ennek topikja valahol?

Idézet

2.Trusted Zone setup
After the installation is complete and a network
connection is detected, a window allowing you to
configure a trusted zone will appear. The window shows
your computer‘s local subnet (local network). These
options only affect the visibility of your computer in the
local network, not the Internet. There are two access
modes available:
▪ Strict protection – select this option if you do not want
to share files and folders on your computer and want
your computer to be invisible to other users on the
same network. This setting is recommended for users
who connect their computer directly to a cable or DSL
modem or use a wireless connection.
▪ Allow sharing – select this option if you want to be able
to share files and folders on your computer with others
on the same network. This setting is recommended for
trusted local home or office networks.

[potyo]

Oké, ezt megis csináltam, a Trusted közé tettem a két gép közötti hálót. De akkor sem megy a netkapcsolat a másik gépen.