[GoodSpeed]

Idézet: DjPremier - Dátum: 2009. szept. 5., szombat - 14:31

Sziasztok.Az egyik haverom most irt msn-en,hogy a NOD32 talált neki vmi TSR.BOOT virust hogy lehetne kiirtani? A Pendrive-on is van ilyen.Elöre is köszi.

NIS vagy Kaspersky próbaverzióval nézze meg.

[DjPremier]

NIS az mi?

[GoodSpeed]

Idézet: DjPremier - Dátum: 2009. szept. 5., szombat - 14:40

NIS az mi?

Norton Internet Security.

[DjPremier]

És ezzel kilehet irtani? Mert a pendrive-on is van neki.

[GoodSpeed]

Idézet: DjPremier - Dátum: 2009. szept. 5., szombat - 14:46

És ezzel kilehet irtani? Mert a pendrive-on is van neki.

Hát próba szerencse. de a NIS és a Kaspersky a legjobbak között van.

[DjPremier]

Köszönöm átadom neki. 

[GoodSpeed]

Örülök, hogy segíthettem

[didyman]

Idézet: DjPremier - Dátum: 2009. szept. 5., szombat - 14:46

És ezzel kilehet irtani? Mert a pendrive-on is van neki.

Pedrive-ról a legegyszerûbb, a vírus automatikus lejátszás révén terjed, másik gépen, ahol ez ki van kapcsolva, a vírusos állomány törölhetõ, helyen a pendrive-on ekkor elõferdülõ autorun.inf fájlból állapítható meg.

[Eleanor]

https://forum.hwsw.h...howtopic=137073

[DjPremier]

Ezekszerint hamis riasztás a NOD32 révén,windows 7-et használ a srác és activátorral aktiválta.Akkor nem kell tartania semmitöl? Most futtatja a srác a Kasperskyt.

[Rocketjump]

Szasztok. Egy elég releváns probléma.
Avast-ot használok, és ma reggeltõl jelentkezett egy olyan probléma, hogy a HWSW fórum minden egyes oldalbetöltése esetén spyware-t jelez, nevezetesen ezt:

clutchimedia . com/easywaytourism/favicon.php  (ne próbáljátok ki, direkt tettem szóközöket)

spyware: JS:Downloader-EX [Trj]


Eddig csak a HWSW fórumon fordult elõ. Mi a helyzet ilyenkor? Egyébként Abort Connection-t ajánl fel, a gomb lenyomása után az oldal simán betöltõdik.

Szerkesztette: Rocketjump 2009. 10. 14. 10:41 -kor

[Eleanor]

Idézet: Rocketjump - Dátum: 2009. okt. 14., szerda - 11:40

Szasztok. Egy elég releváns probléma.
Avast-ot használok, és ma reggeltõl jelentkezett egy olyan probléma, hogy a HWSW fórum minden egyes oldalbetöltése esetén spyware-t jelez, nevezetesen ezt:

clutchimedia . com/easywaytourism/favicon.php  (ne próbáljátok ki, direkt tettem szóközöket)

spyware: JS:Downloader-EX [Trj]


Eddig csak a HWSW fórumon fordult elõ. Mi a helyzet ilyenkor? Egyébként Abort Connection-t ajánl fel, a gomb lenyomása után az oldal simán betöltõdik.

Idézet

VPS content over past month

    * 13.10.2009 - 91013-0

      JS:Downloader-EV [Trj], JS:Downloader-EW [Trj], JS:Downloader-EX [Trj], JS:Downloader-EY [Trj], JS:FakeAV-BY [Trj], JS:FakeAV-BZ [Trj], JS:FakeCodec-U [Trj], JS:Pdfka-RX [Trj], JS:Pdfka-RY [Trj], Win32:Induc-H, Win32:MalOb-U [Cryp], Win32:MalOb-V [Cryp], Win32:MalOb-W [Cryp], Win32:Vitro-gen

Az Avast tegnapi frissítésében jelent meg... és csakis õ sikít. Lehet, hogy baki...

[Gubek]

Van az oldal veszélyességében valami mivel nagyon gyanús a regisztrációs adatai de megnéztem néhány weblap hitelesítõ oldalon is de nincsen minõsítve.
Nálam nem jelenik meg a hivatkozás, se a weblap forrásában (a fórumeket bejegyzést kivéve), se a AdBlock Plus vagy a Agnitum Outpost blokkolási listáján.

[Rocketjump]

Köszönöm a visszajelzést, akkor egyelõre ignorálom, de nem teszem a False Positive-ok közé.

Na..

Közben megjelent egy másik... Ez már súlyos..

win32:rootkit-gen (RTK)

Néhány program megnyitásakor jelezte be az Avast. Egy spsek.dat fájlt tesz meg bûnösnek. A fájl a /windows könyvtárban található, semmit nem lehet vele tenni, "cannot read".Chest-be betettem, de újra megjelent. Google nem ad rá találatot (erre a fájlra).

Van egy false positive jelentés az Avast honlapján erre a vírusra, de az az svchost.exe-re vonatkozik.

Ez is az Avast túlbuzgósága lenne? Ettõl konkrétan beparáztam..mindkettõ ma bukkant fel.

[Eleanor]

Idézet: Rocketjump - Dátum: 2009. okt. 14., szerda - 15:08

Köszönöm a visszajelzést, akkor egyelõre ignorálom, de nem teszem a False Positive-ok közé.

Na..

Közben megjelent egy másik... Ez már súlyos..

win32:rootkit-gen (RTK)

Néhány program megnyitásakor jelezte be az Avast. Egy spsek.dat fájlt tesz meg bûnösnek. A fájl a /windows könyvtárban található, semmit nem lehet vele tenni, "cannot read".Chest-be betettem, de újra megjelent. Google nem ad rá találatot (erre a fájlra).

Van egy false positive jelentés az Avast honlapján erre a vírusra, de az az svchost.exe-re vonatkozik.

Ez is az Avast túlbuzgósága lenne? Ettõl konkrétan beparáztam..mindkettõ ma bukkant fel.

Most jön az, hogy egy teszter, nem teszter....  tessék valami mást is kipróbálni, mit szólnak?

[Rocketjump]

Idézet: Eleanor - Dátum: 2009. okt. 14., szerda - 15:43

Most jön az, hogy egy teszter, nem teszter....  tessék valami mást is kipróbálni, mit szólnak?

Hát lefuttattam 2 online szkennert, nem találták meg. Elküldtem mindenesetre a chestbõl az AVAST-nak, hogy ellenõrizzék.

[Eleanor]

Idézet: Rocketjump - Dátum: 2009. okt. 14., szerda - 17:55

Hát lefuttattam 2 online szkennert, nem találták meg. Elküldtem mindenesetre a chestbõl az AVAST-nak, hogy ellenõrizzék.

Lulu szerint:

https://forum.hwsw.hu/index.php?showtopic=9...dpost&p=6061849

[Rocketjump]

Köszi, legalább ez a része tisztázva

(rohatt keymedia, még egy ok hogy utáljam )

[Eleanor]

[r2r]

1.) Ad-Aware mellett mikkel lehet "fertõtleníteni" a gépet? nem baj ha ingyenes vagy azzá tehetõ, használható...
pl.: Spybot S&D ugrik be régebbrõl...

2.) A sok remover progi karanténja nem üti egymást?
pl.: a Spyware terminator már önmagában elég érdekes, ha rezidensként fut

3.) Melyikek a legjobbak/hatékonyabbak?
Fontos lenne meggyõzõdnöm róla, hogy nincs trójai, logger a gépen, ha esetleg van, akkor hatékonyan eltávolítani.

4.) Milyen böngészõt használjunk? Milyen weboldalak kerülendõek?
pl.: A külföldi képfeltöltõ, file sharing oldalak tûnnek nagyon szennyesnek.
(WinXP SP3)

Szerkesztette: r2r 2009. 11. 11. 00:03 -kor