[Sztee]

Idézet: lameXpert - Dátum: 2005. jan. 7., péntek - 21:18

Kb. 1200 registrybejegyzésével kissé elgondolkoztat.... 

Érdekes... a spyware results ablak "view results" gombja nem nagyon akar mûködni, becsukni is csak alt+F4-gyel sikerült   Oké, tudom, ez még csak beta 

[darerik]

Idézet: pgyafi - Dátum: 2005. jan. 7., péntek - 20:41

Nem! Egyes szemét programok már ismerik a SpyBot-ot és a Settingsben a FileSets-eket kikacsolják. Így ténylegesen semmit nem ellenõriz futtatásnál.


[ Kattints ide a teljes méretû képhez ]

Bíztam benne, hogy nem ezt mondod , de gyanús volt, hogy ilyen lehet. Az újratelepítés ezért segített.

[lameXpert]

Questionable anti-parasite software

Since the issue of adware and spyware has become better known, many companies have been jumping on the bandwagon and offering anti-parasite software. Not all are as trustworthy as one would hope, for a company offering to take care of your computer’s security.

TrekBlue offer a spyware removal program called Spyware Nuker, which is advertised through junk e-mail from its affiliates and misleading fake-dialogue-box web advertising. TrekBlue are the same company as e-mail marketers ‘TrekData’ and ‘Blue Haven Media’, who are linked to the 'InContext' spyware (aka AdGoblin) and distribute this and other spyware through ActiveX drive-by-download on web pages. (They also used to work for Lions Pride Enterprises, who made and controlled the ‘wnad’ spyware).
WarNet offer software including an adware remover. However, WarNet is owned and run by the same people who own and run C2 Media, producers of the infamous lop parasite.
SpywareLabs produce a parasite detection program called Virtual Bouncer, with a removal option requiring payment. It which is distributed by the same bundling and drive-by download techniques as the parasites it claims to remove, so definitely qualifies as unsolicited commercial software in itself. (It also has an update feature that can download and execute arbitrary code.)
RedV offer an adware remover called AdProtector. However, the installer used to download this and the other RedV ‘Protector’ applications is itself adware, and RedV are the same company as Web3000, one of the earliest large spyware makers.
Bulletproof Soft offer a commercial Spyware Remover; OnlinePCFix offer a utility called SpyFerret; Ideal World Online offer SpyGone. All have copied Spybot Search and Destroy’s definitions database without permission or attribution; additionally, SpyFerret includes actual program code taken from Spybot, and SpyGone is an unlicensed copy of SpyRemover.
N-Light (previously Razor Media) offer a free scanner-only promotion for their software ‘SpyAssault’. However this has installed the commercial trojan FavoriteMan/Ss32. Razor Media were also responsible for the DailyWinner parasite.
SpyBan is distributed by NICtech Networks, the marketing company behind the Look2Me parasite that SpyBan itself installs.
SpyBlast is a parasite itself.
SoftDD offer a free ‘trial version’ of ‘Spy Guardian Pro’, which always tells you you have spyware installed (even on a completely clean machine), but won’t tell you where, asking you to buy the full version to find out.
InterEsoft are promoting the previously unknown commercial program 'NospyX' through heavy spam campaigns.

[aDoayen]

Lefuttattam én is a teszteket, de inkább nem pasteolom be

Mindenesetre minden ok volt, kivéve IE privacy, de ott kényelmi okokból van eggyel lejjebb véve, mint amire már nem ugrik a teszt.

SP2 + update + SpyBot S&D + AVG Free

[lameXpert]

[lameXpert]

Idézet

C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Kerio\persfw.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\ltmsg.exe --> malware
C:\program files\image\mangelo\muamgr.exe
C:\WINNT\system32\GSICON.EXE
C:\WINNT\system32\dslagent.exe
C:\Program Files\Trust\lwbwheel.exe
C:\WINNT\freeram.exe
C:\Program Files\Spy Sweeper\SpySweeper.exe

[lameXpert]

Idézet: DKG - Dátum: 2005. jan. 10., hétfõ - 15:56

Én ugyan így jártam. A cégnél, Kerio Winroute tüzfal mögött NOD32 védelem mellett felpakoltam magamnak meg pár user-nek a Plus 3.25.126 Magyar verziót. Addig nagyon ügyeltem a biztonságra, ezzel a húzással vége is lett. Két napot szenvedtem vele. Nem csak hijack volt a gépen hanem exe fájlok is melyeket nagy csodálkozásomra a frissített Nod32 sem jelzett ki. Ott bukott ki a dolog hogy már mindent elkövettem és még mindig visszatért a káosz, változatlan volt a helyzet. Ami eredményre vezetett, sorrendben:

http://www.sysintern...e/procexp.shtml
Kikerestem vele a gyanús folyamatokat és kilõttem.

http://www.sysintern...ce/regmon.shtml
Ezzel a programmal megnéztem, hogy az iExplorer indítása után mi próbál tulterhelõ modon a registrybe irogatni. Itt a dolgozgató programok elérési útja, és a registry bejegyzés helye is megjelenik.

A leállításuk után töröltem õket a merevlemezrõl is.
A CWShredder.exe programot és a ...... javasolt HijackThis_1.98.2.zip (1.99.0) -et letoltve, futtatva  a gyanús bejegyzéseket töröltem. Eleve Firefox böngészõt használok de addig nem voltam nyugodt mig a SearchBar is el nem tünt az iExplorerbõl. Azóta a Plus fent van ugyan de ezek az ártalmak eltüntek.

Használtam még a programok merevlemez aktivitását listázó Filemon.exe -t is de már nem emlékszem, ezzel léptem-e elõrébb vagy sem:
http://www.sysintern...e/filemon.shtml
És a végén a biztonság kedvéért lefuttattam : http://www.scanspyware.net/index.htm
Innentõl már csak az asztalon heverõ, addig mindig visszatérõ hivatkozásokat, és a kedvencek menüben lévõ kéretlen címeket kellett törölni.

[ANTImatavFan]

Idézet: darerik - Dátum: 2005. jan. 7., péntek - 14:59

Microsoft Anti-Spyware Beta

talán még jó is lehet? Mindenesetre szimpatikusan gyors volt a gép átkutatásánál és sajna talált is az AdAware és a SpyBot ellenére is.

Nalam is pontosan ez volt....

[GrayBack]

Idézet: ANTImatavFan - Dátum: 2005. jan. 11., kedd - 18:25

Nalam is pontosan ez volt....

Cikk a Terminal.hu weblapon:
Microsoft Antispyware vs Ad-aware & Spybot

[lameXpert]

A konklúzió a leglényegesebb:

Idézet

Az azonban egyértelmûnek tûnik, hogy igazi, százszázalékos biztonságot egyik szoftver sem jelent a spyware ellen....

[lameXpert]

Ezula

Overview

Vendor Description
  eZula, Inc. is a leading provider of real-time contextual Internet solutions. eZula's flagship product TopText iLookup is the premier personal Internet reference and simplification tool, empowering millions of Internet users with an easy way to retrieve relevant information and simplify Internet Navigation. TopText iLookup allows its community to retrieve instant information on any word, phrase or concept as they appear on the Internet and enjoy real-time cross-referencing capabilities including Active Encyclopedia, Active Dictionary, and relevant commercial offers. eZula's enterprise clients include leading Fortune 500 companies in Financial Services, Travel, Entertainment & Lifestyle, Automotive, and Retail. Founded in 1999, eZula, Inc. is a privately-held company based in San Francisco, CA.

Category
  Adware :  Software that brings ads to your computer. Such ads may or may not be targeted, but are "injected" and/or popup, and are not displayed within the form of an ad-sponsored application. Some Adware may hijack the ads of other companies, replacing them with its own. See also Spyware, Browser Helper Object.

Search Hijacker:  Any software that resets your browser's settings to point to other sites when you perform a search. Hijacks may reroute your info and address requests through an unseen site, capturing that info. In such hijacks, your browser may behave normally, but be slower. Search results when such a hijacker is running will sometimes differ from non-hijacked results.

Toolbar:  A group of buttons which perform common tasks. A toolbar for Internet Explorer is nomally located below the menu bar at the top of the form. Toolbars may be created by Browser Helper Objects.

[lameXpert]

2005-01-06

Dialer
++ Dataline (2) + One2Bill ++ TSCash + WebDialer
Hijacker
++ CoolWWWSearch.BadZoneMap ++ BestToolBars + CoolWWWSearch.Feat2DLL (11) + CoolWWWSearch.Feat2Installer (4) + CoolWWWSearch.HomeSearch (21) + CoolWWWSearch.Service + Ferret ++ Fizzlebar ++ GIGAsearch ++ ISearchTech.Glophone (2) ++ ISearchTech.ISTbar (6) ++ ISearchTech.ISTsvc (6) ++ ISearchTech.SideFind (5) ++ SmileyWorld ++ Targetsearch ++ WebRebates.TopRebates (3) ++ Winsecure
Malware
+ DyFuCA + DyFuCA.InternetOptimizer (48) ++ ISearchTech.ISTactiveX (7) ++ ISearchTech.ISTdownloader (17) ++ ISearchTech.ISTsvc_Updater (5) ++ ISearchTech.SexyVideo Screensaver + Onwebmedia
Spyware
++ Clipgenie.DownloadWare (3) + eXact Advertising.BargainsBuddy (2) ++ ISearchTech.Emusic + ISearchTech.PowerScan (5) + n-Case (21) + WhenU.Search ++ WhenU.Search.BrowserToolBar ++ WhenU.Search.Desktoptoolbar (2)
Trojan
+ E-Gold ++ Microjoiner + MZS.SpoolServer32 ++ Omega II ++ PWStealer.Module32 ++ Win32.VB

[galileo]

Prevx Pro 2005

[lameXpert]

Preventing Spyware And Malware Infections (Updated 1\13\05)

[HAMMER]

Casino Online, Games (meg legalabb 3 masik) - ilyen ikonok voltak egy gepen, ezekre ha rakattintottam az IE elindult majd betoltott egy oldalt, egy atiranyitas volt mindegyik oldal behivasakor. Az asztalon levo IE ikont is kicserelte egyeb ikonra es linkre. Az ikonokat mar sikerult eltuntetni es visszaallitani az IE ikont, de nagyon bosszanto, hogy a futo programok kozott meg jelen van ket iexplorer nevu program, ez nem is lenne gond, ha ket IE ablakot nyitottam volna, de ez mar a bejelentkezes utan fut es terheli a gepet.
Amikkel nem jutottam elorrebb: Spybot, ad-aware, hi-jack! Spyware remover, nod32, norton antivirus. Ilyen esetet sikerult mar valakinek megoldani? Services-eket nem tudok nezni, mert w98 az aldozat, folosleges programot nem indit el betolteskor. Arra tippelek, hogy talan egy, az IE-hez irt pluginrol van szo.

Szerkesztette: HAMMER 2005. 01. 17. 12:09 -kor

[lameXpert]

HijackThis-nek mutatnia kellene...  1.99

- IE teljes törlése
- Registry pucolás
- IE új telepítése

[HAMMER]

Idézet: lameXpert - Dátum: 2005. Jan. 17., Monday - 13:47

HijackThis-nek mutatnia kellene...  1.99

- IE teljes törlése
- Registry pucolás
- IE új telepítése

Tenyleg, az IE ujratelepiteset is megejtettem, a registry-ben irtottam ki az ikonokat. Az IE-t ugy tudom, hogy nem lehet teljesen letorolni. Meg fogok probalkozni az uj hi-jack-el is, most nem tudom hirtelen, hogy melyik verziot probaltam ki.

[HAMMER]

Ugy tunik, hogy a messenger plus rakta fel ezeket, miutan leszedtem jol mukodik.

[Shia-ko]

Idézet

- Feltettem a Messenger Plust és azóta egy reklámcsík van a böngészõn.
- Szedd le Ad-Aware-rel (és a többi hablaty. De ami ezután jött, az a lényeg, ráadásul a mûsorvezetõ srác mondta /Marci a neve/!)
Hát már akartam is errõl beszélni, hogy milyen felháborító, hogy a Messenger Pluszba kémprogramot tesznek, amit fel kell telepíteni vele, ráadásul a Microsoft saját programjáról van szó!

Senki sem nézi meg, hogy a telepítõ mit ír?  

[lameXpert]

Idézet: Shia-ko - Dátum: 2005. jan. 19., szerda - 15:19

Senki sem nézi meg, hogy a telepítõ mit ír?  

Olvasni?  De hát az mire jó?