VIRUS

OK, az remek

Akkor várom a HiJackThis - logot

C:\Windows\System32\omniband.dll - na ilyen fájlom nincs

Szenvedély nélkül a foci halott.

Próbáld meg ezt:

Start menü / futtatásba írd be így:

Regsvr32 /u C:\Windows\System32\omniband.dll

Omniband.dll-t nevezd át valamire
Mondjuk ominband_old.dll

Restart safe módban, s futtasd a lenti programokat
Ha még mindig nem jó, a HijackThis nevű progival készíts log file-t,
aminek a tartalmát másold be ide

Kösz

Csökkentett módban, s online frissítés után
futtattad őket?

Home Search Assistent
Search extender

egyelőre ezt a kettőt látom most ott...a többit elvileg kiírtották...
A legszarabb az egészben, hogy most 4 vírusírtó van a gépen (ad-aware, adware-away, spysweeper, spybot s&d), és mindegyik talál mindig fájlokat, letörli, és utána megint ott vannak...Sőt az ad-aware már nem talál semmit, az adware-away ua. találja mindig, a spybot is 5 fájt talál, de mindig másikat...a spysweeper meg vmi 70et...érdekes

Szenvedély nélkül a foci halott.

Meg tudod mondani, hogy mi a neve a Spyware-nek ?

Azt írtad, hogy az Add/Remove-ban látható.
Ha ezt megírod, könnyebb lenne az eltávolítását kitalálnunk

Nem segít semmi...állandóan ua. a honlap jön be, a másik hiba, hogy a gépem kezd meghalni, a hang akad, a gépem lassul, a net sebessége akad, és ha bezárok egy programot, meghal az egész

Szenvedély nélkül a foci halott.

Próbáld meg ezzel:
www.adwareaway.com

Nekem a reklámok mellett állandóan egy kereső jelenik meg, nem lehet eltüntetni. Irtottam már Ad Aware-ral, Spybottal, Spyware-ral, Spykillerrel. De mindig ott lesznek...MEgtaláltam a prgoramok hozzáadásában, dee az uninst-t nem találja...kapja be!!!

azért még próbálkozom

Szenvedély nélkül a foci halott.

Ha NAV-ot újra kell installni akkor már régen gáz van!!! Inkább egy másik vírusírtót próbáljál ki... Van egy rakás használható: NOD32, Virusbuster, F-Prot, AVG...

Eredeti a NAV-od?
De én egy újra installt megpróbálnék, ettől függetlenül!

A fórumban szereplő hozzászólásokért semmilyen felelősséget nem vállalok!

Helló!

Az lenne a kérdésem, hogy miért nem fut le az auómatikus frissítés a NAV-nál? Ha manuálisan,kézzel frissítek, akkor az tökéletesen jó.
A gépen van még egy ZoneAlarm tűzfal is. De ott adtam netet a nav-nak és frissítéskor is adtam mindennek.

És hogyan védekezhetünk ellene???

Ave Caesar, morituri te salutant!

Most terjed egy újabb vírus , aminek a neve vbs.pub

Ez amellett, hogy küldözgeti magát tovább,
bizonyos napokon megkísérli letörölni a merevlemez tartalmát...

Legközelebb ez 13-án fog megtörténni, jó lenne,
ha mindenki figyelne erre...

Látom vannak még rendes kedves emberek!!!!

Ave Caesar, morituri te salutant!

Megnézhetnéd program file kat és keress nem odaillő progit + A win/system32 + Programok hozzáadása ezzel kezd!!!!!

Lehet hogy csak valami reklám programot töltöttél le valami sex vagy más oldalról! Az nem lehet olyan könnyen törölni!!!!

Ave Caesar, morituri te salutant!

Nálunk most a suliban ebben az évben már nem lesz bekapcsolva a net, hacsak nem szűlnek egy vírusírtot valahonnan, ami kitudja írtani a politikai leveles vírust. Nemotm mit csinál pontosan, de csak Moo-n található, és ha kijut a határokon kívűlre, akkor ott semlegesűl. Valaki baszogatja a népet ezerrel. Meg van egy olyan vírus is, ami a winyók 0. szektorát törli, és akkor a winyó meghalt. Jó kis találmány, csak ha egy intézménybe bejüt, akkor ott nagy gázok vanank...

Ha nem tudsz csendben maradni, fogd be a pofád!

Most a vírusirtóm jelzett, hogy semlegesítette a következő vírust:
Trj/Revop.F

De 1 percre rá, megjelentek megint a hirdetések...

Megpróbálom az általad ajánlottal.

"Sometimes justice is just a word, but sometimes justice is also three feet of sharp steel smashing in your face."

Szerintem van egy jó kis trójaid.
Próbáld meg az Ad-Aware nevü progival.
Installáld fel, majd frissítsd és futtasd le.

"Dilisek ezek a rómaiak...!"

Nagy help kéne!
Nem tudom honnan, de a gépemre kerűlt egy vírus, melynek neve RPC Doom. Már több virusirtóval próbálkoztam, sikertelenűl!

A vírus jelei: Mindenféle reklámüzenet, hogy ezt vedd meg azt vedd meg, csak katt ide.
Máskor meg kiírja az explorer, hogy vírusom van és hogy ide kattintva semlegesíthetem.
De ennek sem akarok bedőlni, nehogy rosszabb legyen a helyzet.

Ráadásúl a net kapcsolatomra is rászált, többszőr megszakadok.

Mit tegyek?

"Sometimes justice is just a word, but sometimes justice is also three feet of sharp steel smashing in your face."

Eáment valai szar a gépemre és egy csomó oldalt átirányít arra az oldalra, és az Ad-aware nem vitte le legújabb frissitéssel sem meg lefutattam registery cleanert, anti-trojant, nod32-őt de még mindig meg van, mit csináljak?

Abit NF7 - 2500+ Barton - 512MB - GF2MX - SB X-Fi - 300,200,120 Gb Maxtor

Ez a szolgáltató nevében való vírusküldés nagyon ravasz, én is csak azért nem szoptam be mert emlékszem hogy utoljára a supermarionak volt .pif kiterjesztésű fileja.

Hali all! Bocsi ha volt mar rola szo, de nem volt kedvem vegigolvasni minden hozzaszolast.
Lenne egy olyan kérdésem, hogy lehet-e valami csomagot letolteni, amit csak fel kell tenni, és frissiti a virus definicio keszletet (ha nem igy hivjak, akkor bocsi). Sajna nincs net azon a gepepen, ahova tenni akarom, es jo lenne ha frissulne, mer 2003 08 havi van most csak ott.... ha valaki tudna nekem egy linket kuldeni, azt megkoszonnem neki. thx elore is.

Hát, azért nem, mert *.pif-et nem nyitsz meg, mivel nem ismered ezt a fájlformátumot - és ha a zöldszemes ostorost levered IQ tesztben - viszont *.jpg-et inkább, ha meg dolgozol - legalábbis reklámcégnél - akkor ott rendesen pörögnek a *.pdf-ek. Bár *.xls és *.doc-okkal is lehetne ilyeneket. Esetleg *.ppt-vel.

A *.scr-ek viszont visszaszorulni látszanak (ezek képernyőkímélőnek álcázott vírusok). Aki ezeket letölti, megnyitja, arról is határozott véleményem van.

Hát a Netsky ver D az már elég közel jár a .pif-es kiterjesztéssel...

Fuck it Dude let`s go bowlin`

Na most aztán a jövő héten várhatjuk a "szedrencs A"nevű legújabbat.
Amiről netezek ezen nem találtam még egy Netsky-ost sem.Otthon azért körülnézek.Az ördög nem alszik.

Norton AV Auto Protectje gyönyörűen felismeri őket. Naponta kb. 10 Netsky-os vírust kapok tök ismeretlen címekről. Persze hülye tárgyakkal, meg exe mellékletekkel. Aki megnyitja őket, az meg is érdemli. Nekem helyből mennek karanténba.

Most nem azért, de ha én vírusíró lennék, akkor olyan vírust írnék, amelyik belenéz az outlookba, és nem a teljes címlistára küldi ki magát egyentárggyal, hanem "reply"-ol a levelekre, és a küldőnek küldi vissza őket, *.pdf vagy *.jpg melléklettel.

Ha lenne egy ilyen vírus, az mindent kiütne.Szerencsére nincs.

Sikerült azonosítani, NetSky vírus, D variáns

A munkahelyemre gyanús levelek érkeznek tömegével. Víruskereső nem igazán szól érte.

SoBig féle vírusnak tűnik
My details a tárgy.

A Kaspersky teljesen jó
De a Mcafee ugyanúgy felismerte a legutolsó frissítéssel

Persze Mcafee-nál nem mindegy az sem, milyen engine fut
Jelenleg a 4.3.20-as engine kell, a mai legutolsó DAT állomány pedig már a Mydoom.f -et is felismeri

Ez vmi nagyon jó, 4 napja megkaptam egyszerre az A-t és B-t, ezt követően nyomtam egy C-t (format), mert meghalt a memória...
Remélem ez most kimarad az életemből.

Kérdés:
A Kaspersky vírusírtót milyennek találjátok, mert nálam, csak ez találta meg a vírust, de miután szerencsésen letöröltem a file-kat, még mindíg volt egy "kis" üzemzavar.
(viszont a NAV, McAfee, Panda, stb nem jelzett semmit)

A fórumban szereplő hozzászólásokért semmilyen felelősséget nem vállalok!

Megjelent a Mydoom új variánsa
(mydoom.f)

A víruskeresőt mindenki frissítse a mai napi update-tel,
ha egy mód van rá...

Kösz a tippet! Megpróbálom.

1 vírus volt, 3 helyen , s a NAV nem viccelődik


Részletesen:
A backdoor azon túl, hogy képes megfertőzni sok file-t
(talán nem tette még meg, ha most egy full scan után nem talált újabb fertőzött elemeket) szépen beírja magát a registrybe is,
hogy mindig el tudjon indulni, azon felül megtalálható a Temp mappában, sőt, ha a System Restore aktív, lementve abban is.

Ezért találhatta meg a NAV többször is
Én azért a helyedben a következőket megtenném:
1., a NAV MINDIG legyen friss
Nem félévente, meg havonta, meg Húsvétkor
Minden nap nézd meg, van-e frissítés

2., Állítsd le a System Restore-t, amennyiben aktív
Ekkor a benne lévő adatok eltűnnek, ha volt benne fertőzött file, az is. Ha megtörtént, elindíthatod újra

3., Nézd meg a következő registry bejegyzést
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

Találsz itt olyan kulcsot , hogy "rngmf" = ""?

Amennyiben igen, ezt a bizonyos rngmf kulcsot töröld ki
S most fuittass le egy teljes virusellenőrzést a gépeden

Ma letöltöttem a NAV frissítését. A gépet újraindítottam és láss csodát egy vírus. (a nav magától jelzett) backdoor.ranky. Persze a system32 könyvtárban van és pont az az wvw.exe fájl ami már párszor csatlakozni akart az inernethez. (Persze azér a Zone Alarm is műxik) A NAV nyiltan kiröhögött hogy nehogymár azt képzeljem hogy ezt ő majd ki fogja törölni. (mármint a vírust) Hát nyomtam egy OK-ot az ablakon. Egy másik ablak jött be. Ugyanaz a vírus. Azt jelezte hogy talán kitörli. Hát OK. ÉS egy újabb ablak. Persze ugyanaz a vírus csak mostmár azt jelzi hogy kitörölte. Na most ez 3 vírus volt? Vagy csak a NAV viccelődött? Aki tudja mi ez akkor írja le. Kösz!

K..va genyó hiba jött ki nálam,vagy vírus okozta vagy nemtudommi.
A BROWSEUI.DLL fájlban jezett hibát rögtön boot után(ME),mozdúlni sem tudsz,mert bármilyen kattintás és előjön a hiba.
DOS-ban próbálkoztam elhárítással,de csak most hogy újrainstalláltam a gépet tudtam a Microsoft hibaelhárító honlapján
megnézni a teendőket.
Scanreg /fix parancs a bootCD-ről ,ennyi.
Rendbe rakja a Regisztrációs bejegyzéseket.

Én meg installáltam.Ti már nem szívhatjátok meg vele.

"A könnyebbik út mindíg el van aknásítva"

Amióta NAV2004-em van, és nem 2003, azóta nem késik a betöltés indításnál. Régen baromi lassan indult.

Én pl Mcafee 7.03-as víruskeresőt használok, valamint Sygate Personal Firewall Pro-t.

Ezekkel semmi gondom sincsen, s megbízhatóak.
De van ezerféle más is
(A NAV mostanában elég sok gondot okoz néhány embernek)

Használj NAV2004-t

Milyen virusirtot es tuzfalat hasznaljak?...(milyen jo kerdes )
Most a NIS 2003 van fent de nem vagyok vele elegedett...

Updattel talált még. Most az a bizonyos harmadik sem talált semmit A NAV2004 sem talál semmit.

És itt jön a fő problémám:
Az IC nevezetű játék onlineja nem működik, pont ugyanazzal a cdvel lett telepítve mint a haveromnál.(megy cd nélkül). A haveromnál működik!
Tehát semmi vírus, 3szor ujra telepítetem, és nem megy

Még két dolog:

Az Ad-awaret frissítsd a futtatása előtt
(check for update, stb)

Futtasd le csökkentett módban is!

Második:

http://www.spychecker.com/download/download_cwshredder.html

Töltsd ezt is le, s futtasd le ezt is
Ezek után illene eltűnnie minden vacaknak

Na, az Ad-Aware leszedett 109-et, köztük az XXX-t is, de a PerfectNavbólk még van néhány a másik szerint. Ami persze leszedni nem tudja...

Most a SpyBotot szedtem le, az írtott is bőven. De a másik még mindig talál, de az nem tuggya kiirtani. Tudom mit talált meg. Mostanában ha rosszul adok meg egy címet, akkor egyből bejön valami PerfectNavigation. Az egyik ez amit megtalál, meg valami XXXToolbar.

Letöltöttem valami SpyHuntert, nagy feliratok, hogy get free!

Aztán talált vagy 100 filet, és a törlésnél kiírja hogy vegyem meg a full versiont! Ez egy akkora k*csögség!

A tesóm gépe teljesem meggajdult nem akkar menni az XP sehogy sem, mire gyanakodtok, találkozozz már valaki ezzel!


Sehogyan sem megy se csökkentett mód se semmi, elméletileg felvillan egy kékhalál, és emiatt újraindul az egész gép!

Ave Caesar, morituri te salutant!

Köszi, megpróbálom.

Csökkentett módban futtass le Ad-Aware-t, vagy Spybotot

Azok leszedik az általad említett spyware programokat is

Én most lefuttattam a NAV2004-t Aztmondák ez megtalálja a mydoomt, de nem volt igazuk. Viszont talált 31 fertőzött filet. 6 nappal az előző ellenörzés után, amikor nem talált semmit. Bár az még a 2003 volt
Ebből a 31 ből 12-t törölt. Viszont van 19 amivel semmit nem tudott csinálni. Erre jó a NAV? 31 vírusból (egyiksem mydoom) 19-el nem tud mit kezdeni??? SHIT
Ebből a 19 ből, 17 valami reklámfájl. Gondolom olyasmi ami percenként benyitogat, hogy nyerhetek egy milkót... Ezekszerint az ilyen reklámok vírust hoznak! Najó, de a maradék 2 fertőzött vírus meghatározása: tárcsázófájl. Ez mijaszösz? Jajigen, ez a 19 most rajtamaradt a gépen...

Kerestem a fájlokat de nincsenek ott. Azért kösz.
Észrevettem hogy amikor kikapcsolom a tűzfalat akkor kb 2 perc múlva jelez a NAV hogy megtalálta és kitörölte a vírust.
Ennyi. Érezhető változást nem tapasztaltam.