VÍRUS!

Jelentkezz be a hozzászóláshoz.

uikka
#5172
õõõ
most nézem, hogy nincs a folyamtok között, de közben megtaláltam a nod karanténjában
C:\DOCUME~1\XP\LOCALS~1\Temp\DATB7.tmp.exe módosult Win32/Kryptik.LOA trójai

#5171
uikka
#5170
van egy program a futó programoknál
DATB7.tmp.exe
ez mi lehet?
nincs semmi feltûnõ jelensége 0% 1200k

#5169
Jaj lemaradt hogy Sziasztok...
#5168
Kérdésem: lett egy programom, meg kaptam vele ajándékba egy trójait (Trojan-spy.win32.banker.ovo), amit az egyik antivírus program sikeresen kivont a forgalomból, a keygen.exe fájl volt fertõzött (az Avast nem szereti felismerni - mint utóbb rá kellett jönnöm). Azóta másik keresõt is lefuttattam a gépen, és nem talált fertõzöttséget, a háttérben sem észleltem semmi mozgolódást, leterhelést. Kérdésem csak annyi, hogy használhatom-e a megszerzett programom, vagy felejtsem? Lehetséges, hogy csak ez az egy állomány volt fertõzött, és ez nem hat ki a program használatára, ami egyébként mûködõképes?
roblee
#5167
Köszönöm mindenkinek a segítséget.
A nod és a Malwarebyte együttes erõvel megbírkóztak vele.
Irtás után még többször lefuttattam õket és egyelõre nem találtak újabbat.
Meg is tartom a Malwarebyt-ot a gépen 😊
<#taps><#taps><#worship><#worship><#worship>

\"Force is a Powerful Ally and a Terrible Foe\"

#5166
Az egy dolog hogy ismeri, de tudnia kell VÉGLEGESEN letörölni.
#5165
Ezt az E-Mail férget szinte mindegyik AV ismeri már. Van erre egyébként speciális eltávolító is. Innen letölthetõ
De leszedi a Malwarebytes' is.

gergely1991
#5164
nod32 emlékeim szerint leszedi

Xubuntu 14.04.5 /WIndows 7 Enterprise/Windows XP professional SP3(némely szoftver inkompatibilis az elöz?vel). :)

#5163
#5160
roblee
#5162
Sziasztok!
Bekaptam a következõt:
Win32/Brontok.S worm
Annyit olvastam róla, hogy vmi e-mail vírus. Nem értem, hogy szedhettem össze!!! <#falbav>
Nagy galibát tud okozni vagy annyira nem vészes?
Illetve hogy tudnám teljesen megtisztítanom a gépem tõle?

Elõre is köszi!

\"Force is a Powerful Ally and a Terrible Foe\"

gergely1991
#5161
lehet ez vírus vagy update-elket a géped

Xubuntu 14.04.5 /WIndows 7 Enterprise/Windows XP professional SP3(némely szoftver inkompatibilis az elöz?vel). :)

#5160
Le kell futtatni a következõket:

Malwarebyte's Antimalware (Free verziója)
Security 360
HitmanPro

Miután lefuttattad õket Uninstall-od, persze ha gondolod a Malwarebytes meghagyhatod, mert a free verziónak nincs valós idejû védelme és ezért nem ütközik össze a jelenlegi védelmi szoftvereddel.
#5159
Ez valami kémprogram, netlopó, vírus vagy mi a fene lehet.... ??

Wifi kártya forgalomjelzõje egyfolytába villog egyenletesen (4vill/sec.)
(Elötte csak le/fel-töltéskor.)

Netsebességem 3-5 Mbit/sec.-rõl 2 Mbit/sec.-re ;
feltöltési viszont: 300-530 kbit/sec-rõl 40-50 kbit/sec.-re csökkent !
Vagyis letöltési felére, feltöltési kb. tizedére !

Küldött csomagok száma folyamatosan növekszik, miközben a hálózatjelzõ kis ikonja nem jelez forgalmat.

Nincs routerem, csak 1 wifi kártyám (én magam is 'szerzem' a net-et)

Tud valaki megoldást ? ( vírusirtó, tûzfal, spyver? ...)
Esetleg ismerõs a diagnózis?

?????
Elõre is köszönöm az ÉRDEMLEGES hozzászólásokat.
#5158
Olcsó trükk a tulajdonos részérõl. <#smile>
#5157
Igen, csak én az általános oldalt adtam meg, keress az oldalon valami programhoz crack félét és amiket kiad (keygen, serial, crack, ezek ugyanazok a trójaiak), azt teszteld. Azt hiszem bármit is keresel, mindig ugyanazt a trójai programot adja ki. De ebben nem vagyok biztos, ki kell próbálni több esetben is, hogy ugyanaz a mérete a letöltött cuccnak.
#5156
Biztos, hogy jó elérhetõséget adtál meg?
#5155
45303.exe
VT
Anubis

Ezeket a frissített trójai kártevõket innen lehet letölteni. Egy napon belül már megvannak változtatva, ami azt jelenti, hogyha reggel detektálta az antivírus, délután már nem biztos hogy detektálja.
#5154
#5153
gergely1991
#5152
töröl mindent és létrehoz egy új fájlrendszerrel ellátott meghajtót(legyen fat vagy fat32)

Xubuntu 14.04.5 /WIndows 7 Enterprise/Windows XP professional SP3(némely szoftver inkompatibilis az elöz?vel). :)

uikka
#5151
ja
és mit csinál a formázás?

uikka
#5150
nagyon hülye az egész...(USB s dolog)
most bedugtam és nem jelzett hibát, se vírust...

gergely1991
#5149
esetleg volt már formázás a pendrive-val?

Xubuntu 14.04.5 /WIndows 7 Enterprise/Windows XP professional SP3(némely szoftver inkompatibilis az elöz?vel). :)

uikka
#5148
szerintem csak a gépemen van probléma, mert haverom pendriveja suliba, meg másnál is volt+ a saját pendriveom is volt suliban és ott sem volt probléma...
lehet, hogy megfertõzõdött a gépem egyik rejtett helye, de nem tom, hogy mi...
pls help

uikka
#5147
nem tudom hogylehetne kiírtani ezt a Confickert, ha azt se tudom hol van<#conf>
mert állítólag az én gépemmel van probléma, vagy csak félre jelez?
J:\RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx
hogyan érhetem el ezt a helyet?
mert csak akkor jön be ez a meghajtó ha csatlakoztattam a pendriveot

uikka
#5146
háát
megkérdeztem haverom (övé a pendrive, nem rég vette)
azt mondta 1-szer volt a gépében (nincs netje egy ideje)
szóval férges a gépe, de a régi pendriveja nagyon kicsi volt ezért nem tudtam rárakni normális vírusirtót...
nem tudom mitõl adjaki ezeket jelentéseket, de a gépen nem 1-szer lett ellenõrizve(malwarebytes,emisoft,norton,kaspersky,spybot,ad-aware)
csinálja csökkentettet?

gergely1991
#5145
USB portod nem lehet fertõzött de a géped igen ha felmásolja a pendrive-ra autorun.inf iletve mondjuk egy alkalmazást.pendrive.A sem kizárt hogy hogy a pendrive a fertõzött csak a nod nem tudta kitörölni.Nézd át a géped (vagy a pendrive-ot)ezzel vagy ezzel.Elõtte kapcsold ki a rendszer-visszaállítást(sajátgép helyi menü>tulajdonság>A rendszer-visszaállítása).

Xubuntu 14.04.5 /WIndows 7 Enterprise/Windows XP professional SP3(némely szoftver inkompatibilis az elöz?vel). :)

uikka
#5144
Tudom, hogy sokat írok ide, de lehetséges, hogy az USB port megfertõzõdött?
Mert akár hányszor berakok egy Pendrive-ot ez az üzenet jön a NOD-dal
1.: 2011.02.09. 17:40:15 Valós idejû fájlrendszervédelem fájl J:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx módosult Win32/Conficker.X féreg törléssel megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM
2.:2011.02.09. 17:40:16 Valós idejû fájlrendszervédelem fájl J:\Autorun.inf INF/Conficker féreg törléssel megtisztítva - karanténba helyezve NT AUTHORITY\SYSTEM A riasztást a következõ alkalmazás váltotta ki, mikor megpróbált hozzáférni a fájlhoz: C:\WINDOWS\system32\svchost.exe.
Mitõl van ez?
A saját pendriveomnál nem csinál ilyet.
Egyszer volt egy gyerek, akinek férges volt a pendrive-ja, de nem is engedtem többet, hogy ideadja.
Ha ez lehetséges, hogyan lehet megtisztítani az USB portot?

#5143
45369.exe

Anubis
VT
uikka
#5142
bocs. hogy most szólok, de kiderült mi volt a probléma, de azért kössz! 😊

gergely1991
#5141
"valami módszer, hogy hogy nézzem meg h hány vírusirtó van a gépe?"
start>futtatás>appwiz.cpl
Ha használtad a vírusírtó eltávolítóját(pl.:uninstall.exe) akkor mellõzd

esetleg ez
vagy ez (pipa eltüntet majd át írni mondjuk nortonra)

Xubuntu 14.04.5 /WIndows 7 Enterprise/Windows XP professional SP3(némely szoftver inkompatibilis az elöz?vel). :)

Ariane
#5140
Norton Removal Tool

Válaszd ki, hogy melyik Norton terméket akarod törölni és annak az eltávolítóját töltsd le a listából az Asztalra, majd dupla klikk rá futtasd.

C. E. T. I. Communication with ExtraTerrestrial Intelligence

uikka
#5139
õõõ...
a Norton fájljait letöröltem(ami maradt) meg CCleaner-rel letöröltem a registry kulcsokat.

Narxis
#5138
Lehet, hogy törlés közben hátramaradtak más vírusirtókhoz tartozó fájlok vagy registry kulcsok.

Értem én, csak leszarom. :) Nem kell válaszolnod, igazam van.

uikka
#5137
lehet kicsit sokat írok ide, de van probléma...
a gépem azt mutatja több vírusirtó szoftver van a gépen, de tudomásom szerint én már letöröltem a Nortont... csak NOD van fönn...
meg a McAfee Site Advisor.
Nem tom mi van több 1 nél.
valami módszer, hogy hogy nézzem meg h hány vírusirtó van a gépe?

#5136
#5135
0 ml.<#pias>
#5134
Persze hogy megvolt, a kérdés az, hogy mennyi!
#5133
Az már megvolt, ami látszik a képen.
#5132
BUÉK! :-)
Nálam így.
#5131
Boldog Új Évet Kívánok mindenkinek!!!

Nálam így kezdõdik az Új Év: install_flash_player.zip:> install_flash_player.exe
#5130
Köszi, holnap ha hazahozom a telepítõt, megejtem a dolgot...
gergely1991
#5129
mást nemigen tudok ajánlani mert ezt csak telepítõvel lehet helyre hozni😞
talán ha a fájl javításával.....de kockázatos mert ha törli.....

Xubuntu 14.04.5 /WIndows 7 Enterprise/Windows XP professional SP3(némely szoftver inkompatibilis az elöz?vel). :)

gergely1991
#5128
de addig amíg kész nem vagy addig ne zárd be a commandert ha esetleg a gép lekapcsolna ne agódj gépindulása után ctrl+alt del új feladat majd a totalcmd.exe-t megkeresed

Xubuntu 14.04.5 /WIndows 7 Enterprise/Windows XP professional SP3(némely szoftver inkompatibilis az elöz?vel). :)

gergely1991
#5127
töröld ki nyugodtan😄
indítsd el a totalcommandert
folyamatokból kilövöd majd törlöd(ne ijedj meg ha tálca eltünik)
beteszed a telepítõ lemezt
majd ezt a fájlt megkeresed i386 mappájában explorer.ex_ (vagy használd a keresés menüpontot)
majd másold át egy mappába írd át ex-rõl zipre majd csomagold ki az elõzõ helyére

Xubuntu 14.04.5 /WIndows 7 Enterprise/Windows XP professional SP3(némely szoftver inkompatibilis az elöz?vel). :)

Narxis
#5126
Elõkészíted az XP telepítõ CD-jét a javításhoz.

Értem én, csak leszarom. :) Nem kell válaszolnod, igazam van.

#5125
Szia!

Csak a szokásos dolgok vannak ott.

Annyi a változás hogy a HitmanPro és az Emsisoft Emmergency kit is azt mondja hogy trójaival fertõzött az C:\windows\explorer.exe
Mivel a Windows telepítõm a munkahelyen maradt, ha letörlöm annyi az XP-nek. Tud valaki valamilyen megoldást?
#5124
Van egy jó pár antivírus, amelyek valós idõben védik a gépet: avast! free, Avira free, AVG free, Comodo Internet Security, PC Tools Antivirus, Spyware Terminator.
Kb. ennyi lenne, van mibõl választani.
gergely1991
#5123
a kasperskynek fel kellene ismernie:S
start>futtatás>msconfig >"Automatikus indítás" fülön milyen indítandó dolgokat találsz?

Xubuntu 14.04.5 /WIndows 7 Enterprise/Windows XP professional SP3(némely szoftver inkompatibilis az elöz?vel). :)