Vírus fertőzés

Na megvan ,sikerült...

Heló,bemountoltam egy képfájlt a DT-ba.A Kaspersky veszélyt jelez,hogy a "paul.dll" trójai.Oké gondoltam,vissza az egész kiszedem a DT-ból és újraindítva a gépet törölve a képfájlt nem fogja kiírni.Viszont nem így történt,továbbra is "veszélynek" van kitéve a gép.
Valakinek van-e erre megvalósítható ötlete?
Elõre is köszönöm.

jajaj😄
Szép kis kalamajkába kerültél😄
Még szép hogy nem tette még tönkre a partíciós táblád😄
amúgy meg töltsd fel ide és megtudod melyik vírusirtó ismeri fel ezt fenevadat😄

végigfutattam combofix-e de azt irta ki hogy csak ugy távolitja el a veszélyforrásokat amit talált hogy ha regisztrálok a teljes verziora

ESET MebRemover
Vagy lehet még futtatni a ComboFix-e.Ez rendszergazdai jogokkal fog dolgozni és majd kér a végén egy számítógép újraindítást is. Nagy eséllyel kiszedi de nem garantált a 100%-os siker. Még itt van ez is ... hátha kell > Mebrot Removal Tool.

semmit nem tudok vele csinálni a nod annyit ir ki hogy a gépet veszély fenyegeti

Nem tudja törölni vagy törli és rövidesen megint ott van?

Amugy ezt irja ki mindig win32/mebroot trójai meg észre lehet venni hogy lassab a net is

Detektálja a NOD32? vagy Detektálja és nem tudja kitörölni?

Ezeket kellene lefuttatni:
HitmanPro
Malwarebyte's Antimalware
Security 360

Valaki tud abban segíteni hogy a müvelt memoriábol hogyan lehet a vírust leszedni mert a nod32 nem csinál vele semmit???

Töltsétek le a "Nod 32"-t ez segít és ez van nekem és egy csomó ilyen vírust törölt (1 Win32/Adware Trymedia-t is törölt)

baszus havrommal dumáltam és ki gonolt rá h pont virusos:S
avastom van

Amúgy meg ismeretlen linkre nem kéne rákattingatni 😛

Milyen vírusírtód van? Futtas teljes vizsgálatot

valaki segitsen nekem !!nem értek hozzá de msn en kaptam egy linket és rákattintottam:S és utánnan tudtam meg h virusos és ahányszor bejeletkezem msn be mindenkinek elküldi:S SEGITSEN VALAKI LÉCCI!!!!

Amikor elindítom a gépet a svchost.exe fájl a CPU 100 %-át használja. Lefutattam már vírus és spyware keresõt is, de nem talált semmit. A Process Explorer meg van, csak nem tudom megnézni, hogy a svchost-nál melyik folyamat eszi a memóriát
Elõre is kösz

help
adott egy hálózat. áll egy routerbõl, ez 3felé osztja a netet. 2 gépre és egy switchre, ami még 3 fele (aztána házba szét). alapnet 3mbites. a routeren azt lehet látni, hogy folyamatosan mindenkivel kommunikál (mindegyikünk lámpája folyamatosasn villog), a sebesség (hálózat és net) prszáz kbit/s. megpróbáltuk router nélkül a netet egy géppel, azzal 1,5 mbit, szóval valszeg a routerrel van valami. létezik egyáltalán ilyen routeres vírus, vagy valami más lehet?

Sziasztok!
Norton Antivirus viruskeresõ progit használok és az lenne a problémám hogy amikor megnyitom a programot,kb 2 másodrec múlva magától bezárul,azért gondoom hogy ez virus és nem programhiba,mert ha a windows ontézõben megnyitom a program mappáját akkor meg az intézõ zárul be.És hogyha interneten le szeretnék tölteni egy másik viruskeresõ programot,amikor rákattintok a program letöltését szolgáló linkre akkor meg az internet explorer zárul be.
Kérem Segítsetek!

http://www.sysinternals.com/Utilities/ProcessExplorer.html ezzel nézd meg melyik folyamat eszi a memóriát.(a svchost-nál) Az svchost.exe egy általános használatú szolgáltatásnév, többpéldánya fut egyidõben. Észnél légy.

<#wilting>

Sziasztok! Egy svchost.exe nevû program esználam a memóriát. Tudom hogy ezt el lehet távolítani (meg is van hozzá az eltávolítóm) de biztonságos-e?

sziasztok ! help! ez a PREVX1 hez van aktiváló kod vagy serial vagy vmi ? tx

Viszont ha nem akarsz egybe tûzfal vírusirtó antispy-t akkor ott van az Agnitum Outpost vagy a Zone alarm.

Minden szavad igaz, én is ezt használom.

Nem akarok senkit rábeszélni, de a Kaspersky Internet Security 6-ot nyûvöm egy hete - qrv@jó. Multifunkciói ellenére gyors, kevesebb memóriát eszik mind pl.: NOD + vmelyik tûzfal.
Pedig virusirtó + tûzfal + antispam + antispyware egyben.
NOD után még talált 5-6 gyanús dolgot.
2007 júliusig "meg van véve" és naponta többször is frissül.
A lényeg hogy tiszta rendszerre érdemes rakni, ( akkor gyors igazán ) és más valós idejû védelmet nem szabad futtatni mellette.

köszi.. és Firewall??? vmi jó kis tûzfal?

NOD32 a leges legjobb!!!

NOD32

hali!
Tudtok vmi vírusírtót ajánlani? nem vagyok ebben olyan jártas... eddig max a nav 04 et használtam, de az eléggé leterheli a gépet... úgy hallottam van sok jobb vírusírtó is...

Köszi! Megoldódott😊

Helyzet??

Közben válaszoltak is. 😄

Én nem tuttam mit csinálni, ujratettem a gépet. Szerencsére a dolgaimat ki tuttam írni, így minden onnan folytatódott ahol abbamaratt. Szerintem nem is érdemes megpróbálni megjavítani.

Ez leszedi, az autómatikus indulások közül is kell törölni!
Start menü -> Futtatás -> msconfig -> Automatikus indítás
?:\windows\system32\mssqlnt.exe -re mutat , az elõl vedd ki a pipát majd Alkalmaz -> Ok
újraindítás.

Hi!

Nekem is ezzel az msn-es vírussal van a bajom(The person have send you his fotoalbum your client doesnt support download: *.src kiterjesztésû fájlra mutat), na most, letöltöttem, megnyitottam, és nem sokkal késõbb kiírta, h ez az oprendszer nem tudja kezelni(csak a Linux), vagy vmi ilyesmit, meg h a fájl törölte magát. Nem sokkal késõbb belassult a net teljesen, megszakadt állandóan, a Nod32 el sem indult, a Spybot Search & Destroy sem. Jah és akárhova írom be(Google, vagy akár windows-os keresõbe) h Nod32 vagy Spybot, az az ablak magától bezáródik... Aztán beléptem csökkentett módba, így is ugyanezek történtek. De figyeltem h mikor bele akarok lépni valamelyikbe, addig elõjön egy új program a ''futó programok'' között: javaapplets.exe ami állítólag a system32 mappában van.(De ha bezárom a fájlt mikor éppen fut, akkor többször nem lép bele, és minden visszaáll normálisra) Mikor meg akartam nézni a fájlt láttam, h a system32 mappa rejtve van. Mikor visszatettem láthatóra a mappát, még úgy sem találtam meg benne a fájlt. Elindítottam az Autoruns nevû programot, az is mutatta h az a fájl betöltõdik a windows indításakor, ki akartam szedni, de kiírta h: ''Disabling or deleting Userinit will prevent users from logging on. Are you sure you want to disable autorun of javaapplets.exe?''

Ilyenkor mi a teendõ? Elõre köszi!

És ojan bajok merültek fel, hogy nem töltött be se a virusirto, se a tüzfal, nem tuttam belépni a fõkönyvtárukba sem, mert kidobott az asztalra, és a neten sem tuttam egyetlen oldalra sem belépni, ami tüzfala/virusirtommal kapcsolatos, mert az is kidobott. Lehet hogy ez ijen virus ami letölteti magát, megtámaggya a biztonsági szoftvereket, és minden ojan alkalmazást, webalpot, dolgo leblokkol ami velük kapcsolatos.

Hali! Azok akiknek msn-ük van, nem kaptak véletlenül egy linket valami fotoalbumra mutatva, és benne volt az emesen cimük a linkben? És ha már véletlenül rákattintottak akkor nem bolondult be az msn vagy a tûzfal vagy a virusirto? Mert velem ez történt, befuccsolt a virusirto és a tüzfal is, és rakhattam ujra a gépet. És ráadásul más haverjaimnak is volt ugyanijen. Most az utobbi 1-2 napban jött ez az izé.

azért mert a win32 ben keresd ne a system32ben...

OK, megpróbálom thx!

Csökkentett mód Nod32. Vagy avast! boot keresése.

valaki nem tud segíteni a Backdoor.MoSucker.BG vírus kinyírásában??

létrehoz egy bdss.exe-t és egy lsass.exe-t, a bdss-t le lehet állítani
taskmanager-el a lsass-t viszont már nem. a virusbuster.hu-n találtam egy leírást az eltávolításról, de abban az áll hogy a win\fonts\ mappában van egy lsass.exe és egy key.tff, de nekem ott nincs semmi ilyen, egy lsass.exe van a
system32-ben..<#conf>

A legjobb vírusirtó az egészséges paranoia.
Ha kapsz e-mailben egy akármilyen állományt, nem nyitod meg (Csak ha 100%-osan megbizonyosodtál róla hogy megbeszélted a levél küldõjével, hogy õ bármilyen állományt fog küldeni; illetve hogy a küldött fájl vírusmentes-e).
Ha van egy link a honlapon - kétszer is meggondolod mielõtt rákattintasz.
Ha letöltesz egy akármilyen állományt - vizsgáld meg friss adatbázisú, legerõsebb fokozatra állított vírusirtóval.
Stb, stb...

Sõt én továbbmegyek, a "mindent egybe" progik nem érnek szart se... Külön tûzfal, vírusírtó, kémprogramírtó erõsen ajánlott, hogy tényleg a legjobb védelem legyen telepítve! az ilyen Panda Internet Security..stb progikat felejtsétek el

faláb NOD32 a leghatékonyabb , leggyorsabb keresés, legkisebb erõforrásigényû vírusírtó! Egyetlen hátránya talán az, hogy nem mindent írt le... de szerintem ettõl még messze a legjobb ;´)

szerintetek melyik vírus és féreg írtó a legjobb?

Elõször is oszlassunk el néhány félreértést:
1. Vírus != (nem egyenlõ) spyware/kémprogram. Ebbõl következõleg egy jó vírusirtónak nem feltétlenül "kötelessége" a kémprogramok leirtása (nem kell egyben tûzfalnak sem lennie). Erre valóak a spyware-irtó programok (Ad-Aware, Counterspy, Webroot Spysweeper, stb...).
2. Ha a gépeden alapból nincs vírusirtó+kémprogram-irtó (rezidens memóriavédelemmel, frissített adatbázissal) ne csodálkozz hogy vírusos/kémprogramoktól teli lesz a géped. Az esõ után köpönyeg megoldás - azaz hogy vírusirtót futtatsz az amúgy vírusos gépen - pedig nem mindig célravezetõ.

Esküszöm nem értem, miért nem próbálsz ki vmi mást. Itt szívsz a noddal, mikor a #22-esben linkeltem csomó más antivírust, online scannert, sõt, antispyware-t is.

Most ott tartok, hogy a NOD32-vel végigpásztáztam a gépem, és nem talált egy vírust sem, de eközben ott villog a jobb felsõ sarokban, vörös keretben, hogy: Your computer is infected!
Akkor most melyik az igaz? Elméletileg a spyware leszedte a vírusokat, de nem tûnt el a vírusjelzés, és igencsak idegesítõ, hogy 2percenként itt villog, miközben játszom.

Köszi. Holnap reggel le is szedem a vírust.

Kipróbáltam én is a spyware doctort, csak nem crack-eltem elõtte. Most valami keygenerator-t keresek, de valami Z-betûs messengert tölt le mindig, ráadásul a letöltött fájlok nagyrésze már alapból vírusos, és a vírusirtó karanténab helyezi. Én csinálok valamit rosszul, vagy tényleg ennyire szerencsétlen vagyok?