Új hozzászólás Aktív témák
-
BlacKSouL
addikt
Ha ugyanabban a gépben hdd-t cserélek, emiatt újra kell telepíteni a rendszert, és a NOD-ot is, akkor az 1 évre vásárolt licensz hogyan él tovább? Telepítésnél csak megadom és kész? Nincs ez valahogy korlátozva? Régebben ha a lopott verziókkal játszott valaki, azt egy idő után kiszúrta a szerver és nem volt hajlandó frissülni. Nem érzékeli majd úgy, mintha valaki másodpéldányt akarna használni?
Adnak esetleg ugyanarra a licenszre másik kódot? Mert újra kifizetni nem szeretném és még 8 hónap van hátra belőle. -
BlacKSouL
addikt
válasz
blattida
#1190
üzenetére
de vajon mi lesz előbb? a régi megszüntetése, vagy az új magyarosítása végre...
"..A biztonsági csomag, illetve a NOD32 antivírus rendszer új verziójának magyarországi forgalmazása már megkezdődött. A magyar nyelvű változat várhatóan február végén jelenik meg.."Ha jól emlékszem először december végére igérték...aztán január végére...most február végére, miközben lassan március közepe lesz...aztán jön a karácsony, újév, és igaz lesz hogy december vége, csak nem 2007, hanem 2008
![;]](//cdn.rios.hu/dl/s/v1.gif)
Tényleg ennyire, de ennyire nehéz lefordítani magyarra? -
BlacKSouL
addikt
válasz
Balinov
#1116
üzenetére
A wmiprvse ha a wbem mappában van, akkor jó eséllyel nem spyware, de ha rákeresel, és a tulajdonságai között megnézed, ott Microsoftnak kell lennie a verziószám lapon.
A Delf.DSX egy trójai, különösebb módja nincs az irtásnak, a friss vírusdef. adatbázisoknak fel kéne ismerniük, és törölni, esetleg még az antispyware progikkal is meg lehet próbálni. Esetleg külön csak a fájlt átvizsgáltatni. Ha nem megy, vagy nem enged hozzáférni, akkor ha fut, állítsd le a wmiprvse.exe-t feladatkezelőből, majd úgy próbáld meg kézzel kitörölni a system32 mappából azt a tmp2 kezdetű .bk fájlt. Ha így sem megy, akkor csökkentett módban ugyanígy.
de még egy olyan tippem is lenne, hogy esetleg hamis riasztás, de ez csak a második gondolatom. amúgy nagyon úgy tűnk mintha egy backup fájl lenne, csak nemtom mi hozta létre, ha egyáltalán. -
#1112
BlacKSouL
addikt
ballington
#1111
BlacKSouL
addikt
válasz
ballington
#1111
üzenetére
Egyrészt, másrészt idézet a support leveléből:
"Magától biztosan nem fog frissülni a régi NOD32 a 3-as verzióra, hiszen egy egészen új, merőben komplexebb programról van szó." -
BlacKSouL
addikt
válasz
BlacKSouL
#1008
üzenetére
"Az új ESET NOD32 Antivirus v3.0 korábban vásárolt, érvényes NOD32 v2.7 licenccel díjmentesen használható.
A magyar nyelvű ESET Smart Security és ESET NOD32 Antivirus v3.0 megjelenése előreláthatólag január végére várható. Az új magyar nyelvű termékek megjelenéséig a megvásárolt licenccel az angol nyelvű változatok, illetve a magyar nyelvű NOD32 v2.7 használhatók." Forrás -
-
#1045
BlacKSouL
addikt
Flatron710
#1043
BlacKSouL
addikt
válasz
Flatron710
#1043
üzenetére
2.7.x-ben: [link]
-
BlacKSouL
addikt
Előfordul hogy nem tud kommunikálni a szerverrel. Ha nem legális akkor gyakrabban, bár a sima próbaveziónak mennie kell az utolsó napig.
2667 jelenleg a legfrissebb adatbázis verzió. Meg kell várni hogy az automata frissítés befrissíti-e, vagy az sem. A naplóban ezt jelzi ha nem.
Ha lejár a próbaidő, akkor letöltöd a honlapról az ott legfrissebb próbaverziót, és az megint adott ideig használható.
Mindig az aktuális verzió a megvásárolható, pontosabban licenszet vásárolsz, és ahhoz letöltöd a honlapról az aktuális verziót, amit felraksz, beálítod a licenszét, és egy évig szinte hozzá sem kell nyúlni. Diákkedvezményt ne felejtsd ha van. Azt még nem tudom hogy ha kihozzák a 3-ast magyarban is, akkor párhuzamosan használható lesz-e még a régi, feltételezem igen, mert azt írták hogy az egész átformált progi lesz, és a licenszelés sem bizos hogy egyértelműen azonos a régebbi 2.x-es verziókkal. -
BlacKSouL
addikt
Innen: "..bemutatkozik a NOD32 antivírus rendszer új, 3.0-ás változata. A sokszorosan díjnyertes vírusirtó eddig is páratlanul gyors keresőmotorja továbbfejlesztésre került, így a belső teszteredmények szerint még gyorsabb teljesítményt nyújt, és még kevesebb erőforrást köt le. Emellett kisebbé vált a frissítések mérete is, ami különösen fontos a lassabb internetkapcsolattal rendelkező otthoni felhasználók, valamint a vállalatok számára."
Továbbá:
"...egy egészen új, merőben komplexebb programról van szó..." - a support leveléből.
Részletesen pedig angolul. -
BlacKSouL
addikt
Hát, akkor passz. Én is küzdöttem vele anno, de a leírásokban szereplő szerverek egy idő után megszűntek, nem lettek elérhetőek, nem frissítettek, visszautasították a kéréseket, stb.
Aztán egyszerűbbnek láttam a legális próbaverziókat váltogatni, de a másodiknál attól is elment a kedvem, meg áttértek a dátumig-érvényes módszerre, úgyhogy inkább megrendeltem. Nekem megéri azt a minimális pénzt évente, pláne hogy második évtől már diákkal alig több 3k-nál/év, és így tutira semmi gond a frissítéssel, kapcsolatokkal. -
BlacKSouL
addikt
válasz
Vistaboy
#1014
üzenetére
Egy időben úgy volt, hogy a letöltött próbaváltozat 30 nap időtartamig volt használható. Uninstall, és reinstall után szintén. Gondolom nem kell magyarázni hogy ez így a felhaználóknak elég jó volt. Aztán áttértek arra, hogy adott próbaverzió egy adott naptári napig érvényes, egy időben mindig a következő hónap 15-e vagy 30-a volt talán. Ez is egy hónapig volt jó, csak nem időtartam, hanem dátum alapján. Ez még mindig jó volt a felhasználóknak, de már a céget is védte kicsit. Ennek utánérzését látom a 11.hó 30-i dátumban. Tehát szerintem ha dec.1-én felteszed az akkor frissen letöltött próbaverziót, az dec.31-ig lesz érvényes. de ha írsz a Sicontact-nak, ők készséggel megválaszolják biztosra, és a frissítési hibát is orvosolhatod a segítségükkel.
-
BlacKSouL
addikt
Frissítés helye automatikusra van állítva? Automatikus frissítés be van ütemezve? Most csinálja először ezt? Régóta van fenn? Továbbmegyek: próbaverzió/legális van fenn vagy egyéb?
Én várnék kicsit és később próbálnám megint, vagy megvárnám míg magától próbál frissülni. (másik szerveren, ha nem automatikusra lenne állítva)
De természetesen elképzelhető hogy server conn...blabla miatt nem tud frissíteni, nekem legutóbb a 2644-esre frissített 21:44-kor. Naplózza a sikeres és a sikertelen eseményeket is. Most nézem 22:44-kor újrapróbálta az automatikus frissítő, de nem volt frissebb verzió, nem adott csatlakozási hibát. -
BlacKSouL
addikt
Magyarul még nincsenek meg, a honlapon december van "..A biztonsági csomag, illetve a NOD32 antivírus rendszer új verziójának magyarországi forgalmazása várhatóan decemberben, a magyar nyelvű változatok megjelenésekor indul el...", support azt mondta hogy ha megjelent a magyar verzió, csak akkor fognak mondani licencre bármit.
"..hogy hogyan fog történni a 3-as verzió licencelése, még nem ismert előttem (hamarosan többet fogok tudni mondani)...egy egészen új, merőben komplexebb programról van szó..." -
BlacKSouL
addikt
Ja, hát mert ez admin változat, ami jó a hálózati telepítéshez, abból is alighanem a server változat, ahol létrehozhatsz egy virtuális adatbázis-szervert(mirror-servert), és azt adod meg a hálón lévő client-verziót futtató gépeknek, mint letöltési szervert. Vagy pont fordítva?
és ez lenne a client verzió?
Mindenesetre otthoni használatra neked nem ez a változat kell. -
BlacKSouL
addikt
válasz
Ferdzsoo
#815
üzenetére
Tapasztalatom szerint a fellelhető crack-ek 40%-ában tutira van valami kártevő.
Ha sima nem gonosz crackfile, akkor azért a NOD nem szól, azt ő nem tudja, hogy most valami legális vagy sem, de ha a feltöréskor egyúttal beleteszik az ártó kódot is(nem bonyolultabb mint feltörni a fájlt), akkor azt már megmondja. Ha jelez, azt többnyire azért teszi, mert olyan kódrészletet talál benne, ami egyezik, vagy - heurisztikától függően - több-kevesebb hasonlóságot mutat egy ismert kártevő kódjához, de mivel törött vagy nem teljes kódrészletet nemigen pakolnak bele, mert minek, így amiben valami van, az tuti nem csak kódtöredék, hanem vírus. És azt a telepítés utáni crackfile-cserével készítjük elő, és a program indításával indítjuk el mi magunk a kártevőt.
Mint mondtam előfordulhat hamis riasztás, de ha crackelt programot akarunk használni, azzal mi magunk is sötét útra tévedünk, hát ne lepődjünk meg ha ott árnyakkal találkozunk.
-
BlacKSouL
addikt
válasz
Ferdzsoo
#813
üzenetére
Előfordulhat fake-alert, de ritka. Ha megmondja hogy miben talált és mit konkrétan, akkor gugliban keress rá, hátha van róla bővebb infó, és ha tuti gáz, akkor töröld, ha bizonytalan vagy, akkor inkább tartsd karanténban, és keress rá később. Ha nem tudod mihez tartozik, nem általad is ismert és általad telepített konkrét program fájljai közt van, akkor törölheted, de néha még az ismert, általad felpakolt, de crackelt fájlok is tartalmazhatnak vírust is akár. Sőt...
-
BlacKSouL
addikt
Gondolom fel akarod használni valaki ellen..
Nem szép dolog. De elvileg a karanténból vissza lehet állítani az eredeti helyére a berakott fájlokat, akár vírus, akár annak látszó ''tárgy''. Jobbgomb a fájlon, és Visszaállítás ide: ahol megadsz neki egy mappát. De én azt javaslom ne b@sztass vírussal másokat. Ha saját magad akarod elemezni, az más, de általában olyan céllal teszik ezt emberek, hogy ''megtanulják'' a vírus metodikáját. Hogy ők is írhassanak vírust... Más célból meg nem hiszem hogy egy átlegjúzer nagyon vacakolni akar ilyesmivel. Inkább szeretnek megszabadulni mielőbb tőle 
Na mindegy, én válaszoltam, az erkölcsi részt rádbízom. -
BlacKSouL
addikt
-
BlacKSouL
addikt
Amik nem általad, hanem ''valami'' által akarnak a gépre jönni, azokra ugrani kell mint a gepárd. Ilyenek a fake antispyware-programok, amik ha megjelennek, akkor már rég nem stimmel valami. Vagy pl a codec-letöltés valamely videóhoz. Ami persze nem a codecet fogja a gépre tenni, hanem valami ''mást'', de ehhez emberi beavatkozás is kell, és erre sokan nem is figyelnek, aztán meg próbálják visszalapátolni a lóba a sz@rt.
-
#731
BlacKSouL
addikt
Steelheart
#730
BlacKSouL
addikt
válasz
Steelheart
#730
üzenetére
Konkrétan nem tudom, de valami olyasmi, hogy a jobb hatékonyságnál szigorúbban ellenőriz bizonyos dolgokat egy adott programnál, ami néhány programnak nem mindig tetszhet, és ezért azt át lehet tenni jobb kompatibilitásra, amivel csökken a vizsgálat/ellenőrzés mélysége, heurisztikája, de nem akad fel miatta a progi. De mindjárt megnézem mit ír a Manual...
Az semmit, de a Help már többet:
HTTP kompatibilitási beállítások - itt lehet az egyes alkalmazások számára megadni az IMON működési módokat.
Jobb hatékonyság - az IMON az adott alkalmazásra aktív üzemmódra vált a jobb hatékonyság érdekében.
Jobb kompatibilitás - az IMON passzív üzemmódban vizsgálja a megadott alkalmazás által letöltendő fájlokat.
A fura az hogy mindegyik j.k.-ban van alapból, és mégis azt írja a beállítás lapon a szöveg, hogy azt csak akkor használjuk, ha másképp nem működik jól adott progi -
#727
BlacKSouL
addikt
excalibur36
#726
BlacKSouL
addikt
válasz
excalibur36
#726
üzenetére
Azt miből gondolod hogy ha feltelepítetted az Operát akkor azt nem védi? Tulajdonképpen minden internetes forgalmat védenie kellene. De egyébként: IMON->Beállítások->HTTP-> Kompatibilitás, és ott Kliensek. Itt megnézheted mit véd és mit nem, és a kompatibilitás<->Hatékonyság arányt változtathatod meg.
-
#721
BlacKSouL
addikt
Steelheart
#719
BlacKSouL
addikt
válasz
Steelheart
#719
üzenetére
AMON -> Beállítások -> Kivételek
Elvileg. De ha így nem működik akkor nemtom hogy.. -
#713
BlacKSouL
addikt
Boeing 737
#712
BlacKSouL
addikt
válasz
Boeing 737
#712
üzenetére
Aha, van aki elszívja, van aki elissza, de sokan kártyáznak is..
-
#701
BlacKSouL
addikt
Boeing 737
#700
BlacKSouL
addikt
válasz
Boeing 737
#700
üzenetére
Vigyázat, a lap veszélyforrást tartalmaz!!! Csak saját felelősségre nyisd meg!!! -> www.avatarity.com [link] <- Tessék, próbálkozhatsz ha gondolod.
Nekem végülis röptében elkapta mindet, tehát nem kellett semmit csinálnom, kattogtam a törlés gombra, és kész. Konkrétan a főbb esemény:
http://fdghewrtewrtyrew.biz/adv/191/sploit.anr -> Win32/TrojanDownloader.Ani.gen trójai
http://fdghewrtewrtyrew.biz/adv/191/xpl.wmf -> Win32/Exploit.WMF trójai módosulat
http://fdghewrtewrtyrew.biz/adv/191/fil_mem.htm -> JS/Exploit.CVE-2005-1790.F trójai
http://fdghewrtewrtyrew.biz/adv/191/count.jar -> Java/ClassLoader.AA trójai
C:\Documents and Settings\..\Temporary Internet Files\Content.IE5\YPKNMTY5\xpl[1].wmf -> Win32/Exploit.WMF trójai módosulat, karanténba helyezve - törölve
C:\Documents and Settings\..\Temporary Internet Files\Content.IE5\EJ23674X\fil_mem[2].htm -> JS/Exploit.CVE-2005-1790.F trójai, karanténba helyezve - törölve
Hát innen jött..
[Szerkesztve] -
-
BlacKSouL
addikt
válasz
Ferenc.v
#693
üzenetére
Nincs hiba.
Az első bejegyzés azt mutatja, hogy az oprendszer nem engedélyezte a MasterBootRecord -hoz való hozzáférést, még a NOD-nak sem.:
''A lemez partícionálásáról szóló információk a lemez első szektorában (azaz az első lemezfelület első sávjának első szektorában) tárolódnak. Ez a legelső szektor a lemez master boot record-ja (MBR); ezt a szektort olvassa be a BIOS és indítja el tartalmát, amikor a számítógép elindul.''
A második pedig, hogy a lapozófájlt nem hagyta megnyitni ellenőrzésre, tehát azt is levédte.:
''Az operációs rendszer a RAM kiterjesztéseként egy átmeneti tárat(lapozófájl) hoz létre a merevlemezen PAGEFILE.SYS néven.''
''A lapozófájl (Pagefile.sys) a számítógép merevlemezén található rejtett fájl, amelyet a Windows XP RAM memóriaként használ. A virtuális memória a lapozófájl és a fizikai memória együttese. Alapértelmezésben a Windows a lapozófájlt a rendszerindító partíción tárolja (azon a partíción, amely az operációs rendszert és annak segédfájljait tartalmazza). A lapozófájl alapértelmezett vagy javasolt mérete nagyjából a teljes RAM memória másfélszerese.'' -
BlacKSouL
addikt
-
-
-
#576
BlacKSouL
addikt
Dredd bíró
#575
BlacKSouL
addikt
válasz
Dredd bíró
#575
üzenetére
Reinstall?
Persze nem muszáj erőltetni, de én nem hagynám annyiban, nehogy már ő nyerjen
-
#574
BlacKSouL
addikt
Dredd bíró
#573
BlacKSouL
addikt
válasz
Dredd bíró
#573
üzenetére
És mi volt a baj vele, mármint hogyhogy nem működött?
Van benne egy general bug, de arra nekem igen kedvesen és gyorsan 3napon belül adtak egy frappáns kis választ a support-tól, amivel belopták magukat a szívembe, és bár magát a bugot nem javították még ki, a javasolt megoldásuk remekül működik. Konkrétan a rezidens védelem jelzése/ablaka csúszik szét, és nem stimmel a gombfelirat, meg ilyesmi, de nyílgombokkal aktivizálni lehet okosan a gombokat, én nekem tökéletesen megy a progi, és mondhatni még szeretem is. -
#572
BlacKSouL
addikt
Dredd bíró
#571
BlacKSouL
addikt
válasz
Dredd bíró
#571
üzenetére
Ha mondjuk még a Spybot S&D is azt mondja, akkor elvileg igen.
De biztos soha nem lehetsz. Viszont hinni és reménykedni kell. -
#570
BlacKSouL
addikt
Dredd bíró
#569
BlacKSouL
addikt
válasz
Dredd bíró
#569
üzenetére
Megbízhatsz abban hogy azt mondja: VÍRUS nincs a gépeden. De ha kémprogramot és trójait sem akarsz a gépeden, akkor érdemes kémprogikeresőt is futtatni rajta, bármennyire is kémprogiellenessé tették a NOD-ot. Ha azok is nemet mondanak, akkor ok.
Tudod hogy van: Bízz Istenben, ÉS tartsd szárazon a puskaport. Valamint: Jobb félni mint megijedni. Szerintem.. -
BlacKSouL
addikt
''és lehetőleg opera böngészővel bármere menjen bárki, nem kap vírust''
Na most mondd, én meg bátor vagyok és explorerrel nyomulok
Amúgy meg nálam 56megát foglalnak az antispyware progik (+a Nod+ tűzfal) de egyrészt futja 1G-ból, másrészt inkább ezek foglalják, mint a retek spyware-ek processzoridőt meg szinte semmit nem fog, tehát nekem megéri. -
BlacKSouL
addikt
Nem rendszeresen, csak ha muszáj
Nemtom milyen játékoldalakra gondolsz, de járok én mindenfelé.
Azt a trójait nem biztos hogy a NODnak kellett volna megfogni, lehet hogy egy-két antispyware elcsípte volna.
Amúgy azokat a rendszerfájlokat nem tudja ellenőrizni, amihez az oprendszer rendszerszinten letiltja a hozzáférést(pl lapozófájl), mivel a legalapvetőbb működéshez szükséges az integritásuk, de általában ezekhez a kártevők sem nyúlnak, hacsak nem a teljes pusztítás a céljuk. -
BlacKSouL
addikt
Mi lehet még meredekebb ami nem pornó és nem warez?
Dzsihád lefejezéses videók szájtja?
De a kérdésre válaszolva, 3kémprogivadász+ZoneAlarm+NOD mögött próbáltam direkte pornót is meg mást is, de látszólag mindent kivédett ez az összetételű páncél. Legalábbis semmilyen jele veszélyforrásnak vagy egyébnek a gépen. A veszélyes teszt utáni full-scan-ek semmit nem találtak, mindent megfogtak menet közben. Gép nem akad, nem furcsa, nem térítődik el, nem csinál érthetetlen dolgokat, fájljaim megvannak, progik működnek. -
BlacKSouL
addikt
Addig amíg legálisan használjuk a cég termékét(akár megvesszük, akár élve a lehetőséggel ingyen próbálgatjuk), addig ne foglalkozzunk azzal hogy nekik megéri-e, csak azzal hogy nekünk megéri-e az adott lehetőség. Ha nekik valami nem jó, úgyis változtatnak rajta. Ez nem jótékonysági alapon megy. Mindenki a saját érdekeit nézi, csak van aki mást is lát mellette. Ennyi.
[Szerkesztve] -
BlacKSouL
addikt
Az Eset elérte ezzel, hogy nem csak fizetősen vagy illegálisan használják a progit, hanem kis macerával tulajdonképpen ingyenessé tették, míg aki nem akar 12x macerázni évente, és ezt annyi pénzért megspórolja, az megveszi. Tehát használhatod 1.) a próbaverziót kipróbálni, használhatod 2.) havonta a próbaverziókat ingyenesen, 3.) meg is veheted, és persze ennek ellenére még lesz olyan is aki 4.) nem legálisan használja(de kevesebb, a havi ingyenes lehetősége miatt!). Mindenesetre a felhasználóknak van lehetősége ugyanazon szoftver segítségével folymatosan védeni a gépüket, nem kell mindig váltogatni az újabb eltérő ''márkájú'' próbaverziókat vagy ingyeneseket, és végülis nem fosztja meg az embereket a védekezés lehetőségétől, nem csinálja a ''ha védeni akarod magad úgyis fizetned kell'' stratégiát.
-
BlacKSouL
addikt
SysTray ikonon balklikk, Vezérlő központban Frissítések menü Frissítés pontja, vagy Naplók menü Eseménynapló pontja alatt. Mindkét helyen leírja a frissítési időpontot, a Frissítésben azt is megmondja melyik adatbázis van éppen, és azt mikor adták ki. De mondok jobbat, a legújabb verziók kijelzik ez utóbbit is, ha simán fölé mész az egérrel a Systray ikon fölé.
De ha azt kérdezed, hogy mikor keresett egyáltalán frissítést a szervereken, akár volt új, akár nem, akkor azt a Vezérlőközpont, Rendszereszközök, Feladatütemező -ben tudod megnézni, a Rendszeres automatikus frissítés című ütemezés utolsó oszlopa a Végrehajtás legutóbb alatt. -
BlacKSouL
addikt
Ha biztos vagy benne hogy a NOD miatt lassul be, akkor:
AMON panel->Beállítások gomb->Biztonság fül->Memóriarezidens víruskereső indítása -> és az AMON indulása a rendszerindításkor..blabla elől kiveszed a pipát. Aztán mikor már áll a rendszer, akkor elindítod kézzel. Csak akkor ne felejtsd el minden egyes alkalommal. -
BlacKSouL
addikt
válasz
Lionhe4rt
#489
üzenetére
Hajjaj, már a szótól is kiráz a hideg. Hallottam egy s mást a szolgáltatásaikról
De azt nem írtad így végülis megoldódott-e a dolog, vagy még mindig vacakol. ( Amúgy az hogy magától lépett oda az exp., azt ugye úgy értetted, hogy nem te állítottad be neki a kezdőlapot, hanem esetleg egyszer mikor arra jártál, automatikusan átírta neked ugye? ) Tehát most már jó, vagy még mindig faragni kell?
[Szerkesztve]
[Szerkesztve] -
BlacKSouL
addikt
válasz
Lionhe4rt
#486
üzenetére
És pontosan mit is térít most el az a bizonyos? Kezdőlapot, üres lapot, ''a lap nem található'' lapot, vagy melyiket? Abból ki tudjuk deríteni melyiket kell átírni, törölni vagy esetleg létrehozni
Egyébként nekem speciel ez az ami nem tetszik, : HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page
http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
próbáld már meg átírni a vezérlőpult->Internetbeállítások-ban a kezdőlapot valami egyszerűre, mint pl az enyém. Mindegy mire, én azért tettem az index.hu-t, mert az elég egyszerű itt a kezelés szempontjából, és megbízható.
[Szerkesztve] -
BlacKSouL
addikt
C.Brigante:
Csatlakozom, alighanem azért pont a NOD lassú, mert a hálózati kapcsolat felépülésénél pont ő az aki ellenőrizget és figyel, és a kapcsolat létrejöttének lassúsága miatt az is belassul.
Próbáld ki, hogy letiltod az adott hálózati kapcsolatot, és úgy indítod újra, hogy úgy is sokáig szöszmötöl-e. DE csak akkor, ha utána újra tudod engedélyezni is!
[Szerkesztve] -
BlacKSouL
addikt
válasz
Lionhe4rt
#479
üzenetére
A Sweepernél próbáld meg megkeresni, ha van olyan beállítást, hogy Shield, és ott kell lennie egy böngésző beállításainak, azon belül pedig van egy hely, ahol meg lehet adni neki, hogy miket állítson be kezdőlapnak stb, és ott van olyan hogy Set to default, vagy ilyesmi. Ha ebben a verzióban ez nincs meg, akkor A Spybot is tud ilyet, talán még többet is. Azt meg úgy tudod előcsalni, hogy megnyitod, felül a vízszintes menüsoron állítsd magyarra, aztán ugyanott Mód-> Speciális , majd Eszközök a faszerkezet-menüben, és ott a jobboldalon a nagyablakban kell lennie egy olyannak, hogy Böngésző oldalak, azt pipáld be, és a baloldali fa-menüben kattints rá. Ekkor kiírja, hogy mik vannak beállítva a böngésző alapértelmezettjeinek, vagy ha éppen (mint most is) el van térítve. Ott már asszem értelemszerűen helyre tudod hozni a dolgot.
Kis segítségként, a következő linkek jók,(nekem most ez van beállítva, és nincs gond!) :
Spybot - Search & Destroy browser pages report, 2006.05.08. 14:55:59
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Local Page
C:\WINDOWS\system32\blank.htm
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Page
http://www.google.net
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Bar
http://ie.search.msn.com/{sub_rfc1766}/srchasst/srchasst.htm
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
http://www.index.hu/
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search\SearchAssistant
http://ie.search.msn.com/{sub_rfc1766}/srchasst/srchasst.htm
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
http://ie.search.msn.com/{sub_rfc1766}/srchasst/srchcust.htm
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl\@
http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Local Page
%SystemRoot%\system32\blank.htm
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Page
http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page
http://www.index.hu
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL
http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
tehát ha ezek vannak valamelyiknek, esetleg többnek is beállítva, akkor meghagyhatod, ha valami más, ismeretlen, gyanús, vagy az eltérítésre utaló, akkor azt megváltoztathatod. Nyomj egy vágólapra másolást, majd Jegyzettömbben beillesztést, és hasonlítsd össze a fentiekkel.
Aztán ha kiszedted és már okés, akkor ha még nem tetted volna immunizálj, és kapcsold be a TeaTimert is. Ha! minden jól megy, akkor ezeknek meg kéne oldani a dolgot.
Amit most a sweeper jelez, az már elvileg nem egy gépen lévő tényleges fájl vagy ilyesmi, hanem a registry-ben történt módosítás(ott is van a legutóbi képen a Location-ban, a HKU\...) miattt jelzi ki, hogy el van térítve, és azt a Spybot helyre tudja rakni.
Ha nem müxik, akkor regedit-ben keresd meg a reportomban az adott kulcsokat, és ha nem azok a bejegyzések amik nekem is, akkor kézzel ott változtasd meg őket, vagyis írd át a hozzá tartozó bejegyzéseket a jóra. -
BlacKSouL
addikt
válasz
Lionhe4rt
#476
üzenetére
Szerk: Igazából a végére kiderül, hogy ez már nem is ebbe a topikba tartozna, hanem a Kémprogramok, spyware-be, de mind1.
Tyű.
Na, hátulról kezdem. Azért kell csökkentett módban végezni minden tisztítást, irtást, stb, mert úgy nem töltődnek be azok a szörnyecskék(elvileg) amiket normál módban nem lehet eltávolítani, azt mondja, hogy mivel használatban van, nem törölhető. Leállítani pedig ugyen nem lehet őket. TEhát csökkentett módban el sem indulnak. Másrészt az irtóprogik is könnyedebben tudnak dolgozni, ha az irtáshoz fölösleges programok, szálak, izék..stb nem töltődnek be.
A lényegi dolog: Megpróbáltam összerakni a képek és a leírás alapján a problémád, és a helyzet a következő: Beszedtél egy olyan hijacker vagyis eltérítő kémprogit/trójait, ami egy adott weblapra eltéríti a böngészőt, és bizonyos lapok(kezdőlap, keresőlap, stb) helyett, egy káros lapra irányítja a böngészőt, ahonnan áramolhat be a gépre a szemét, ugye jelen esetben az Internet MONitor jelez, hogy arról az adott helyről(a Fájl-nál látható elérési útról) az a bizonyos Swizzor Downloader trójai akar a gépre kerülni, ami beépülve a rendszerbe szintén mindenféle szemetet akar majd letölteni(azért downloader a neve) a gépre, ami aztán lassan kinyírja a rendszert, vagy téged idegileg. Tehát első dolog kinyírni azt a valamit, ami eltérítette a böngészőt. A baj az, hogy a korábbi Sweeper még nem így működött, azzal még simán lehetett az első 14 nap alatt törölni bármit amit talált, és most meg mintha azt mondaná, hogy érvényes regisztráció, vagyis kifizetett termék nélkül nem tud eltávolítani, csak megtalál. DE mivel gondolom még most van először a gépen a sweeper, próbáld ki, hogy a ''Subscribe later''-re nyomsz, hátha még működik anélkül is, és leszedi. A másik lehetőség, hogy felteszed az Ad-Aware-t: [link] ami viszont ingyenes, frissíted, és jó eséllyel szintén leszedi őket. Ennek ugyan nincs rezidens védelme, de én is fenn tartom a gépen, és kb hetente frissítem, lefuttatom, sose lehet tudni, erőforrást meg csak akkor és addig foglal, ha futtatod.
Aztán, a sweepernek van(legalábbis eddig volt) olyan lehetősége a beállításoknál, hogy a Shield-ekkel le lehetett védeni állandóra a böngésző beállításait, ámde asszem csak az Explorerét. Valamint az eltérítéseket, illetve a böngészőhöz tartozó beállításokat is vissza tudta állítani az alapállapotba. Ha ilyen funkciója még mindig van, akkor miután leszedte a rossz cuccokat, próbáld meg visszaállítani. Vagy ha a Firefoxnak van olyan, hogy szintén visszaállítja saját magának(már nem emlékszem) akkor azt is meg kéne csináélni.
Továbbá saját eddigi tapasztalataim alapján javaslom, hogy a Spybot S+D -t tedd fel, és azzal is védd le(immunizáld) teljes körűen a rendszert, mert az amellett hogy ingyenes, még rezidens is, tehát állandóan véd ha bekapcsolod azt a funkcióját.
A letöltéseket és frissítéseket normál módban is csinálhatod, de ha a NOD bejelez, akkor szakítsd meg a kapcsolatot, vagy rakasd karanténba, mert nehogy betelepüljön jobban. A kereséseket és főleg az irtásokat viszont csökkentett módban csináld.
Hát elsőre röviden ennyi. Ha probléma merül fel közben valahol, akkor szólj.
[Szerkesztve]
[Szerkesztve] -
BlacKSouL
addikt
válasz
Lionhe4rt
#470
üzenetére
Pontosan nem mondja meg mit talál? Külön kémprogramirtót használsz? Ha esetleg nem, akkor próbáld meg kikapcsolni a rendszervisszaállítást, és úgy próbáld még1szer. Vagy Próbáld ki a 14 napig próbaverziós Spy Sweeper-t : [link] (Start Scan Now-al tudod letölteni) ezt felrakás után frissítsd, majd kikapcsolt rendszervisszaállítással indítsd újra csökkentett módban, futtasd a Sweepert, az elvileg le tudja szedni, ha van más akkor azt is megtalálja, és kiszedi. Aztán még használhatod 14napig. Ha mást eddig nem használtál, akkor utána használhatsz pl. Spybot S+D-t, az ingyenes, de nekem eddig bejött.
Alighanem ez a trojan is is a Zlob lesz, az most divatos
[Szerkesztve] -
BlacKSouL
addikt
Hát akkor rendkívül örülünk, hogy van egy vírusirtód, ami mindennél és mindenki másénál jobb, és köszönjük hogy fölöslegesen nem marketingelted ebben a topikban, aminek Avast a címe.......ja, hogy nem is az? Akkor meg kár volt. Bár amint azt egy kolléga megjegyezte, alátámaszthatnád konkrét nevekkel, hogy mely trójaikon eset hanyatt a NOD. Az mindenesetre a topikhoz való pozitívabb hozzájárulás lenne. Szerintem.
Mind1, én részemről lezártnak tekintem a dolgot. -
BlacKSouL
addikt
válasz
BlacKSouL
#454
üzenetére
Na most utánajártam, beregisztráltam, a Virus Bulletin teszteredményei alapján, az Avast eddigi pályafutásai során 17 sikeres, 19 sikertelen 100% védelem tesztet produkált, a NOD 37 sikeres, 3 sikertelent. Elfogadom, részemről el van döntve a dolog. Az Avast védelmében azonban hozzá kell tenni, hogy az utóbbi 8 teszten azaz 2004 november óta sikeres volt, inkább régebben gyengélkedett.
-
BlacKSouL
addikt
Én csupán 3 azaz három olyan nemzetközi átfogó tesztet láttam és olvastam, ahol is a NOD néhány társával együtt jobban teljesített mint pl az Avast. Én személy szerint nem próbáltam ez utóbbit, de amíg a NOD nem csinál bajt, addig kénytelen vagyok elhinni az eredményeket. Ha nagyon akarod összekaparom és belinkelem neked az ominózus cikkeket, ha több időm lesz.
-
#311
BlacKSouL
addikt
Steelheart
#309
BlacKSouL
addikt
válasz
Steelheart
#309
üzenetére
Nálam is ugyanaz a gond, 21-e óta nem tud kapcsolatot létesíteni a szerverrel. A tűzfal nem jelzi hogy gond lenne. Amikor kézi frissítést nyomok, akkor azt írja ki, hogy a legfrisebb fájlokat használja(ami nem igaz) Újratelepíteni meg nem igazán akarom, mert macera.
[Szerkesztve]
![;]](http://cdn.rios.hu/dl/s/v1.gif)
Tényleg ennyire, de ennyire nehéz lefordítani magyarra?
és ez lenne a client verzió?
Nem szép dolog. De elvileg a karanténból vissza lehet állítani az eredeti helyére a berakott fájlokat, akár vírus, akár annak látszó ''tárgy''. Jobbgomb a fájlon, és Visszaállítás ide: ahol megadsz neki egy mappát. De én azt javaslom ne b@sztass vírussal másokat. Ha saját magad akarod elemezni, az más, de általában olyan céllal teszik ezt emberek, hogy ''megtanulják'' a vírus metodikáját. Hogy ők is írhassanak vírust... 
Új hozzászólás Aktív témák
- Motorolaj, hajtóműolaj, hűtőfolyadék, adalékok és szűrők topikja
- AMD Navi Radeon™ RX 9xxx sorozat
- iPhone topik
- Itt az első kép a Motorola Razr 70-ről
- Hobby elektronika
- Xiaomi 17 - még mindig tart
- Jó a retró: Chieftec UNI számítógépház
- Apple asztali gépek
- Arc Raiders
- Multimédiás / PC-s hangfalszettek (2.0, 2.1, 5.1)
- További aktív témák...
- ÁRGARANCIA! Épített KomPhone Ultra 7 265KF 32/64GB RAM RX 9070 XT 16GB GAMER PC termékbeszámítással
- GAMING PC! Ryzen 9 3900X / RTX 3080 / B550 / 16GB 3200MHz / 500GB NVMe / 1250w Gold! BezsámítOK
- Dobozos Új HP OmniBook 5 Flip 2-in-1 érintőkijelzős laptop i5-1334U 16gb ram 512ssd Garancia
- Apple Airpods 4 (2026.12.30-ig Apple Garancia)
- Apple iPhone 14 Pro 128GB,Újszerű,Dobozaval,12 hónap garanciával
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest