B-boy, а на антирууткита на Аваст може ли да се разчита както на GMER, нали пише че базиран на GMER?

Става, но има още трески за дялане.

MBAM активния му модул е много тежък, като ми къса CPU. В случая ако ползваш Avira Suite, не хваща повече от нея. Отделно че от преди седмици не мога да пусна MBAM, защото ми дава грешка. А що се отнася до GMER и Rootkit Unhooker - НЕ МОГА да ги пусна и двете защото дават грешки, както не мога да пусна и онази на MS дето е пак за rootkit и да имам опит с rootkit и знам че се оправя само с формат.

Кой ти казва, че ползвам real-time защитата му:

*От екипа знаят, че товари и че има грешки в тях и се опитват да ги отстранят. Скоро ще се добави възможност и за блокиране на IP без изпозлване на IPSECCMD в Windows.

*Имат технология, която засича, че се използва нелегални регистрации и оттам "гадинки" които са вкарани в дефиницията на програмата и се ловят от безплатната, се пропускат от "кракнатата"

*Ако имаш проблем със стартирането на продукта, го деинсталирай и използвай това за да почистиш остатъците от него и го инсталирай наново...

http://www.malwarebytes.org/mbam-clean.exe

*Добре е да се преименува изпълнимия файл - mbam-setup.exe (подобно на този от HijackThis), защото много от rogue инсталаторите, вече са "чували" за него и правят опити за да попречат на неговата инсталация !

По-принцип модулите за защита в реално време товарят неистово: SpySweeper, CounterSpy, MBAM дори понякога SUPERAntispyware Pro и Spyware Terminator и то не останаха...Други не са толкова ефективни като Ad-aware (ad-watch) и Spybot S & D (tea timer)...Май само Windows Defender-a е по-лек и от MS влизат в час с дефинициите, но пък работи адекватно само за I.E.7 който избягвам да ползвам...

Не ми трябва и нищо повече от безплатната Avira.

Откъде си измисли, да пускаш и двете програми против rootkits ЕДНОВРЕМЕННО. При стартирането, на която и да е anti-rootkit програма е добре да се затворят всички приложения с цел избягването на конфликти.В по-новите версии на Rootkit Unhooker би трябвало (!?!) да е оправен и проблема за който споделяш:

Previous versions of RKU would not run with the gmer driver loaded, but the recent version of RKU has done away with that restriction.

И все пак не е препоръчително !

И не винаги се прибягва до формат. Зависи от вида на rootkit-a. Някои се премахват и успешно с MBAM, GMER и т.н. но успеха не винаги е гарантиран.

РЕНЕГАТ, предполагам ти да си най-умното дете на мама у вас , нали?

По въпроса- S87ekhV.exe e файлчето, което направи първо опит за външна връзка, после опит да се запише в API на Windows, поиска и I/O достъп до паметта и не успя. От този сайт идват и други зарази-какви точно, не успях да разбера, понеже ми зареди чисто бяла страница за почти две минути и IE даде съобщение, че настройките му за сигурност са спрели възможни заплахи. Изненади очаквам и не само аз, затова сме в този форум.

Съжалявам при мен Симантек не допусна теглене на каквото и да било

нито пък отваряне на четеца пдф.само затвори браузера и поиска рестарт.

Изобщо си нямах на представа че,е имало и ехе файл,сефте го чувам.

Щом е допуснала и теглене на екзе файл направи си сметка колко ти е добра защитата.

Редактирано 13 ноември 200817 г. от РЕНЕГАТ (преглед на промените)

http://beshragos.com/work/getfile.php?f=pdf Със Symantec тук намирам само празна бяла страница и нямам достъп. При http://beshragos.com/work/getexe.php?h=32 сега се получава " Тази грешка (HTTP 404 Не е намерен) означава, че Internet Explorer е успял да се свърже с уеб сайта, но исканата от вас страница не е намерена. Възможно е уеб страницата да е временно недостъпна. Алтернативната възможност е, че уеб сайтът е променил или е премахнал уеб страницата." Поздрави

http://beshragos.com/work/getfile.php?f=pdf Със Symantec тук намирам само празна бяла страница и нямам достъп. При http://beshragos.com/work/getexe.php?h=32 сега се получава " Тази грешка (HTTP 404 Не е намерен) означава, че Internet Explorer е успял да се свърже с уеб сайта, но исканата от вас страница не е намерена. Възможно е уеб страницата да е временно недостъпна. Алтернативната възможност е, че уеб сайтът е променил или е премахнал уеб страницата." Поздрави

Нормално е. Отговора беше понеже ме питаше ти.Нали казваше,че Касперски бил либерален?Толкова либерален,че си изтървах цигарата,като реагира на сайта.

Странната му либералност при мен ми подсказва, че не работи пълноценно! Идва ми да инсталирам Twister - той сигурно пак ще премине като с шкурка из цялата ОС. След разглеждане на азиатски портали подобно развитие не е изненада за мен. Но още е рано. Поздрави

Странната му либералност при мен ми подсказва, че не работи пълноценно! Идва ми да инсталирам Twister - той сигурно пак ще премине като с шкурка из цялата ОС. След разглеждане на азиатски портали подобно развитие не е изненада за мен. Но още е рано. Поздрави

Да особенно в Индия.От посещение в тамошни блогове не мога се отърва от навлеци....Пък питаш що съм бил с две стени Нищо не ги спира мамка му и прасе

Никога не съм имал защитна стена на мойто РС(освен уиндоуската) предпочитам пълната маскировка включително и ip-adressa

и криптиране на данните.

ipgetinfo.com тъмна индия нека атакуват миражи.

Редактирано 13 ноември 200817 г. от РЕНЕГАТ (преглед на промените)

Никога не съм имал защитна стена на мойто РС(освен уиндоуската) предпочитам пълната маскировка включително и ip-adressa

и криптиране на данните.

Наистина - зависи какво правиш. Не зная кои програми си предпочел за тези цели, но така не е ли по-скучно ? Мисля, че Symantec се държи достатъчно стабилно. Поздрави

Атакуващ сайт,засича го KIS

Редактирано 13 ноември 200817 г. от trix (преглед на промените)

Атакуващ сайт засича го KIS

не разбрах трябва да свалиш файла ли за да те атакуват,каква е процедурата?сега съм оставил сайта отворен и засега няма атаки.

Никога не съм имал защитна стена на мойто РС(освен уиндоуската) предпочитам пълната маскировка включително и ip-adressa

и криптиране на данните.

ipgetinfo.com тъмна индия нека атакуват миражи.

и кои са тези програми,и сигурно с някой маршрутизатор(router).

Редактирано 13 ноември 200817 г. от rado88 (преглед на промените)

До колкото разбрах атакуващ е сайта скатафка авирата нищо не засича но тя не е стена

До колкото разбрах атакуващ е сайта скатафка авирата нищо не засича но тя не е стена

все още не съм затворил сайта а атаки няма.вероятно сканират портовете с готов софтуер и ако не открият пролука се отказват.ако съм прав не може да се говори за сериозна хакерска атака.компютъра в работата не се изключва пък да видим утре сутринта в какво състояние ще е компа.

Атакуващ сайт,засича го KIS

K I S при мен нищо не засича и всички са съгласни http://www.virustotal.com/analisis/5c4c1ce...06c26fc6120de21 Поздрави

Атакуващ сайт,засича го KIS

Не винаги те посрещат.Защо да е атакуващ?Понякога в някои портали е нормално явление.Има любопитни ....

10092-lemathurin-antivir.ico

File 10092-lemathurin-antivir.ico received on 11.13.2008 16:58:16 (CET)

Current status: finished

Result: 0/36 (0.00%)

Мен никой не ме атакува ето това е вирус тотал.Result: 0/36 (0.00%)

какво ехе те гони?тва прави връзка с извънземните, само разбирачи тука.

Казах ти да очакваш изненади нали...

от касперски отговор няма да получа това е ясно

http://zenkorea.com/wssl657.exe

Avira http://i.data.bg/08/11/13/1243629_orig.jpg

Не винаги те посрещат.Защо да е атакуващ?Понякога в някои портали е нормално явление.Има любопитни ....

Ами нали ти каза в темата за Avira че сайта атакува

Ами нали ти каза в темата за Avira че сайта атакува

Оф.Атакуващи портали колкото искаш.

Атакуват ме и когато вляза в Калдата,форума на Касперски Лаб,когато си слушам музика ...къде ли не...

Това не значи,че сайтовете са атакуващи не твърдя това.Днес са засечени само 11 това не означава нищо...След стартиране на торент клиента и после като го затворя има доста,но това е обяснимо...Я питай Танганайка как се справя със стотиците опити за атака?

Защото съм сигурен,че му е писнало от атакуващи.Outpost във всяко сканиране вижда опит за проникване затова ми харесва.

http://protection-scanner.com/2009/download/trial/A9installer_880255.exe

Това дали го тествахме вече?

Редактирано 13 ноември 200817 г. от РЕНЕГАТ (преглед на промените)

Оф.Атакуващи портали колкото искаш.

Атакуват ме и когато вляза в Калдата,форума на Касперски Лаб,когато си слушам музика ...къде ли не...

Това не значи,че сайтовете са атакуващи не твърдя това.Днес са засечени само 11 това не означава нищо...След стартиране на торент клиента и после като го затворя има доста,но това е обяснимо...Я питай Танганайка как се справя със стотиците опити за атака?

Защото съм сигурен,че му е писнало от атакуващи.Outpost във всяко сканиране вижда опит за проникване затова ми харесва.

В какъв смисъл атакува сайта, интернета ли ви атакува или се опитва да ви вкара код в компютъра?

А eтo още една фалшива "антивирусна програма": VirusTrigger. Според мен не е пробвана тук, търсачката не намира съвпадения:

Официална страница (все още е активна):

http://virus-trigger.com/

Реакция на ESET Smart Security:

Като цъкна да видя прикачения файл се отваря празен прозорец.

А eтo още една фалшива "антивирусна програма": VirusTrigger. Според мен не е пробвана тук, търсачката не намира съвпадения:

Официална страница (все още е активна):

http://virus-trigger.com/

Редактирано 13 ноември 200817 г. от nikssi (преглед на промените)

http://www.protection-scanner.com/2009/download/trial/A9installer_880255.exe

Address Not Found

Firefox can't find the server at www.protection-scanner.com.

The browser could not find the host server for the provided address.

* Did you make a mistake when typing the domain? (e.g. "ww.mozilla.org" instead of "www.mozilla.org")

* Are you certain this domain address exists? Its registration may have expired.

* Are you unable to browse other sites? Check your network connection and DNS server settings.

* Is your computer or network protected by a firewall or proxy? Incorrect settings can interfere with Web browsing.