Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи- част 3

Последователи

8 декември 200817 г.

Как ли реагира AVIRA?

Avira не реагира никак.

Но пък и след две инсталирания и безпроблемни деинсталирания на въпросния Fake досега не се забелязват промени в системата.

Отговори 1,8k
Прегледи 171,7k
Създадено 21 г.21 г.
Последен отговор 17 г.17 г.

Потребители с най-много отговори

nologo 257 поста
TNN 237 поста
nikssi 137 поста
lost in 114 поста

Публикувани изображения

8 декември 200817 г.

Avira не реагира никак.
Но пък и след две инсталирания и безпроблемни деинсталирания на въпросния Fake досега не се забелязват промени в системата.

http://analysis.avira.com/samples/details....cidentid=233967

The file 'vrt_setup.exe' has been determined to be 'MALWARE'. Our analysts named the threat DR/Fraud.VirusTrigger.E. The term "DR/" denotes a program that is able to place a virus or a malware discretely on a system.Detection is added to our virus definition file (VDF) starting with version 7.01.00.200.

Безплатната версия може да не реагира но платената РЕАГИРА

PS.Остава и ESET да си свършат работата и всичко ще е наред.Какъв беше адреса за пращане на файлове на AVAST

Редактирано 8 декември 200817 г. от nikssi (преглед на промените)

8 декември 200817 г.

Avira не реагира никак.
Но пък и след две инсталирания и безпроблемни деинсталирания на въпросния Fake досега не се забелязват промени в системата.

сканирай със MBAM и ще разбереш дали има инфекции дори и след деинсталирането на Fake който привидно го няма,но инфекции има знам от личен опит.

8 декември 200817 г.

Вундо

Редактирано 8 декември 200817 г. от [Mpower] (преглед на промените)

8 декември 200817 г.

[Mpower], благодаря ти. Явно имаш предвид това:

http://www.2008-noadware-antivirus.com/AntivirXP08Install.exe

Panda Internet Security 2009 го затри. Снимка:

P.S. И ESET Smart Security оставаше да не лови:

Редактирано 8 декември 200817 г. от nologo (преглед на промените)

8 декември 200817 г.

[Mpower], благодаря ти. Явно имаш предвид това:
http://www.2008-noadware-antivirus.com/AntivirXP08Install.exe
Panda Internet Security 2009 го затри. Снимка:
P.S. И ESET Smart Security оставаше да не лови:

Avast Home, спря изтеглянето:

8 декември 200817 г.

Ето нещо интересно от форумите на malwarebytes. Програмата се нарича Virus Effect Remover 2.0. Безплатна е и е пусната на небезизвестния сайт Softpedia. За програмата е гарантирано, че е "чиста":

Softpedia guarantees that Virus Effect Remover 2.0 is 100% CLEAN, which means it does not contain any form of malware, including spyware, viruses, trojans and backdoors.

Справка: Virus Effect Remover 2.0@softpedia.

Но според Virustotal има 5 програми за сигурност от общо 38, които имат съмнения към инсталационния файл. Справка: virustotal.

Eто инсталационния файл на Virus Effect Remover 2.0:

http://mesh.dl.sourceforge.net/sourceforge/viruseffectremo/Virus_Effect_Remover2.0.exe

А дали наистина програмата Virus Effect Remover 2.0 е чиста или не? Хм, странно...

Редактирано 8 декември 200817 г. от nologo (преглед на промените)

8 декември 200817 г.

Avira Personal също като Avast!.

8 декември 200817 г.

Това е от Dr.Web Anti-Virus 5.0.0.12040

А иначе тотално се изложи с Virtrigger. В момента виртуалната машина е бубясала с него.

8 декември 200817 г.

Това е от Dr.Web Anti-Virus 5.0.0.12040
А иначе тотално се изложи с Virtrigger. В момента виртуалната машина е бубясала с него.

Малко по-назад съм дал: How to remove VirusTrigger (Uninstall Instructions)@bleepingcomputer.com. Виж дали не помага.

8 декември 200817 г.

Малко по-назад съм дал: How to remove VirusTrigger (Uninstall Instructions)@bleepingcomputer.com. Виж дали не помага.

Няма проблем. Това е на виртуалната машина. Malwarebytes' Anti-Malware ще му види сметката

8 декември 200817 г.

Няма проблем. Това е на виртуалната машина. Malwarebytes' Anti-Malware ще му види сметката

Три пъти го инсталирах на виртуална машина и деинсталирах без проблеми. Само трябва да е спрян процеса му.

След това сканиране с Malwarebytes намери само няколко записа в ригистъра и ги изтри. Никакви други проблеми.

8 декември 200817 г.

http://www.virscan.net/report/a2f5e6db72e2...e536582116.html Сроден резултат за последното предложено от Nologo. Ако го стартирам - поне 5 пъти продуктите на Комодо ще спрат инсталацията - за да се заразя трябва да съм дете или малоумен възрастен, който не чете или не разбира какво го пита програмата. Иначе - тя нищо в случая не лови - обаче работи като блокатор! И в тази част е по-добра и от най-ловящите... Поздрави

8 декември 200817 г.

Тази вечер инсталирах с промо ключа F-Secure IS 2009 и за миг веднага откри това, което KIS .506 не откри за почти цяло денонощие от последната инсталация, всъщност първа на нова машина:

Малко странно, защото обикновено защитните дефиниции на двете програми не се различават особено.

8 декември 200817 г.

Тази вечер инсталирах с промо ключа F-Secure IS 2009 и за миг веднага откри това, което KIS .506 не откри за почти цяло денонощие от последната инсталация, всъщност първа на нова машина................

Хм, странно. Надявам се си пуснал GMER, не пречи да провериш и с autoruns по-подробно. Това, което виждам в папката C:\Documents and Settings\NetworkService (?) не ми хареса особено...

8 декември 200817 г.

crackteam.ws Още един портал "помагащ" на хората - лови ли ги нещо? При мен изводът е, че блокирането е по-важно от ловенето.Поздрави

8 декември 200817 г.

[Mpower], благодаря ти. Явно имаш предвид това:
http://www.2008-noadware-antivirus.com/AntivirXP08Install.exe

Kaspersky в червено :offtopic_s:

8 декември 200817 г.

Хм, странно. Надявам се си пуснал GMER, не пречи да провериш и с autoruns по-подробно. Това, което виждам в папката C:\Documents and Settings\NetworkService (?) не ми хареса особено...

Проверих, разбира се, при това с цялата армия, но нямаше резултат.

П.П. Ха, тъкмо щях да гася компютъра и внезапно ми се пръкна това:

Какво да го правя, нищо не разбирам от DOS?

Редактирано 8 декември 200817 г. от hlevoust (преглед на промените)

8 декември 200817 г.

http://www.2008-noadware-antivirus.com/AntivirXP08Install.exe

Добрия стар професионален плеър Аваст 1296.Смея да твърдя че има много малко пропуски и неслучайно е сред първите 3.

8 декември 200817 г.

Проверих, разбира се, при това с цялата армия, но нямаше резултат.

П.П. Ха, тъкмо щях да гася компютъра и внезапно ми се пръкна това:

Какво да го правя, нищо не разбирам от DOS?

То и аз не съм много вчас и като гледам няма много кандидати,виж какво намерих:

Според Google или по-точно Spyware-Net това е Adware ( Internet Explorer Toolbar) , натисни Close за да не се стартира.

Поради техническата сигурност на клиентите е 72% опасно.

Ако искаш дай и един лог след това на HiJackThis :ph34r:

8 декември 200817 г.

...натисни Close за да не се стартира...

Не става така, излиза отново, и отново...

Намерих инфо в google, пусках проверки разни, но без успех. Та сега с Акронис...

8 декември 200817 г.

ComboFix

Отвори Notepad въведи следната информация :

KillAll::


File::


c:\windows\system32\csrsc.exe

c:\windows\system32\i.exe

c:\windows\system32\x.exe

c:\windows\system32\y.exe


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6b1caed0-7aa4-11dd-a7cd-0010dc7bdb2a}]

Запази го като CFScript.txt Преплъзни го до ComboFix.exe

След което рестартирай.Тези процеси са негови клонинги,ако има ще ги премахне.

Редактирано 8 декември 200817 г. от mihnev_sz (преглед на промените)

8 декември 200817 г.

Не става така, излиза отново, и отново...
Намерих инфо в google, пусках проверки разни, но без успех. Та сега с Акронис...

То хубаво си ти казва че трябва под DOS.И в сейфмод няма да успееш защото се е закачило за процес на уиндоус.При мен клетката с вируси на NIS която беше останала след деинсталирането му се беше закрепила и се махна само под DOS това е по-лошо и от вирус трудна работа.

8 декември 200817 г.

Видя ли дали има процес x.exe ,ако има го спри и го намери в C/Windows/System32/x.exe и го изтриий ръчно или вече е късно......

Май не ще да е само този процес. Вероятно има цяла редица от проблемни процеси. Малко се чудя защо hlevoust реши да връща системата към живот с бекъп от Акронис. За съжаление информацията за проблемите и стартираните процеси е доста оскъдна.

Редактирано 8 декември 200817 г. от nologo (преглед на промените)

8 декември 200817 г.

Май не ще да е само този процес. Вероятно има цяла редица от проблемни процеси. Малко се чудя защо hlevoust реши да връща системата към живот с бекъп от Акронис. За съжаление информацията за проблемите и стартираните процеси е доста оскъдна.

дори да открие и премахне другите процеси и остане само този процес той се е закрепил за dll файл който уиндоус няма да му позволи да изтрие защото се ползва в момента.Ако не може да работи под DOS(само там ще успее да го изтрие)наистина му остава Акронис.