"""У меня начал что-то выключаться сам по себе монитор , просканировала ничего не показало,

поставила Ashampoo Security Pack 2 , туда входят 4 программы:

Ashampoo AntiSpyWare 2

Ashampoo AntiVirus

Ashampoo FireWall PRO

Ashampoo Magical Security 2

После сканирования этим пакетом всего показало 88 зараженных файлов, из них 6 вирусов и 4 трояна,эти "бяки" он удалил, а остальное все отправлено в карантин.

Скажите пожалуйста, что собой представляет этот пакет, стоит ли его оставлять?

У меня стояло и стоит: AVZ, Avira AntiVir Personal- Free AntiVirus,Sygate Personal Firewall Pro, Spyware Terminator,Ad-Aware, а теперь еще и этот "набор"."""Славянката няма защо да лъже ... Толкова ли са добри Ashampoo и не е ли озадачаващо ? Случайно го намерих... Поздрави

Ashampoo AntiSpyWare 2 работи перфектно - добри впечатления.

Коя да избера безплатната Авира или Аваст?

Имам проблем днеска си сложиш безплатната Авира и като пуснах да сканира ми отрки няколко заплахи в C:\System Volume Information а преди като бях с КИС го бях изключил сега пак ми се е пуснал но немога да го оправа ето снимка да видите http://img.data.bg/i.php?show=1116301#img

Имам проблем днеска си сложиш безплатната Авира и като пуснах да сканира ми отрки няколко заплахи в C:\System Volume Information а преди като бях с КИС го бях изключил сега пак ми се е пуснал но немога да го оправа ето снимка да видите http://img.data.bg/i.php?show=1116301#img

Ми там ти писах същото

http://www.kaldata.com/forums/index.php?s=...t&p=1022884

Ако си на Vista, не се изисква reinstall, това важни само за XP!

Почти си прав Ако си на Vista има нужда само от един reinstall, при който форматираш харда на ниско ниво и инсталираш XP

Иначе, ако знаеш какво правиш, не ползваш софтуерни недоразумения като IE и не кликаш жизнерадостно върху всяка снимка на разголена мацка, която видиш в нета, спокойно можеш да преинсталираш на година и половина-две, когато upgrade-ваш дъното.

От Кис 2009 на Avira Suite? С какво стената на Авира е по добра?

С това, че не ти се налага през няколко месеца да търсиш валидни регистрационни номера из warez сайтовете Имам предвид Avira Free, естествено. В комбинация със също безплатния COMODO Firewall създават идеална защита - изобщо не се усеща и пази отлично. Недостатък на Avira-та са само изключително големия брой фалшиви съобщения за вируси - при мен ги дава на всеки трети keygen, а съм сигурен, че въпросните програмки са чисти. Просто някой си плаща едни пари keygen-ите за определени програми да се откриват като вируси.

...големия брой фалшиви съобщения за вируси - при мен ги дава на всеки трети keygen, а съм сигурен, че въпросните програмки са чисти. Просто някой си плаща едни пари keygen-ите за определени програми да се откриват като вируси.

Не бъди толкова сигурен,такива записи в регистрите, когато ги стартираш, могат да ти хакнат,че няма да разбереш от къде ти е дошло.После имам проблем с това, имам проблем с онова,бомба с часовников механизъм.По добре да се стартират на компютър, който си го прежалил вече.

Поздрави!

С това, че не ти се налага през няколко месеца да търсиш валидни регистрационни номера из warez сайтовете Имам предвид Avira Free, естествено. В комбинация със също безплатния COMODO Firewall създават идеална защита - изобщо не се усеща и пази отлично. Недостатък на Avira-та са само изключително големия брой фалшиви съобщения за вируси - при мен ги дава на всеки трети keygen, а съм сигурен, че въпросните програмки са чисти. Просто някой си плаща едни пари keygen-ите за определени програми да се откриват като вируси.

Ти майтапиш ли се? Кви сайтове те гонят,то си има магазини и промоции

Редактирано 24 август 200817 г. от nikssi (преглед на промените)

Едва ли се майтапи - дотолкова е преценката му ... Втора година платените версии на Авира са в почти постоянни промоции... Почти няма фалшиви тревоги при Авира вече - но колкото и някои да я класират на челни позиции - тя не е толкова близо до тях.... Поздрави

Имам малък проблем кажете как да направа Авира да не закача фаилове?Няма аз по 10 пъти да натискам Ignore....

Редактирано 25 август 200817 г. от sotkata (преглед на промените)

Имам малък проблем кажете как да направа Авира да не закача фаилове?Няма аз по 10 пъти да натискам Ignore....

Добави ги в изкрюченията еxception и за модула Scanner и Guard.

При стартиране на windows-а Авира сканира ли за процеси или файлове ?? Ако сканира от къде да намеря опцията да го спра.

При стартиране на windows-а Авира сканира ли за процеси или файлове ?? Ако сканира от къде да намеря опцията да го спра.

Не

Преди малко като си включих пц-то и антивирусната ми Avira Personal edition изпищя и намери това WORM/SdBot.933888.74 C:\Windows\system32\srmhost.exe Пратих го в карантина. Имам ли от какво да се претеснявам? Свалих си Trend Micro HijackThis 2.0.2 , но не съм го инсталирал. Не съм използвал такъв тип програми преди и за това може да да ме посъветвате какво да използвам. За чистене на регистрите съм ползвал само Advanced WindowsCare Personal. Да пробвам с не го да го премахна? С win XP SP3 съм. Благодаря предварително!

Редактирано 13 септември 200817 г. от ieenso (преглед на промените)

Преди малко като си включих пц-то и антивирусната ми Avira Personal edition изпищя и намери това

WORM/SdBot.933888.74

C:\Windows\system32\srmhost.exe

Пратих го в карантина.

Имам ли от какво да се претеснявам?

Свалих си Trend Micro HijackThis 2.0.2 , но не съм го инсталирал.

Не съм използвал такъв тип програми преди и за това може да да ме посъветвате какво да използвам.

За чистене на регистрите съм ползвал само Advanced WindowsCare Personal.

Да пробвам с не го да го премахна?

С win XP SP3 съм.

Благодаря предварително!

Има тема за Avira.Настройваш я на макс. сигурност и пускаш пълен скан на системата.

Много пъти съм давал тези настройки, но предишната тема бе затрита по-погрешка.

Възползвай се от нагледно оформените такива на deliq

http://www.kaldata.com/forums/index.php?sh...t&p=1017686

(File Server Storage Reports Manager) - c:\windows\system32\srmhost. exe <Not Verified; Microsoft Corporation; Microsoft® Windows® Operating

srmhost.exe security and file info

ieenso, може да пуснеш все пак един лог на hijackthis или на autoruns.

Ето инструмент, за който не съм съвсем сигурен дали ще помогне, ако има проблем: SDFix. ieenso, не го пускай, първо дай лог.

Редактирано 13 септември 200817 г. от nologo (преглед на промените)

В Google има както валиден файл с цифров подпис (digitally signed), така и такъв с рейтинг unknow.

Можеш да го пратиш и във VirusTotal за анализ или на AVIRA.

http://www.kaldata.com/forums/index.php?s=...t&p=1022878

Събота и неделя не се пускат новите обновления за нея (обикновено), но ще те уведомят по e-mail-a за опастността на файла.

(дотогава можеш да си го държиш под карантина)...

Може и фалшива тревога да е, (както се подразбира от линка на mihnev_sz), но ако тази програма не си я инсталирал ти (особено ако използваш сам машината) бих се позамислил.

Все пак при лог в нета от SDFix при наличието на този файл, той е с атрибут HIDDEN, но и пък никой не препоръча неговото триене. Дори самото тулче...

От настройкоте на deliq => можеш да смъкнеш нивото на евристиката на Avira (Win32.Heuristic) на medium или LOW за да падне и % на фалшивите сигнали.

Все пак няма да е излишен и лог от HijackThis, както спомена и nologo.

Подобни програми като File Server, Remote Admin, RealVNC и т.н. често биват заподозрявани в злонамерени действия от повечето антивирусни.

Редактирано 13 септември 200817 г. от B-boy[StyLe] (преглед на промените)

Направих антивирусната на максимална защита.

Преди това антивирусната изпищяваше веднага след като зареди win-а, а сега пищи по често.

Проверих в VirusTotal и ми даде следния резултат .

Пуснах и един Scan на HijackThis:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:45:36, on 14.9.2008 a.

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe

C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\MATLAB6p5\webserver\bin\win32\matlabserver.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Program Files\A4Tech\Mouse\Amoumain.exe

C:\WINDOWS\VM303_STI.EXE

C:\WINDOWS\system32\RunDLL32.exe

C:\WINDOWS\system32\srmhost.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Rainlendar\Rainlendar.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\PROGRA~1\FREEDO~1\fdm.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gbg.bg/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.509.6972\swg.dll

O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe

O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

O4 - HKLM\..\Run: [WheelMouse] C:\Program Files\A4Tech\Mouse\Amoumain.exe

O4 - HKLM\..\Run: [bigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [sound System] srmhost.exe

O4 - HKLM\..\RunServices: [sound System] srmhost.exe

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')

O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Свали видеото с Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm

O8 - Extra context menu item: Свали всички с Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm

O8 - Extra context menu item: Свали избраните с Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm

O8 - Extra context menu item: Свали с Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm

O9 - Extra button: Изпрати към OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)

O9 - Extra 'Tools' menuitem: &Изпрати към OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{7829ED08-0623-422B-94B5-89B930B6AB37}: NameServer = 212.116.159.100 212.116.159.99

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\MATLAB6p5\webserver\bin\win32\matlabserver.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--

End of file - 7711 bytes

Дали мога да забраня процеса от msconfig в run-a, без да навреди на системата.

Направи ми впечатление ,че той е един от процесите които се стартират при зареждането на операционната система (Startup)

Редактирано 14 септември 200817 г. от ieenso (преглед на промените)

анализиране качи тука лога , става за секунда

Според мен е доста съмнителен и премахването му едва ли ще доведе до неприятни последици за Windows.

Стартирай HijackThis и избери "Do a system scan only"

Маркирай следните неща и избери "Fix Checked":

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [sound System] srmhost.exe

O4 - HKLM\..\RunServices: [sound System] srmhost.exe

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')

O9 - Extra button: Изпрати към OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)

O9 - Extra 'Tools' menuitem: &Изпрати към OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)

Освен опасните неща съм маркирал и няколко излишни (поне според мен) такива, които се зареждат с Операционната ти система.

Те са с удебелен фонт. Ако си ги използваш може да не ги маркираш !!!

След като ги фиксираш ще се създаде папка с резервно съдържание на тези елементи в папката от която си стартирал HijackThis.

Остави си я известно време за да провериш дали има проблеми след отстраняването на обеките...

Редактирано 15 септември 200817 г. от B-boy[StyLe] (преглед на промените)

Според мен е доста съмнителен и премахването му едва ли ще доведе до неприятни последици за Windows.

Стартирай HijackThis и избери "Do a system scan only"

Маркирай следните неща и избери Fix Checked:

Освен опасните неща съм маркирал и няколко излишни (поне според мен) такива, които се зареждат с Операционната ти система.

Те са с удебелен фонт. Ако си ги използваш може да не ги маркираш !!!

След като ги фиксираш ще се създаде папка с резервно съдържание на тези елементи в папката от която си стартирал HijackThis.

Остави си е известно време за да провериш дали има проблеми след отстраняването на обеките...

Благодаря за помоща.

Направих това и сега антивирусната не засича червея.

По късно ще пусна един пълен scan с Avira и пак ще пиша ако има нещо.

Редактирано 15 септември 200817 г. от ieenso (преглед на промените)

След пълното сканиране с Avira AntiVir Free Edition единственият файл ,който е заразен е C:\WINDOWS\system32\srmhost.exe Да го оставя в карантината или да се опитам да го поправя и изтрия червея. Ако някои има идея да каже.

След пълното сканиране с Avira AntiVir Free Edition единственият файл ,който е заразен е C:\WINDOWS\system32\srmhost.exe

Да го оставя в карантината или да се опитам да го поправя и изтрия червея.

Ако някои има идея да каже.

Остави го под карантина,поне за сега,изчакай няколко дни,след това го освободи и пак сканирай.Ако пак го засече,опитай се да го поправиш,ако не става,тогава предприемай изтриване.

Редактирано 15 септември 200817 г. от mihnev_sz (преглед на промените)

Знаете ли от къде мога да настроя авирата да НЕ проверява определена директория ? Щото имам един Крак, заради който всеки път като стартирам програмата ме трябва да натискам по 5-6 пъти "ignor" ? Благодарско предварително !

Редактирано 17 септември 200817 г. от tigertron (преглед на промените)

@Androcure06, съжалявам че питам толкуз нагло ... но все пак ... от къде си намери лиценз за Avira до Април 2009 ?

@Всички, знаете ли от къде мога да настроя авирата да НЕ проверява определена директория ? Щото имам един Крак, заради който всеки път като стартирам програмата ме трябва да натискам по 5-6 пъти "ignor" ?

Благодарско предварително !

По точка 1:

Правила на форума

2.10 Забранено е публикуването и разпространението на незаконен софтуер като кракове, пачове и серийни номера, както и заявките за такива.

По точка 2 :

http://www.kaldata.com/forums/index.php?s=...t&p=1020836

http://www.avira.com/en/support/faq/details.html?id=130