пичове махнах систем рестра после пуснах с полседни ъпдейти и сега тоя скапан файл е в другия дял на харда не в "ц" а в "д" баси незная какво да правя

май забива от много излишни процеси

Ресторето е с два сервиза,могат да се спрат с например a-squared hijack free,така е по-сигурно.А логовете от hijack this авгоматично се анализират на hijackthis.de.

Редактирано 11 ноември 200817 г. от trix (преглед на промените)

При мен проблема с Avira вече го няма .. сканира си ми всички дялове и не забива на въпросният файл C:\System Volume Information\...\A0036372.exe,като че ли проблема дойде след обновяване на Avira и се оправи пак от там.. Благодарности на mihnev_sz и delig за оказаната ми помощ

Толкова ли сте некадърни да си намерите ключ за Avira AntiVirus & Security Suite,ами занимавате с глупости толкова хора-"какво е това животно AVIRA Antntivirus FREE" P.S. Извинявам се,ако някой се е обидил

Толкова ли сте некадърни да си намерите ключ за Avira AntiVirus & Security Suite,ами занимавате с глупости толкова хора-"какво е това животно AVIRA Antntivirus FREE" P.S. Извинявам се,ако някой се е обидил

Не, не обиждаш никого. И никой не е некадърен. Ти просто не четеш внимателно. Има тема, наречена: Текущи промоции на програми за сигурност - AV, FW, IS и т.н.. В тази тема има достатъчно варианти и ключове, даже и за платената Avira.

При сканиране на архива с вируси от другата тема авира фрий засича 3711 заплахи,но при зададени оптимални настройки на скенера(дадени по-напред в темата) : копира в карантина,примари-поправя,секондари-изтрива,файла с вируси си остана на място т.e. не беше изтрит!Докато без да копира в карантина,файла бива изтрит!

При сканиране на архива с вируси от другата тема авира фрий засича 3711 заплахи,но при зададени оптимални настройки на скенера(дадени по-напред в темата) : копира в карантина,примари-поправя,секондари-изтрива,файла с вируси си остана на място т.e. не беше изтрит!Докато без да копира в карантина,файла бива изтрит!

Това е вярно за Avira,когато са в клетката нещо се оаква.

При сканиране на архива с вируси от другата тема авира фрий засича 3711 заплахи,но при зададени оптимални настройки на скенера(дадени по-напред в темата) : копира в карантина,примари-поправя,секондари-изтрива,файла с вируси си остана на място т.e. не беше изтрит!Докато без да копира в карантина,файла бива изтрит!

Да, наистина се оказва така, току-що го проверих (при мен е в интерактивен режим).

Ако се направи обаче Primary action - delete с поставена отметка за копиране на файла в карантината го трие.

Отивам да коригирам в инструкциите за настройка.

тези ехе-та във вирустотал Авира ги лови но не и на моя компютър на какво може да се дължи това явление?

http://www.virustotal.com/analisis/ce58ca1...0bef33d1b7b4713

това долу и там не го лови.

http://www.virustotal.com/analisis/c3b8ee6...e8b19770bcd8359

настройките ги сложих на макс и пак мълчи и на двете.

Редактирано 12 ноември 200817 г. от tanganika (преглед на промените)

тези ехе-та във вирустотал Авира ги лови но не и на моя компютър на какво може да се дължи това явление?

http://www.virustotal.com/analisis/ce58ca1...0bef33d1b7b4713

това долу и там не го лови.

http://www.virustotal.com/analisis/c3b8ee6...e8b19770bcd8359

настройките ги сложих на макс и пак мълчи и на двете.

Shot на настройките ти ми покажи

http://professor.data.bg/tools/DELTEMP.exe чисти много добре даже и систем рестор... не прецаква нищо само чисти темп-овете ... и защо да ползвам платената като безплатната ми стига, махнал съм рекламите и /nosplash и даже съм я направил да се ъпдейтва без да вади никакво инфо invisible (инфо вади само като не съм пускал компа за 3 дена и повече...)

Disable the splash screen (All OS'es)

Make this registry change adding the /nosplash to the end:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"avgnt"="C:\Program Files\(Avira)\AntiVir PersonalEdition Classic\avgnt.exe\" /min /nosplash

пък и за spyware си има spybot S&D

Редактирано 12 ноември 200817 г. от the professor (преглед на промените)

Една иконка за AntiVir

Редактирано 24 ноември 200817 г. от trix (преглед на промените)

Една иконка за AntiVir

Защо ли ме посреща веднага така

Имам един въпрос относно настройките на Авирата.Ползвам Avira AntiVir Premium.Днес шефът ходи да отпечата един документ на друго място,че принтера нещо цапа страниците и няма време за чистене и след връщането на флашката Авирата намира вътре две гадини,които засича,уж обработва но при следващо сканиране пак са си вътре. Сканирах флашката на другият комп с Кис 2009 8.0.0.0454.а и файловете ги намери и изтри.Последва отново проверка с Авирата - вече е чиста флашката.Въпроса ми е защо не ги маха като съм и дал да лекува и за вторично действие - изтрий Знам какви са файловете но пък такова поведение...дали някъде съм сгрешил.

Ето лога на Авирата,че не иска да се качи като файл.

Avira AntiVir Premium

Дата создания файла отчета: 13 Ноември 2008 г. 14:15

Поиск штамма вируса и вредоносной программы 1023798.

Лицензировано для:nikssi

Серийный номер:

Платформа: Windows XP

Версия Windows: (Service Pack 3) [5.1.2600]

Режим загрузки: Загружен нормально

Имя пользователя: terminal1

Имя компьютера: SETUPCOL-205096

Информация о версии:

BUILD.DAT : 8.1.0.49 20010 Bytes 19.8.2008 г. 11:34:00

AVSCAN.EXE : 8.1.4.7 315649 Bytes 26.6.2008 г. 07:57:49

AVSCAN.DLL : 8.1.4.1 42753 Bytes 23.7.2008 г. 13:56:34

LUKE.DLL : 8.1.4.5 164097 Bytes 12.6.2008 г. 11:44:16

LUKERES.DLL : 8.1.4.0 12545 Bytes 23.7.2008 г. 13:56:59

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 г. 10:29:38

ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 09.11.2008 г. 15:56:28

ANTIVIR2.VDF : 7.1.0.57 2048 Bytes 09.11.2008 г. 15:56:30

ANTIVIR3.VDF : 7.1.0.64 38912 Bytes 10.11.2008 г. 13:03:26

Версия ядра : 8.2.0.29

AEVDF.DLL : 8.1.0.6 102772 Bytes 15.10.2008 г. 09:49:38

AESCRIPT.DLL : 8.1.1.13 332156 Bytes 05.11.2008 г. 06:43:26

AESCN.DLL : 8.1.1.5 123251 Bytes 07.11.2008 г. 15:35:16

AERDL.DLL : 8.1.1.3 438645 Bytes 05.11.2008 г. 06:43:26

AEPACK.DLL : 8.1.3.3 393591 Bytes 05.11.2008 г. 06:43:26

AEOFFICE.DLL : 8.1.0.30 196986 Bytes 07.11.2008 г. 15:35:14

AEHEUR.DLL : 8.1.0.71 1487222 Bytes 07.11.2008 г. 15:35:14

AEHELP.DLL : 8.1.1.3 119157 Bytes 07.11.2008 г. 15:35:14

AEGEN.DLL : 8.1.1.0 319859 Bytes 07.11.2008 г. 15:35:14

AEEMU.DLL : 8.1.0.9 393588 Bytes 15.10.2008 г. 09:49:36

AECORE.DLL : 8.1.4.1 172405 Bytes 07.11.2008 г. 15:35:14

AEBB.DLL : 8.1.0.3 53618 Bytes 15.10.2008 г. 09:49:34

AVWINLL.DLL : 1.0.0.12 15105 Bytes 09.7.2008 г. 07:40:02

AVPREF.DLL : 8.0.2.0 38657 Bytes 16.5.2008 г. 08:27:58

AVREP.DLL : 8.0.0.2 98344 Bytes 24.10.2008 г. 16:03:32

AVREG.DLL : 8.0.0.1 33537 Bytes 09.5.2008 г. 10:26:37

AVARKT.DLL : 1.0.0.23 307457 Bytes 12.2.2008 г. 07:29:19

AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12.6.2008 г. 11:27:46

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.1.2008 г. 16:28:02

SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12.6.2008 г. 11:49:36

NETNT.DLL : 8.0.0.1 7937 Bytes 25.1.2008 г. 11:05:07

RCIMAGE.DLL : 8.0.0.51 2564353 Bytes 17.7.2008 г. 08:05:04

RCTEXT.DLL : 8.0.51.0 86273 Bytes 17.7.2008 г. 08:05:08

Настройки конфигурации проверки:

Задача:..........................: ShlExt

Файл конфигурации................: C:\DOCUME~1\TERMIN~1\LOCALS~1\Temp\cc50e8a2.avp

Протоколирование.................: низкий

Первичное действие...............: вылечить

Вторичное действие...............: удалить

Проверка главных загрузочных секторов: включено

Проверка загрузочных секторов....: включено

Загрузочные секторы..............: F:,

Проверка активных программ.......: выключено

Проверка реестра.................: выключено

Поиск программ-руткитов..........: выключено

Режим проверки файлов............: Все файлы

Проверка архивов.................: включено

Ограничить глубину архива........: 20

Базовый список типов архивов.....: включено

Отличающиеся типы архивов........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,

Эвристический анализ макрокоманд.: включено

Эвристический анализ файлов......: средний

Запуск проверки: 13 Ноември 2008 г. 14:15

Пуск проверки выбранных файлов:

Старт поиска в 'F:\' <KINGSTON>

F:\autorun.pif

[ОБНАРУЖЕНИЕ] Содержит сигнатуру (опасной) бэкдор-программы BDS/Hupigon.Gen

[КОММЕНТАРИЙ] Создана резервная копия с именем '49901aea.qua' ( КАРАНТИН )

[КОММЕНТАРИЙ] Производится попытка выполнить действие с помощью ARK библиотеки.

[КОММЕНТАРИЙ] Создана резервная копия с именем '48327793.qua' ( КАРАНТИН )

F:\RECYCLER\INFO.exe

[ОБНАРУЖЕНИЕ] Троянская программа TR/Agent.Small.D.2

[КОММЕНТАРИЙ] Создана резервная копия с именем '49621ad0.qua' ( КАРАНТИН )

[КОММЕНТАРИЙ] Производится попытка выполнить действие с помощью ARK библиотеки.

[КОММЕНТАРИЙ] Создана резервная копия с именем '4b3ffaf9.qua' ( КАРАНТИН )

Окончание проверки: 13 Ноември 2008 г. 14:16

Прошло времени: 00:20 мин

Проверка успешно завершена.

10 Проверка директорий.

98 Файлы были проверены

2 Были обнаружены вирусы/вредоносные программы

0 Файлы определены как подозрительные

0 Файлы были удалены

0 Файлы были вылечены

4 Файлы были помещены в карантин

0 файлы были переименованы

0 Не удалось проверить файлы

96 Неповрежденные файлы

0 Архивы были проверены

0 Предупреждения

2 Комментарии

И логът от сканирането с Касперски

Сканиране за вируси: завършено на 13.11.2008 г. 14:21:02 (събития: 10, обекти: 100, време: 00:00:11)

13.11.2008 г. 14:20:51 Задачата е стартирана

13.11.2008 г. 14:20:52 Открит: Backdoor.Win32.Delf.mhq K:\autorun.pif

13.11.2008 г. 14:20:52 Не e обработен: Backdoor.Win32.Delf.mhq K:\autorun.pif Отложен

13.11.2008 г. 14:20:56 Открит: Virus.Win32.Small.r K:\RECYCLER\INFO.exe

13.11.2008 г. 14:20:56 Не e обработен: Virus.Win32.Small.r K:\RECYCLER\INFO.exe Отложен

13.11.2008 г. 14:20:57 Открит: Backdoor.Win32.Delf.mhq K:\autorun.pif

13.11.2008 г. 14:21:02 Изтрит: Backdoor.Win32.Delf.mhq K:\autorun.pif

13.11.2008 г. 14:21:02 Открит: Virus.Win32.Small.r K:\RECYCLER\INFO.exe

13.11.2008 г. 14:21:02 Изтрит: Virus.Win32.Small.r K:\RECYCLER\INFO.exe

13.11.2008 г. 14:21:02 Задачата е завършена

Нещо да бутна.

Защо ли ме посреща веднага така

при мене няма реакция от KAV 2009

http://prikachi.com/files/448943M.jpg

http://prikachi.com/files/448945D.jpg

ето го на харда

http://prikachi.com/files/448952d.jpg

ето го и отворено и нищо не се случва

http://prikachi.com/files/448953o.jpg

а във вирустотал никой нищо не открива

http://www.virustotal.com/analisis/296f034...39382e8cab27c41

Това е съобщение на защитната стена.Не на антивируса.Кав няма връзка.

13.11.2008 г. 15:10:54 Открит: Intrusion.Win.MSSQL.worm.Helkern UDP от 218.75.199.50 към локален порт 1434

Свалих файла и го отворих без проблем,но атаките са налице.

ПП. Колега моля те затваряй таговете,че все проблеми с отговарянето на въпросите.

Изтрих линка поради информация за лош сайт.Kато намеря къде другаде да я кача ще пусна линк.

Редактирано 13 ноември 200817 г. от trix (преглед на промените)

Това е съобщение на защитната стена.Не на антивируса.Кав няма връзка.

Свалих файла и го отворих без проблем,но атаките са налице.

Връзката ти през рутер ли е ? Ако да - разрешен ли е DMZ ?

Редактирано 13 ноември 200817 г. от Ken (преглед на промените)

Това е съобщение на защитната стена.Не на антивируса.Кав няма връзка.

Свалих файла и го отворих без проблем,но атаките са налице.

ПП. Колега моля те затваряй таговете,че все проблеми с отговарянето на въпросите.

прав си ето защо outpost пощуря след свалянето му.в темата за outpost пуснах и шотове на IP-тата

Връзката ти при през рутер ли е ? Ако да - разрешен ли е DMZ ?

Не ползвам рутер.

Иконата на ново място

Редактирано 24 ноември 200817 г. от trix (преглед на промените)

иконкатана ново място

каква връзка има тази икона с атаките,които стената отчита от къде ли не.каква роля играе тази икона?или това е само с цел да ти разберат ай-пи-то.обяснете по-подробно как стоят нещата.

С тази икона смених оригиналната,а атаките са от първия хост където я качих,щото не зн че е атакуващ.Да го видим в другата тема.А иконата си е чиста

Имам един въпрос относно настройките на Авирата.Ползвам Avira AntiVir Premium.Днес шефът ходи да отпечата един документ на друго място,че принтера нещо цапа страниците и няма време за чистене и след връщането на флашката Авирата намира вътре две гадини,които засича,уж обработва но при следващо сканиране пак са си вътре. Сканирах флашката на другият комп с Кис 2009 8.0.0.0454.а и файловете ги намери и изтри.Последва отново проверка с Авирата - вече е чиста флашката.Въпроса ми е защо не ги маха като съм и дал да лекува и за вторично действие - изтрий Знам какви са файловете но пък такова поведение...дали някъде съм сгрешил.

Има промяна в настройките. За повече информация виж тук и предните 2 поста.

Редактирано 13 ноември 200817 г. от delig (преглед на промените)

Сайта се оказа безопасен.

С тази икона смених оригиналната,а атаките са от първия хост където я качих,щото не зн че е атакуващ.Да го видим в другата тема.А иконата си е чиста

Вас като ви посрещнат за добре дошъл трябва да се радвате,че Ви обръщат внимание.

Защо се паникьосвате?Цъкате по гадни линкове пък ви е страх от едно опипване...може и да е женско

Някой прати ли от другата тема файла PDF дето не го засича Авира? Ако не защо ? Пращайте хора файловете.

Има промяна в настройките. За повече информация виж тук и предните 2 поста.

Ясно.Но ме е шубе да не изтрие нещо...

Редактирано 13 ноември 200817 г. от nikssi (преглед на промените)