http://www.nigma.ru/index.php?s=Norton+Saf...=1&lang=all Има толкова много материал за изследвания по темата... Няма недоразумение. Поздрави

Днес след дълго ровене по разни сайтове с цел изследване на CIS какво може без помощ от други програми за сигурност имам това опасно ли е или се е справила защитата ми.

O20 - Winlogon Notify: hgGxVMEt - C:\WINDOWS\

Прикачи в 4storing файла да видим:

C:\WINDOWS\system32\hgGxVMEt.dll

Прикачи в 4storing файла да видим:

C:\WINDOWS\system32\hgGxVMEt.dll

Само това се показва в лога от Hijack This пуснал съм го както е няма друго освен това O20 - Winlogon Notify: hgGxVMEt - C:\WINDOWS\

http://4storing.com/tw3j4/a84419039f24d971...91ad5a69cb.html

Редактирано 9 януари 200917 г. от tanganika (преглед на промените)

Знам, че това е от лог на HijackThis. Предложих да влезеш в:

C:\WINDOWS

C:\WINDOWS\system32

И да намериш файла hgGxVMEt.dll, след което да го прикачиш в 4storing и да дадеш линк към него.

Знам, че това е от лог на HijackThis. Предложих да влезеш в:

C:\WINDOWS

C:\WINDOWS\system32

И да намериш файла hgGxVMEt.dll, след което да го прикачиш в 4storing и да дадеш линк към него.

Нямам представа как да го намеря този файл.

Нямам представа как да го намеря този файл.

http://www.incodesolutions.com/threats2/Sy...hggxvmetdll.php

Май наистина имаш проблем

http://www.incodesolutions.com/threats2/Sy...hggxvmetdll.php

Май наистина имаш проблем

GMER не открива нищо както и F-Secure black light.С коя друга да проверявам?

Пусни лог от ESET SysInspector, ако може:

Изтеглете ESET SysInspector

http://www.eset.bg/download/sysinspector.html

- Стартирайте програмата чрез SysInspector.exe

Програмата ще започне да събира информация за ситуацията на машината Ви.

- Когато "Инспекторът" е готов и log файлът - генериран , изберете File > Save Log

- Потвърдете желанието си

Изберете да запазите файла някъде и след това го прикачете в:

http://www.4storing.com

И дайте линк.

GMER не открива нищо както и F-Secure black light.С коя друга да проверявам?

http://files.avast.com/files/beta/aswar.exe

Пробвай

Благодарение помоща на Fixer открихме този hgGxVMEt.dll но не зная дали е рууткит никой не го вижда.

http://www.virustotal.com/analisis/75f130a...276a64e8f4fc58e

Ще чакам отговор от Fixer

Редактирано 9 януари 200917 г. от tanganika (преглед на промените)

Единственото, което открих е този ключ в регистъра от hgGxVMEt.dll . В него са описани програмите, които трябва да блокира или избягва, не мисля че е опасен.

Единственото, което открих е този ключ в регистъра от hgGxVMEt.dll . В него са описани програмите, които трябва да блокира или избягва, не мисля че е опасен.

Преди да го фиксна не трябва ли да изчакам отговор от там където си го пратил за анализ?Да не взема пак да си бъгна компа уина е на 7 дни

http://www.oral8.cn/viruscom/viruscom_23806.html

HGGXVMET.DLL remove instruction

1. Temporarily Disable System Restore, Reboot computer in SafeMode;

2. Locate HGGXVMET.DLL virus files and uninstall HGGXVMET.DLL files program. Follow the screen step-by-step screen instructions to

complete uninstallation of HGGXVMET.DLL.

3. Delete/Modify any values added to the registry related with HGGXVMET.DLL,Exit registry editor and restart the computer;

4.Clean/delete all HGGXVMET.DLLinfected file(s):HGGXVMET.DLL and related,or rename HGGXVMET.DLL virus files;

5.Please delete all your IE temp files with HGGXVMET.DLL manually,run a whole scan with antivirus program ;

Не ти върви тая година мамицата му.Прочети тук и се консултирай може би с Би Бой на ЛС

Редактирано 9 януари 200917 г. от nikssi (преглед на промените)

http://www.oral8.cn/viruscom/viruscom_23806.html

Не ти върви тая година мамицата му.Прочети тук и се консултирай може би с Би Бой на ЛС

Качил съм го тук прати го на Касперски да видим какво ще кажат.Аз го пратих на Авира и няма да го пипам докато не получа отговор от повече лаборатории.

http://4storing.com/pehs8/638446e5ca70371b...2fae861160.html

Качил съм го тук прати го на Касперски да видим какво ще кажат.Аз го пратих на Авира и няма да го пипам докато не получа отговор от повече лаборатории.

http://4storing.com/pehs8/638446e5ca70371b...2fae861160.html

Ваше письмо для <[email protected]> отправлено

Пратих го Утре като отворя сутринта пощата ще ти пиша.Освен ако не отговорят още тази нощ.

Пристигна и отговора от Касперски Лаб

От кого:<[email protected]>

Кому: [email protected]

Дата: 10 Янв 2009 01:59:41

Тема: RE: hi [KLAN-19482915]

Здравствуйте.

В присланном Вами файле не найдено ничего вредоносного.

Бързо отговарят нали?

Изпратено 10 Янв 2009 01:44:31

Получен отговор 10 Янв 2009 01:59:41

15 минути и 10 секунди

Лека Ви нощ

Редактирано 9 януари 200917 г. от nikssi (преглед на промените)

Пратих го Утре като отворя сутринта пощата ще ти пиша.Освен ако не отговорят още тази нощ.

Пристигна и отговора от Касперски Лаб

Бързо отговарят нали?

Изпратено 10 Янв 2009 01:44:31

Получен отговор 10 Янв 2009 01:59:41

15 минути и 10 секунди

Лека Ви нощ

Значи подписа ми засега си остава същия но да видим какво ще кажат от Авира и ESET.Все пак съм любопите от къде се взе този файл преди го нямаше в лога когато имаше и Аваст до Комодо.Защо не казват какво точно представлява този файл,коя програма е възможно да го ползва и за какви цели,не може току така да изникне от нищото и да си стои безцелно.Но не го махам докато не разбера какъв е и от къде се взе,може да се окаже цяло съкровище.nikssi тези от Касперски не спят ли,по 24 часа ли работят какво правят?

P.S. http://virscan.org/report/bc69dd3e1874dcec...578e3e0c92.html и тук нищо

Редактирано 10 януари 200917 г. от tanganika (преглед на промените)

http://virus-com.com/viruscom/24618.html Допълнителна информация - пожелавам успешни преценки на Tanganika. Пробва ли със задълбочената проверка с A-squared 4 Free - знаеш възможностите на Икарус...

Редактирано 10 януари 200917 г. от TNN (преглед на промените)

http://virus-com.com/viruscom/24618.html Допълнителна информация - пожелавам успешни преценки на Tanganika. Пробва ли със задълбочената проверка с A-squared 4 Free - знаеш възможностите на Икарус...

Защо всички мълчат във VirusTotal ще изчакам може да е фалшива тревога,а и не вярвам от Касперски да са толкова зле в преценките си напротив.Парен каша духа

Редактирано 10 януари 200917 г. от tanganika (преглед на промените)

Изчакването също е метод за изследване възможностите на антивирусите - но аз не бих идеализирал Comodo IS Free. Просто го считам за най-добър измежду безплатните алтернативи и го ползвам на един компютър. На другите два обаче не бих го инсталирал - там са продукти, които не са безплатни. Поздрави

Изчакването също е метод за изследване възможностите на антивирусите - но аз не бих идеализирал Comodo IS Free. Просто го считам за най-добър измежду безплатните алтернативи и го ползвам на един компютър. На другите два обаче не бих го инсталирал - там са продукти, които не са безплатни. Поздрави

Не го идеализирам но кажи с какво са по-добри платените NIS или McAfee.Ако имаш нещо предвид с което го превъзхождат сподели.

Не го идеализирам но кажи с какво са по-добри платените NIS или McAfee.Ако имаш нещо предвид с което го превъзхождат сподели.

Със стабилното си функциониране - не е случайно, че това са най-купуваните продукти в света. Не мисля да съм влюбен в тях - бих ги сменил с други при причина. Нали клиентът избира когато купува - ако е решил да го направи. За развитите страни тяхната цена е дребна сума. Поздрави

Със стабилното си функциониране - не е случайно, че това са най-купуваните продукти в света. Не мисля да съм влюбен в тях - бих ги сменил с други при причина. Нали клиентът избира когато купува - ако е решил да го направи. За развитите страни тяхната цена е дребна сума. Поздрави

Това че са най-купувани не значи че са най-добрите и не е определящо за качествата на даден продукт.Занимавам се с продажби от 10 години имам наблюдения върху много продавани и популярни продукти които отстъпват по качества на малко извести и по-ефтини.Поради тази причина критерия ми е какво може от личен опит другото е въпрос на реклама и пари.

Това че са най-купувани не значи че са най-добрите и не е определящо за качествата на даден продукт.Занимавам се с продажби от 10 години имам наблюдения върху много продавани и популярни продукти които отстъпват по качества на малко извести и по-ефтини.Поради тази причина критерия ми е какво може от личен опит другото е въпрос на реклама и пари.

Щом Comodo IS free ти харесва - сигурно и те ще ти харесат -има промоции - пробвай - създай си представа... Те боравят с милиарди долари и могат да наемат най-добрите - това влияе на качеството. Поздрави

Изчакването също е метод за изследване възможностите на антивирусите - но аз не бих идеализирал Comodo IS Free. Просто го считам за най-добър измежду безплатните алтернативи и го ползвам на един компютър. На другите два обаче не бих го инсталирал - там са продукти, които не са безплатни. Поздрави

Защо нали беше най доброто решение Сега аз го инсталирам отново - на абсолютно чиста система след пълен формат.Подпрях го с Spybot - Search & Destroy,Comodo BOClean,Windows Defender,както и с a-squared Free.Чудя се дали да деинсталирам Spybot след имунизацията или не...Дайте сега настройките на CIS и да видим кво ще стане

TNN да не мислиш,че в Касперски Лаб,Панда Лаб и Авира са толкоз назад,че да не могат да анализират един файл,за който като гледам има доста малко резултати