tanganika не виртуалния лог,другия.

ако рестартирах и имаше вируси щяха да изчезнат каквито и да са били затова съм правил контролни сканирания и лог файл от HijackThis преди да рестартирам.докато е активна ретърнил никой не може да достигне истинския хард но ако имаше инфекции щяха да се видят това че е виртуалния лог няма значение.нали вчера вечерта съм правил експерименти и лог файлове със HijackThis и там се виждаха стартираните инфекции това няма значение дали е виртуален логфайла но ето и след рестарта:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:03:46, on 17.10.2008 г.

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0013)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\oodtray.exe

C:\Program Files\Filseclab\Twister\twister.exe

C:\Documents and Settings\Computer\Desktop\scrnstcr.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Firebird\Firebird_2_0\bin\fbguard.exe

C:\WINDOWS\system32\oodag.exe

C:\Program Files\Common Files\Filseclab\FilMsg.exe

C:\Program Files\O2Micro Oz128 Driver\o2flash.exe

C:\Program Files\Firebird\Firebird_2_0\bin\fbserver.exe

C:\Program Files\Opera\opera.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bg/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe

O4 - HKLM\..\Run: [twister] "C:\Program Files\Filseclab\Twister\twister.exe" -a

O4 - HKLM\..\Run: [screenshotCreator] C:\Documents and Settings\Computer\Desktop\scrnstcr.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Filseclab Messenger.lnk = ?

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flas...ent/swflash.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - FirebirdSQL Project - C:\Program Files\Firebird\Firebird_2_0\bin\fbguard.exe

O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - FirebirdSQL Project - C:\Program Files\Firebird\Firebird_2_0\bin\fbserver.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe

O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Oz128 Driver\o2flash.exe

--

End of file - 4487 bytes

НИКОЙ НЕ ЗАЛЪГВАМ И ВСИЧКО СЪМ ПРЕДВИДИЛ ИНСТАЛИРАЙ СИ Twister и можеш да повториш експеримента лично за това съм публикувал и опасните линкове за тези които не вярват да пробват.да чуем сега отговора ти.а да не ти се занимава сетих се преди тебе.поздрави от китай

Редактирано 17 октомври 200817 г. от tanganika (преглед на промените)

Писах ти по-горе Коментар: #98

Лога е чист,но благодарение на Returnil,а не на Twister.

НИКОЙ НЕ ЗАЛЪГВАМ И ВСИЧКО СЪМ ПРЕДВИДИЛ ИНСТАЛИРАЙ СИ Twister и можеш да повториш експеримента лично за това съм публикувал и опасните линкове за тези които не вярват.

Знам,че не е така ,затова и си редактирах поста.

Редактирано 17 октомври 200817 г. от mihnev_sz (преглед на промените)

Писах ти по-горе Коментар: #98

Лога е чист,но благодарение на Returnil,а не на Twister.

това е защото не си запознат с Returnil сега ще ти обясня.Returnil НЕ ТРИЕ ВИРУСИ НИТО ГИ СПИРА ИНФЕКЦИИТЕ ЗАПОЗНАЙ СЕ С ПРИНЦИПА НА ДЕЙСТВИЕ НА ТАЗИ ПРОГРАМА И ТОГАВА ПИШИ ЧЕ ЩЕ ТИ СЕ СМЕЯТ

Редактирано 17 октомври 200817 г. от tanganika (преглед на промените)

това е защото не си запознат с Returnil сега ще ти обясня.Returnil НЕ ТРИЕ ВИРУСИ НИТО ГИ СПИРА ИНФЕКЦИИТЕ ЗАПОЗНАЙ СЕ С ПРИНЦИПА НА ДЕЙСТВИЕ НА ТАЗИ ПРОГРАМА И ТОГАВА ПИШИ ЧЕ ЩЕ ТИ СЕ СМЕЯТ

Нямаше нужда от ГОЛЕМИ букви,този тон на баба ти ,у вас.

Я да видим сега:

критерий за справяне "стигне ли харда бива стартирано"нямаше никакви реакции от антивируса.да беше се обадил поне на една щеше да остане на компютъра поне една бе хорааа sobbing.gif .добрия стар Returnil само той още не ме е подвел до момента сега рестартирам и съм чисто нов.да е жива и здрава Androcure06

http://prikachi.com/files/404326i.jpg това е след рестарта благодарение на Returnil "непробиваемия"прати вирозите на ония свят завинаги.

Коментар: #263 тук

Редактирано 17 октомври 200817 г. от mihnev_sz (преглед на промените)

Tanganika, защо не деинсталираш Returnil ? Преди 3-4 месеца прецених, че правителственият китаец е в групата на най-добрите продукти - Касперски не е много далече от тях, а Нод 32 е извън челната двадесетица в света за момента. Но всичко е динамично и относително! Поздрави

http://safeweb.norton.com/ Ей това е сайта на Symantec Какво заразно има там

http://www.kaldata.com/forums/index.php?sh...t&p=1116843

90% от линковете не ги отваря за останалите ето

17.10.2008 г. 19:47:43 Запрещено: KLPrivileges/KLSelfStart SETUPXV.EXE Автоматический запуск KLPrivileges/KLSelfStart

17.10.2008 г. 19:53:01 Запрещено: KLPrivateData/KLPrivateUserFiles/My documents2 c-setup.exe Чтение C:\Documents and Settings\АДМИНИСТРАТОР\My Documents\Downloads KLPrivateData/KLPrivateUserFiles/My documents2

17.10.2008 г. 19:53:02 Запрещено: KLSystemData/KLSystemFiles/SystemDll c-setup.exe Создание C:\WINDOWS\system32\ifsndu.dll KLSystemData/KLSystemFiles/SystemDll

17.10.2008 г. 19:53:40 Запрещено: KLPrivileges/KLPermissionSystem/KLPermissionStrange/KLWindowsShutDown c-setup.exe Выключение системы KLPrivileges/KLPermissionSystem/KLPermissionStrange/KLWindowsShutDown

17.10.2008 г. 19:53:41 Запрещено: KLSystemData/KLSystemFiles/SystemDll c-setup.exe Создание C:\WINDOWS\system32\ifsndu.dll KLSystemData/KLSystemFiles/SystemDll

17.10.2008 г. 19:44:24 Обнаружено: Trojan-Downloader.Win32.Delf.pdp Firefox http://av2010.net/install.php//PE_Patch.UPX//UPX

17.10.2008 г. 19:44:24 Запрещено: Trojan-Downloader.Win32.Delf.pdp Firefox http://av2010.net/install.php//PE_Patch.UPX//UPX

Ето убедих се сам,че при включена Интерактивна защита и повечко внимание в това какво ти препоръчва програмата резултата е налице.

Редактирано 17 октомври 200817 г. от nikssi (преглед на промените)

Tanganika, защо не деинсталираш Returnil ? Преди 3-4 месеца прецених, че правителственият китаец е в групата на най-добрите продукти - Касперски не е много далече от тях, а Нод 32 е извън челната двадесетица в света за момента. Но всичко е динамично и относително! Поздрави

Не преинсталира ли,благодарение на него?Беше споменал ,че причината е в Twister?

Не преинсталира ли,благодарение на него?Беше споменал ,че причината е в Twister?

Тази година съм преинсталирал и с Касперски - това също е относително. Вижте http://www.virustotal.com/ru/analisis/5e70...df1176b65975ee7 свързано е с мой коментар № 70 - лъжат ли Вирустотал !? Не само за Симантек - колкото и да стъкмяват - Авира не е лоша - но не е най-добра - никакъв шанс няма примерно при директна съпоставка с Ikarus или с Twister ! Всеки може да пробва. Поздрави

нека видим кой пак изостава с матряла http://lop.com/new_uninstall.exe

Отговор на NAV 2009: risk level high, HTTP LOP Toolbar activity,nb.dns-look-up.com(66.220.17.200,80),

URL-ът е nb.dns-look-up.com/bins/uninstal.exe. Атакувано е iexplore.exe. Статус-блокирано. Други действия не се препоръчват. Бреййййй-гледам и не вярвам на ушите си

Нямаше нужда от ГОЛЕМИ букви,този тон на баба ти ,у вас.

Я да видим сега:

Коментар: #263 тук

сложи си очилата там антивируса е NOD 32 в по-горните шотове се вижда.преди да се рестартира компютъра вирусите са си там и се виждат и във логфайловете разбираш ли,това че са във виртуална среда нито им пречи нито им помага.плюс това ако искам да заблуждавам някой мога да активирам Returnil да и дам изход и тя пак ще бъде активна въпреки че не се вижда,и ще върши работата за която е създадена,но тя не пречи на вирусите да си вършат работата не ги и премахва.ето по това разбирам че нямаш ни най-малко понятие от тази програма а само се инатиш и аз не знам защо.мога да ти пратя упътване как се работи с Returnil и на какъв принцип работи по твоя начин не се научава нищо ново.нали ти казах защо съм публикувал линковете за невярващите инсталирай китаеца стартирай всичко и ще разбереш за какво говоря.

Редактирано 17 октомври 200817 г. от tanganika (преглед на промените)

сложи си очилата там антивируса е NOD 32 в по-горните шотове се вижда.преди да се рестартира компютъра вирусите са си там и се виждат и във логфайловете разбираш ли,това че са във виртуална среда нито им пречи нито им помага.плюс това ако искам да заблуждавам някой мога да активирам Returnil да и дам изход и тя пак ще бъде активна въпреки че не се вижда,и ще върши работата за която е създадена,но тя не пречи на вирусите да си вършат работата не ги и премахва.ето по това разбирам че нямаш ни най-малко понятие от тази програма а само се инатиш и аз не знам защо.мога да ти пратя упътване как се работи с Returnil и на какъв принцип работи по твоя начин не се научава нищо ново.нали ти казах защо съм публикувал линковете за невярващите инсталирай китаеца стартирай всичко и ще разбереш за какво говоря.

Никой не казва подобно нещо,защо така си мислиш?Никой не казва,че заблуждаваш някой.

Имаше неясни коментари.

Явно в случая греша,но така или иначе имаше подвеждащ коментар от твоя страна.

p.s. ставаше въпрос за точно това твое изказване:

ритерий за справяне "стигне ли харда бива стартирано"нямаше никакви реакции от антивируса.да беше се обадил поне на една щеше да остане на компютъра поне една бе хорааа sobbing.gif .добрия стар Returnil само той още не ме е подвел до момента сега рестартирам и съм чисто нов.да е жива и здрава Androcure06

http://prikachi.com/files/404326i.jpg това е след рестарта благодарение на Returnil "непробиваемия"прати вирозите на ония свят завинаги.

Моя отговор от Коментар: #98

Благодари на Returnil,а не на Twister.

И пак ти казвам ,не чети м/у редовете,

Редактирано 17 октомври 200817 г. от mihnev_sz (преглед на промените)

Отговор на NAV 2009: risk level high, HTTP LOP Toolbar activity,nb.dns-look-up.com(66.220.17.200,80),

URL-ът е nb.dns-look-up.com/bins/uninstal.exe. Атакувано е iexplore.exe. Статус-блокирано. Други действия не се препоръчват. Бреййййй-гледам и не вярвам на ушите си

Avast не вика и им го пратих за анализ...Mcafee Site advistor отчита сайта нкато опасен

p.s. ставаше въпрос за точно това твое изказване:

ЦИТАТ

това е след рестарта благодарение на Returnil "непробиваемия"прати вирозите на ония свят завинаги.

да но там е нод 32 който не се е справил то се вижда че съм инсталирал 4 вируса,а той не гъкна дори уинамп щеше да се справи по-добре и се вижда ясно че те си действат на свобода безнаказано и единственото ми спасение е рестарта защото ретърнил разрешава всякакви промени по диск Ц но след рестарт или спиране на тока връща всичко както е било преди нейното активиране в това се състои нейната работа.всичко което съм писал е вярно няма нито една лъжа и преувеличаване на случилото се,който не вярва да пробва.

p.s. ставаше въпрос за точно това твое изказване:

ЦИТАТ

това е след рестарта благодарение на Returnil "непробиваемия"прати вирозите на ония свят завинаги.

да но там е нод 32 който не се е справил то се вижда че съм инсталирал 4 вируса,а той не гъкна дори уинамп щеше да се справи по-добре и се вижда ясно че те си действат на свобода безнаказано и единственото ми спасение е рестарта защото ретърнил разрешава всякакви промени по диск Ц но след рестарт или спиране на тока връща всичко както е било преди нейното активиране в това се състои нейната работа.всичко което съм писал е вярно няма нито една лъжа и преувеличаване на случилото се,който не вярва да пробва.

Е да,затова ти казах да благодариш на него,а ти взе да се наемаш и аз не знам защо?

Както и да е,разбрах те,какво искаш да кажеш.

Малко се оплетохме!

Ама и аз доста глобално подходих,вината е моя за това недоразумение,ако мога така да го нарека.

Редактирано 17 октомври 200817 г. от mihnev_sz (преглед на промените)

Нов троянец само 2 от 36 го засичат,ако някой се интересува от файла да каже

http://www.virustotal.com/analisis/bc86d7a...2d4e805882cc3ed

Касперски отчита исключително малка откриваемост на Американски вируси.

Редактирано 17 октомври 200817 г. от M_power (преглед на промените)

Нов троянец само 2 от 36 го засичат,ако някой се интересува от файла да каже

http://www.virustotal.com/analisis/bc86d7a...2d4e805882cc3ed

Може и да не е,това са само предположения.Това, че една антивирусна го засича,като троянец,не означава, че и другите ще го определят, като нея или изобщо ,ако го сметнат за заплаха.

Дай линка.

Редактирано 17 октомври 200817 г. от mihnev_sz (преглед на промените)

Нов троянец само 2 от 36 го засичат,ако някой се интересува от файла да каже

http://www.virustotal.com/analisis/bc86d7a...2d4e805882cc3ed

Касперски отчита исключително малка откриваемост на Американски вируси.

Това, което си посочил може би е хакерски инструмент. Има логика да бъде засичан, но защо му е на хакера да си създава проблеми, ако антивирусната му програма пречи да се задейства този инструмент? Ето една снимка от "работата" на въпросния инструмент (дано съм го уцелил). Има доста снимки и видео за него в Интернет:

Редактирано 17 октомври 200817 г. от nologo (преглед на промените)

Може и да не е,това са само предположения.Това, че една антивирусна го засича,като троянец,не означава, че и другите ще го определят, като нея или изобщо ,ако го сметнат за заплаха.

Дай линка.

Все пак не го очита esafe троянец е и още как.

Редактирано 18 октомври 200817 г. от M_power (преглед на промените)

Все пак не го очита esafe троянец е и още как.

http://4storing.com/boq9l/ef57fe31cbc556fc...e98db80460.html

След 15м линка няма да съществува...

http://prikachi.com/files/405288B.jpg

http://prikachi.com/files/405289B.jpg

http://prikachi.com/files/405292s.jpg

http://prikachi.com/files/405294R.jpg

китаеца не реагира.какво е мнението на другите за файла?сега сканирах за контрол със RemoveIT Pro и MBAM

http://prikachi.com/files/405306y.jpg

http://prikachi.com/files/405308v.jpg

http://prikachi.com/files/405309A.jpg

това е след рестарта благодарение на Returnil "непробиваемия"прати вирозите на ония свят завинаги.

да но там е нод 32 който не се е справил то се вижда че съм инсталирал 4 вируса,а той не гъкна дори уинамп щеше да се справи по-добре и се вижда ясно че те си действат на свобода безнаказано и единственото ми спасение е рестарта защото ретърнил разрешава всякакви промени по диск Ц но след рестарт или спиране на тока връща всичко както е било преди нейното активиране в това се състои нейната работа.всичко което съм писал е вярно няма нито една лъжа и преувеличаване на случилото се,който не вярва да пробва.

Как може така да наричаш най добрият антивирус човече...Майко мила...и аз не вярвах на очите си като видяш шотовете де го сега онзи готованец от Хай и там нещо си...да се изкаже за най добрият автивирус за последните години... Returnil отново го инсталнах и се пробвах във виртуална среда с повечето от гадините дето уж не засичал...ама не при интерактивна защита си пита и забранява наред Последният файл направи опит да разбие самозащитата на програмата и беше блокиран - определено приложението като извънредно опасно с висока евристична опастност

Дяла на "Презерватива нарочно не го инсталирах" Касперски си го сложи в Доверената зона...явно проблема е бил именно в създаване на дя от програмата.

Как може така да наричаш най добрият антивирус човече...Майко мила...и аз не вярвах на очите си като видяш шотовете де го сега онзи готованец от Хай и там нещо си...да се изкаже за най добрият автивирус за последните години... Returnil отново го инсталнах и се пробвах във виртуална среда с повечето от гадините дето уж не засичал...ама не при интерактивна защита си пита и забранява наред Последният файл направи опит да разбие самозащитата на програмата и беше блокиран - определено приложението като извънредно опасно с висока евристична опастност

Дяла на "Презерватива нарочно не го инсталирах" Касперски си го сложи в Доверената зона...явно проблема е бил именно в създаване на дя от програмата.

искаш да кажеш че съм объркал нещо в настройките ли?всичко бях сложил на максимум не те разбирам майтапиш ли се или вината е във мен.при мене все едно го нямаше.утре ще го инсталирам пак и ще пробвам отново.

Редактирано 17 октомври 200817 г. от tanganika (преглед на промените)

Има един сравнително нов дзвер - winiguard. Става дума за:

http://winiguard.com/

Няма индикация по въпроса от: AhnLab-V3, Authentium, Avast, BitDefender, CAT-QuickHeal, ClamAV, DrWeb, eSafe, eTrust-Vet, Ewido, F-Prot, Fortinet, GData, Ikarus, K7AntiVirus, McAfee, Microsoft, NOD32, Norman, Panda, PCTools, Prevx1, Rising, Sophos, Symantec, TheHacker, TrendMicro, VBA32, ViRobot и VirusBuster.

Справка: virustotal.

Ето малко данни за ментето от: sunbelt (от 15.10.2008).

Внимание: това е опасно rogue приложение!

Редактирано 17 октомври 200817 г. от nologo (преглед на промените)

Има един сравнително нов дзвер - winiguard. Става дума за:

http://winiguard.com/

Няма индикация по въпроса от: AhnLab-V3, Authentium, Avast, BitDefender, CAT-QuickHeal, ClamAV, DrWeb, eSafe, eTrust-Vet, Ewido, F-Prot, Fortinet, GData, Ikarus, K7AntiVirus, McAfee, Microsoft, NOD32, Norman, Panda, PCTools, Prevx1, Rising, Sophos, Symantec, TheHacker, TrendMicro, VBA32, ViRobot и VirusBuster.

Справка: virustotal.

Ето малко данни за ментето от: sunbelt (от 15.10.2008).

Внимание: това е опасно rogue приложение!

Не е rogue innovagest2000.com

Не е rogue innovagest2000.com

innovagest2000 е фейк на антислай. Има ли смисъл да пишеш, че winiguard не е rogue? Дали е фейк, менте, rogue не е все тая? За какво точно става дума? Както виждаш, аз се стремя да обяснявам доколкото мога повече в коментарите си за какво става дума. За разлика от теб. Да хвърляме боб ли сега за това какво имаш предвид?

Редактирано 17 октомври 200817 г. от nologo (преглед на промените)

Няма нужда да обяснявам,пиша точно и ясно скролни страницата на сайта до доло който си дал,и виж кой я

излъчва тва с фейка не го разбрах?кво общо има с innovagest2000....?