Găseşti aici detalii despre Hijacker WebSearch Toolbar.

În rest, toate bune şi frumoase.

Acest topic a fost editat de rebel: 2 May 2005, 11:56 PM

Ia-ti Microsoft AntiSpyware ca e ok si moca. Cu ala am scapat de WebSearch de mai multe ori

YoyoMan zice:

>Ia-ti Microsoft AntiSpyware ca e ok si moca.

Il am si zice ca totul e OK.

Pest Patrol nu-l mai detecteaza pe WebSearch, da' eu sunt sigur ca tot mai e in computer. Altfel nu-mi explic cum poimaine - cand voi folosi din nou Pest Patrol - WebSearch... va fi detectat. Pentru ca nu ma duc la porn, warez sau alte locuri potentiale de achizitionat mizerii virtuale.

>Cu ala am scapat de WebSearch de mai multe ori.

Data viitoare cand Pest Patrol imi va zice ca am WebSearch, nu-l sterg si folosesc Microsoft AntiSpyware (Giant). Personal nu cred ca-l va detecta, da' mai sti.

Thx, YoyoMan.

Which anti-spyware cleaner is the best? (Castle Cops)

Which Anti-Virus product do you use? (Castle Cops)

Alaltaieri spuneam ca poimaine – adica azi – cand voi folosi Pest Patrol, WebSearch Toolbar va fi din nou acolo – in ciuda faptului ca l-am sters atat manual cat si cu soft-ul.

Pai, dragii mosului, permiteti-mi sa va spun ca… am avut dreptate.

Nu l-am sters, si am folosit Microsoft AntiSpyware conform sugestiei lui YoyoMan.

Microsoft/Giant nu l-a gasit.

Ma intreb daca YoyoMan nu se referea cumva la… CoolWebSearch. Eu am… WebSearch Toolbar. TOOLBAR!

Anyway, stiam ca nu scap usor. Voi urma sfatul lui rebel si voi folosi
http://www.mac-net.com/445088.page
ca sa scap de WebSearch Toolbar. Poate, poate.

In alta ordine de idei Counter Spy ma anunta ca a detectat DIN NOU Find Protected (Misc)

Asta ca si WebSearch Toolbar - il sterg si a doua zi e tot acolo.

Si pana nu uit AVG zice ca totul e OK, dar cand m-am uitat la Virus Vault, am vazut ca apare Trojan Horse BackDoor.Prorat.2BU in multe files .exe. Sa iau vre-o masura?

Ah, si inca o chestie: de cateva zile incoace SpywareBlaster imi zice in dreptul lui "Internet Explorer protection is enabled" ca 1 item have protection DISABLED. Nu inteleg ce se petrece. Imi amintesc ca in urma cu cateva luni mi s-a mai intamplat ceva similar cand am folosit

Omniquad AntiSpy
http://www.omniquad.com/antispy.htm

Imi dadea cateva sute de spyware POZITIVE. Cand le stergeam in SpywareBlaster apareau o multime de DISABLED. Ma intreb oare care anti-s folosit face ceva similar.

Si in incheiere, m-am gandit ca ar fi util sa impartasesc cu voi cam ce spyware/virusuri au gasit “anti-s/v” in comp-ul meu de-a lungul timpului. Poate si voi veti face acelasi lucru.


Adaware
- BroadCast PC (data miner)

Spybot
- Common Name
- Free Scratch And Win
- n-Case
- Effective-I Inc.
- Shaman Networks Ltd. In Windows /avxoscan / llbfn.dll
- CoolWWWSearchMsconfig
- CoolWebSearch.INFO
- CoolWebSearch – items in
HKCU /Software / Microsoft /Windows / Current Version / Internet Settings / Zone Map / Domains


Pest Patrol
- Atwola Spyware Cookie
- Deal Time
- Viewpoint toolbar
- Entrepreneur spyware cookie
- RedV
- Client Sniffer
- Top Rebates
- DivXPro
- Com.com (in the mix)
- About.com
- PriceGrabber
- Perfect Keylogger
- Tight VNC
- WebSearch Toolbar


Spy Sweeper
- PurityScan
- About.com
- PriceGrabber
- Atwola
- CWS-AboutBlank
- Spy My PC Pro (1 spyware, 2 traces)
- Atwola Spyware Cookie &
- Deal Time


Trend Micro (House Call)

- ADW_SECTHOUGHT.A = Adware
- ADW_SHOPNAV.D = Adware
- HKTL_BRUTFORCE.A = Hacking Tool
- SPYW_FPTLBAR.100 = Spyware


Bit Defender
- BAT.HellFireB - Bit Defender mi-a zis ca e UNABLE to delete.
- Client Sniffer,
- Search for It,
- RedV…

Aluria
- DyFuCa (Setup Player),
- TVMD
- VLoading.
- Activity Logger 2.0
- 007 spy software
- CoolWWWSearch
- SAH Agent
- Virtual Bouncer
- Perfect Keylogger


Avast:
- Win32:Kuang

ewido
- Trojan Java Femad

Spyware Doctor:
- realsched.exe (Real Player Search Bar)


Counter Spy
- 2020Search
- Stealth Web Page Recorder
- Find Protected (Misc)


Spy Remover detected: - only detected NOT removed
- 7FaSSt
- Aornum
- CoolWWWSearch
- SearchALot
- Unknown


Zone Alarm Spyware Killer
- Twain-Tech = Cand am sters Twain-Tech, Spyware Blaster appeared 1 NOT ENABLED !!!!
- Trojan Downloader


Norton
- Spyware Perfect B. = DELETE FAILED = CALL THEM!
- ByteVerify = Trojan (which was deleted) [1,2 times]
- Backdoor: Prorat
- Bargain Buddy


Symantec
- C:\kav\personal5.0\english\kav5.0.227_personalen.exe is infected with Adware.BargainBuddy


Webroot Spyaudit
- Atwola cookie


PANDA
- Eicar.mod


AntiVir:

- C:\SYSTEM VOLUME INFORMATION\_RESTORE{DDD9A672-4AC6-4B9D-9269-83C655336DC0}\RP362\A0015253.DLL
Contains code of the Windows virus W95/Bumble


- C:\PROGRAM FILES\NORTON ANTIVIRUS\QUARANTINE\INCOMING\AP0.CLASS
Contains signature of the Java virus Java/Femad.1

- Micro-128 ©

Cum spuneam mai sus Counter Spy a detectat Find Protected (Misc) in

C\Program Files\AV Personal\UNRAR.DLL

Daca il sterg manual - ca free subscription a expirat - va fi cumva afectat AV?

Thx.

New worm lurks in web traffic (Startups - UK)

Se pot lua ceva masuri pentru a evita achizitionarea lui Sober-N ?

Spyware Doctor a detectat Xupiter (highjacker) in 5 locuri, unul fiind

C\Windows\Downloaded Program Files\CONFLICT1.bitdefender.inf.

BITDEFENDER ???????

Sincer sa fiu nu prea am incredere in Spyware Doctor, pentru ca mai de demult imi dadea 20-30 de false positive. Acuma imi da doar pe Xupiter asta, ceea ce e o mare schimbare, motiv de ingrijorare.

Voi ce parere aveti?

Troj/Sober-Q este un trojan tip mass mailer ce infectează platformele Windows.

Odată rulat, virusul va crea directorul %WINDOWS%\HELP\HELP, încercând apoi să se copieze sub următoarele pseudonime:

Troj/Sober-Q adaugă următoarele intrări în regiştrii, pentru a-şi asigura repornirea la autentificarea utilizatorilor sistemului de operare:

De asemenea, el creează un fişier separat numit Spammer.ReadMe.txt, având următorul conţinut:

Spammer.ReadMe.txt este un fişier non-maliţios şi poate fi şters fără probleme.

Fiind un virus mass mailer este evidentă calea sa de propagare. El se trimite către adresele de e-mail găsite într-un sistem deja virusat. Adresele sunt scanate doar în fişierele cu următoarele extensii:

Adresele găsite în aceste fişiere sunt stocate în alte două (poate chiar mai multe) fişiere. Despre două dintre acestea ştiu sigur: SacriX.ggg şi VonerX.von, unde X reprezintă un număr. Posibil ca şi fişierul fastso.ber să fie creat.

Virusul împiedică trimiterea sa către adrese ce conţin următorii parametri:

E-mail-urile trimise de către virus pot conţine una dintre următoarele linii de subiect:

Cred ca exista pe undeva prin retea virusul asta sau unul asemanator... tot primesc mailuri cu mesajele de care ai zis+altele+linkuri. Si nu-mi fac iluzii ca eu nu trimit. Totusi, antivirusul nu zice nimic.

Varianta aceasta nu iese prin reţea. Iese exclusiv prin mail-uri. Probabil că adresa ta figura prin vreo lista a vreun prieten de-al tău, virusat la rându-i.

Antivirusul de pe sistemul tău nici nu prea ar avea motive să reacţioneze, în cazul în care e un mail susţinut pe un server în afara sistemului tău, şi nu unul POP3.

IMAP?

Ce-i cu el?

Pai ai zis "si nu unul POP3". Nu e POP3, e IMAP.
Oricum, au incetat mesajele spam... Eu ma gandisem ca are fiecare musteriu din retea cate un virus, luat tot de pe server, si asa trimit unii la altii mailuri in prostie...

[smartassing]
si la pop3 ai optiunea "do not delete mails from server"
[/smartassing]

oricum, cind trimiti un mail, ativirusul ar trebui sa verifice mailul la plecare, chiar daca-l dai unui server pt relaying. problema e ca virusul n-o fi fraier sa foloseasca clientul tau de mail sa trimita.
asa ca, dind un netstat, vezi daca esti connectat la cineva (relay) pe portul 25.

De vreo doua luni gasesc niste virusi la mine pe calculatorul de acasa. In fiecare zi ii curat si a doua zi sunt la loc (folosesc Norton). E posibil sa iau virusii astia de pe han? precizez ca la servici, de unde intru mereu pe han, nu am virusi, dar la servici netul trece printr-un proxi.

Help!

E posibil sa-i primesti prin intermedil Hanului, dar nu de la Han!

De exemplu Rikita trimite poze stocate in un site anume...cum deschizi o poza iti apare imediat ( cel putin mie ) un fel de avertisment care cica cineva incearca sa-ti bage un spy.......cine se incumeta sa apese pe ce se recomanda, se alege cu ceva frumos de care scapi doar prin reinstalarea pc-ului!

Deci ai grija....

Sorin.

Felina, defineşte nişte viruşi.

Scuze ca ma bag asa ca nesimitu' in discutie, dar ce este istbar? M-am chinuit o gramada sa-l elimin, si acum iar a aparut...

Este un mic script ActiveX ce daca bine mai retin ti se instaleaza automat in orice windows explorer. Acum cateva luni am incercat sa-l dezinstalez cu SpyBoot Search & Destroy dar in afara de a-l detecta nu i-a facut nimic. Daca au mai updatat programelul s-ar putea sa ai noroc.

Multumesc Sorin. Ma feresc intotdeauna sa accept ceva necunoscut, deci daca imi apare un mesaj, intotdeauna aleg NO. Se pot lua virusi si altfel?

Nu stiu cum se numesc, daca la asta te referi, stiu doar ca norton ii detecteaza si ii sterge mereu, sunt trei. O sa-l intreb pe sotul meu cum ii cheama pe virusaki si o sa revin cu un mesaj. Multumesc.

Felina sunt o multime de metode de a iti infecta compu'. Si exista si mai mai multe persoane care o fac din diferite cauze...de la plictiseala, rautate sau spionaj! Nicodata nu deschide un mail sau un atasament necunoscut, nu accepta reclame de site-uri care "chipurile" vin sa te ajute!

Ai grija mai ales la "viermi" care pot intra fara intermediul e-mail -ului! De asemenea ai grija la sistemele de discutii on line, gen mess, icq, mirc si al de astea...sunt cele mai usor de spart!

In rest mult succes si sper ca Rebel o sa-ti poata da mai multe explicatii...pe aici el e As-ul! Nu-ti strica si un firewall!!

Regards....

Sorin.

Salut...incearca cu HiJackthis si o sa mearga

Sorin.

Asta-i problema cu IE. Treceti pe alt browser (Opera, Firefox) si ati scapat de asa ceva.
Odata pe luna fac un scan cu McAfee Stinger, no problem
http://vil.nai.com/vil/stinger/
In programul de mail nu deschid atasamente (nici macar mails) de la persoane pe care nu le cunosc, le sterg pur si simplu, gata. Nu ma intereseaza.
Dar iti poti lua si virusi de la Kazaa, emule sau io mai stiu. Pe-acolo nu "ma joc", dar baiatul meu
De multe ori trebuie sa faca un scan cand nu mai merge nimic...

Daca ai windows Xp dute pe site la microsoft si download microsoft antispyware beta .... merge stas , deoarece vad ca se vb mai mult de addware si spyware decat de virusi ) oricum in momentul in care gasesti ceva suspect nu da repede cu registry cleaner si regedit , bulletproff +etc , de multe ori addware-ul ( explorerbars, pop up opener ) au si un uninstall in control pannel , dar .... luati microsoft antispyware si totul o sa fie ok

Multumesc Sorin!
Multumesc Cla!

Deci eu nu deschid mailuri de la persoane pe care nu le cunosc, despre atasamente nu mai vorbesc!
Nici nu accept nici un fel de invitatie de pe diverse site-uri.
Dar sotul meu foloseste emule...

Edit: multumesc mememe! Crezi ca se pot instala doua programe de antivirus pe acelasi computer?

Acest topic a fost editat de Felina: 14 Jun 2005, 04:48 PM

Deci "sefu" e problema Ia trage-l de urechi putin

Sorin.

Cel mai des nu vei putea instala doi antivirusi , eu imi amintesc o incercare cu norton si mcafee si mi-a luat foc calculatorul , eu nu sfatuiesc pe nimeni sa isi instaleze doi antivirusi , daca vrei o protecti in plus foloseste un firewall si un atnivirus , eu cum am mai spus si la rubrica dedicata antivirusului recomand : norton antivirus 2005 + kaspersky antihacker
si daca iti iei si antispyware-ul microsoft ) ar fi chiar culmea sa iti mai intre ceva in calculator ) .

Editat: Discuţiile privind programe piratate nu sunt binevenite aici.

Acest topic a fost editat de rebel: 14 Jun 2005, 05:20 PM

Depinzând de variantă, poate fi un script Java, un virus tip trojan horse ori un worm. Dacă ne oferi detalii îţi putem oferi soluţii.

Majoritatea scriitorilor de viruşi îşi iau măsuri de siguranţă pentru a rezerva o copie sigură a sursei virusului într-o anumită locaţie. Atunci când sursa care se crede a fi singulară este eliminată, rezerva intervine, readucând totul la normal. De obicei se procedează prin c*răţarea sursei de backup întâi, pentru a evita regenerarea virusului.

Clienţii de chat ai Yahoo!, Hotmal, alături de AOL şi ICQ sunt printre cele mai sigure, fiind cele mai frecvent folosite şi aparţinând totodată unor companii cu pretenţii în materie. Singura problemă s-ar ivi în medii de IRC, acolo unde o simplă comandă poate oferi altor persoane acces la calculatorul personal. Drept urmare se sugerează evitarea unei astfel de interfeţe pentru chat.

Nu toate programele sunt pentru toată lumea, cum nu toată lumea are cunoştinţele necesare de-a folosi toate programele. Eu, spre exemplu, folosesc doar firewall-ul implementat în SP2 al Windows XP, impropriu fiind zis folosesc, pentru că nu mă ajută cu absolut nimic.

HijackThis! se recomandă a fi folosit exclusivi de utilizatori ce se descurcă printre procesele unui calculator. Nu se poate recomanda chiar oricui.

N-ai auzit de vulnerabilităţi în alte navigatoare sau ce? Nimeni nu e perfect. Regula se aplică şi aici.

Fără a avea vreo dorinţă de a sprijini programele P2P, menţionăm că şi ele au o setare care poate verifica fiecare fişier descărcat pentru posibile infecţii după încheierea procesului de descărcare.

Să calculăm logic. Microsoft se ocupă de sisteme de operare şi, mai nou, sisteme antivirale, corect? Ei, în cine ai avea tu încredere mai mare? În cineva care sapă gropi de o viaţă sau într-un oier care s-a orientat şi către săpatul gropilor?

Am păţit-o pe pielea mea ca un anumit virus să-mi infecteze sistemul fără vreo intervenţie din partea sus-numitului program. Seamănă cu Norton: ocupă multă memorie virtuală.

Atât soft-urile tip adware, cât şi spyware se încadrează în categoria de viruşi.

Nu ştiu la ce te-ai referit spunând registry cleaner, nici dacă ştii ce efect are regedit, dar bulletproof este un client FTP care nu prea are a face cu discuţia noastră.

Chiar niciodată. Dacă ai tu vreun exemplu, aş fi bucuros să te contrazic.

Nu-l sugerez din motive enumerate mai sus, dar fiecare cu preferinţele sale.

N-ar fi nici o problemă, dacă ar fi atent ce descarcă.

Posibil este, cu siguranţă, dar pentru ce? Ai licenţă la Nortonul tău?

$49.99 + $32.50. Mai ai şi alte recomandări?

Întâi apare virusul, apoi antivirusul care să-l cureţe, ok?

Revenind, Felina, defineşte nişte viruşi.

Sigur, numai ca nu prea stiu ce detalii sa-ti dau, sau cum sa le obtin. Am rulat un Lavasoft AdAware, si acum nu-l mai gasesc. Dar asa facusem si inainte sa revina...

Rebel, dupa cate stiu eu, doar IE sprijina Active X. Ca si celelalte sunt vulnerabile, no doubt. Dar nu chiar in halul asta.
Eu unul, m-am lamurit cu Microsoft...
Nu-i neaparat nevoie sa se deranjeze 2 Virusscanner. Folosesc Stinger si AntiVir, nu se deranjeaza unul pe altul, fac start la care tocmai vreau.
In plus de asta, dau cateodata drumul la "Spybot Search & Destroy"

Olaf, Lavasoft aici: http://www.lavasoftusa.com/software/adaware/

Acest topic a fost editat de Cla: 14 Jun 2005, 05:34 PM

rebel pt unul care ar trebui sa stie tot ce misca pe net : http://www.bulletproofsoft.com/ ia uite la spyware remover , iar cat priveste faptul ca sunt virusi ..... mi-as retrage aceasta afirmatie , caci exista si malware , dar adware vei gasi si in modalitati legale venind des in compania unor programe shareware . registry cleaner este un tip de produs asa cum antivirus este un tip de produs adica sa fim seriosi nu stiai nici asta ? Cat priveste Regeditul ma refer la faptul ca foarte multe "help" pe net cand prezinti problema "stiti am dezinstalat dar inca il mai vad " si etc. iti indica cum sa folosesti regedit-ul pt a cauta cheile de sistem si pt a le inlatura . Diferite programe care se instaleaza si au uninstall : 180searchassitant , powerscaner si ar mai fi doar ca acum ai cel putin doua care sa le verifici . cat priveste faptul ca nortonul costa ...... pai sa ma iertati crezi ca iti da cineva ceva gratis sau cum ar trebui sa functioneze ? stii tu un antivirus care sa functioneze si sa fie gratis , sau cunosti un sistem care sa fie invulnerabil fara produse profesionale sa fim seriosi . Daca tu esti pornit impotriva microsoft e treaba ta. Cat priveste ideea ta : mai intai virus apoi antivirus ) tin sa mentionez ca tocmai kaspersky este foarte laudat pt modalitatea sa de a recunoaste " code " de virus .

Iti multumesc frumos , ma scuzi ca nu am facut citatii



Iar in privinta a 2 antivirusi , raman la parearea mea ca nu e bine ) nu vor putea controla amandoi sistemul .


Ps. hai noroc Cla ca nu ne-am mai citit de mult

Acest topic a fost editat de mememe: 14 Jun 2005, 05:54 PM

Are dreptate

Sorin.

cine Sorine