[Pytanie]Avast

[SuporexPL]

Witam.

Posiadam Avasta 8 i mam licencje wykupiona, ale jest tez problem , poniewaz przy skanie zawsze wykrywa mi zagrozenia, np. Adobe Reader, Rocket Dock dla niego jest potencjalnym zagrozeniem.. Chociaz jak skanuje osobno nie pokazuje ani 1 zagrozenia.. A ciagle mi wrzuca jakies programy do kwarantanny.. Otwierac tez nie moge , zanim nie wylacze oslon..

 

Ma ktos na to jakas rade?.

 

Teraz nawet pisze mi, ze MPC jest zagrozeniem.

[railroad]

Avast to najgorszy antywirus. Kaspersky najlepszy do spółki z Nortonem.

[Raitmi]

zmienić te shit na coś normalnego

 

nod32/norton na moje

 

@ups, mogłem odświeżyć

[Gość kalka762]

1. Wątpię, że teraz opuści Avasta i przejdzie na coś innego, jak wydał na to kasę.

 

2. Użyj programu PC Performer i zobacz czy nie masz żadnych błędów. Jeśli masz nawet kilka, to postaraj się usunąć wszystkie.

[Fr3shMak3r]

Panowie up prosze was ...

Jaka nazwa tych wirusow jest ?

[SuporexPL]

1. Wątpię, że teraz opuści Avasta i przejdzie na coś innego, jak wydał na to kasę.

 

2. Użyj programu PC Performer i zobacz czy nie masz żadnych błędów. Jeśli masz nawet kilka, to postaraj się usunąć wszystkie.

 

Nie wydalem zbyt duzo, na poczatku kilka zl, a pozniej licencje sciaglem na 2 lata ;D

 

 

 

Panowie up prosze was ...

Jaka nazwa tych wirusow jest ?

Nie wiem , usunalem juz avasta, i instaluje NOD'a 32 , zobacze co z tego bedzie.

Plus nie wiem czy to od avasta , czy "wirusow" ale nie mam Menedzera zadan.. Tak jakby byl zablokowany bo na siwo...

[Fr3shMak3r]

Menedzer zadan zablokowany .

Niestety to co opisujesz to sa objawy wirusa Sality ktory zaraza i niszczy pliki wykonywalne .

Dlatego Avast zglasza alert o zarazeniu bo dany plik zostal zarazony .

Najpierw daj log OTL

[SuporexPL]

Menedzer zadan zablokowany .

Niestety to co opisujesz to sa objawy wirusa Sality ktory zaraza i niszczy pliki wykonywalne .

Dlatego Avast zglasza alert o zarazeniu bo dany plik zostal zarazony .

Najpierw daj log OTL

 

Po zainstalowaniu tego NODa wyskoczylo ze jest ten sality czy jakos tak , usunalem go i leczy pliki + wlaczylem skanowanie inteligente.

Tak samo ten OTL sie skanuje. Plikow troche mam , wiec troche zleci.

 

 

/edit.

 

http://hostuje.net/file.php?id=57d2e98b2fddd4f0e8a022eabff93ba0 o to chodzilo z tego OTL ? Bo nie wiem w ogole o co z tym chodzi, jedynie z jakiegos tuta przeczytalem o nim .

[Fr3shMak3r]

Masz system 64 bit ta infekcja atakuje tylko 32 bitowe pliki .

Tak o to chodziło ,tylko że log został źle wykonany + zabrakło 2 loga EXTRAS .

Bo w OTL zamiast dac wszystko na użyj filtrowania to ty dałeś Wszystko.

NOD leczy ci pliki czy przenosi do kwarantanny ?

Edit : tutaj na screenie pokazane masz jak ustawic masz i kliknąc w Skanuj

[Velociraptorus]

A ja mam trochę inne pytanie. Skąd to sality się przenosi? Gdzie najłatwiej to załapać?

[Fr3shMak3r]

Wszędzie nawet tutaj niekiedy gracze wrzucają jakieś hacki /launchery zarażone wirusem Sality .

Głównie to przez pendrive , pliki o wątpliwej reputacji oraz strony Porno .

Ze stron porno rzadziej można złapac Sality ,ale się zdarza .

[SuporexPL]

 

Tak mialem ustawione.

 

 

 

Masz system 64 bit ta infekcja atakuje tylko 32 bitowe pliki .

Tak o to chodziło ,tylko że log został źle wykonany + zabrakło 2 loga EXTRAS .

Bo w OTL zamiast dac wszystko na użyj filtrowania to ty dałeś Wszystko.

NOD leczy ci pliki czy przenosi do kwarantanny ?

Pisze , ze plik zostal wyleczony iprzeniesiony do kwarantanny, niektore wyskakuja mi ze nie dalo sie wyleczyc, ale to usuwam bo nawet nie potrzebne te pliki.

 

zaraz wrzuce jesio raz tego otl.

 

 

/edit.

Plus podczas skana pisze takie cos

[Fr3shMak3r]

Moja i twoja pomyłka .

Pomyliłem się ustawione miałeś na użyj filtrowania : services , drivers i processes ,ale Pliki i foldery na ALL ustawiłeś dlatego taki masakrycznie długi wyszedł + brak loga Extras .

Files/Folders - Created Within (All 

Tam gdzie masz Skan Rejestr Dodatkowy zapomniałeś zaznaczyc na użyj filtrowania dlatego log Extras się nie utworzył .

Prześlij mi nowy log OTL + EXTRAS .

[SuporexPL]

Moja i twoja pomyłka .

Pomyliłem się ustawione miałeś na użyj filtrowania : services , drivers i processes ,ale Pliki i foldery na ALL ustawiłeś dlatego taki masakrycznie długi wyszedł + brak loga Extras .

Files/Folders - Created Within (All 

Tam gdzie masz Skan Rejestr Dodatkowy zapomniałeś zaznaczyc na użyj filtrowania dlatego log Extras się nie utworzył .

Prześlij mi nowy log OTL + EXTRAS .

 

OTL : http://hostuje.net/file.php?id=a822c3d9e5672a8b19c565a697e18a64

Extras : http://hostuje.net/file.php?id=b9e5977b24abfd107933c49aec902d09

[natan1234]

Avast to najgorszy antywirus. Kaspersky najlepszy do spółki z Nortonem.

 

 

zmienić te shit na coś normalnego

 

nod32/norton na moje

 

@ups, mogłem odświeżyć

dacie dowody ze avast to gówno?

co do tematu, autorze pewnie masz już modyfikacje firewalla wiec nie ściągniesz salitykiller a to jest potrzebne wiec tutaj masz download

 

 

http://trolledsohard.cba.pl/salitykiller.exe
 

jest to moja strona upladowalem to tam gdy mój kumpel tez się zaraził tym gównem i nie mógł ściągnąć btw zmień nazwę

skan:

[Fr3shMak3r]

W logach nie widac śladów Sality .

Ale to infekcja w plikach wykonywalnych więc ciężko mi ocenic czy infekcja nadal jest w toku .

 

1. Wyłącz przywracanie systemu na wszystkich dyskach

2. Pobierz SalityKiller kolega u góry ci podał download ,jeśli coś wykryje zrób screena .

[SuporexPL]

W logach nie widac śladów Sality .

Ale to infekcja w plikach wykonywalnych więc ciężko mi ocenic czy infekcja nadal jest w toku .

 

1. Wyłącz przywracanie systemu na wszystkich dyskach

2. Pobierz SalityKiller kolega u góry ci podał download ,jeśli coś wykryje zrób screena .

Kilka usunalem juz tych wirusow.

A co do tego killera to skanuje jak na razie.

Plus od czasu do czasu wyskoczy jakis plik zeby usunac z tym wirusem, bo skanuje jesio dyski NODem.

 

/edit.

 

 

I mam jesio jedno pytanie, jezeli te pliki zostaly wyleczone, a bezposrednie sality usuniete, to moge usunac pliki z kwarantanny ? czy nadal beda zagrozone?

Btw. Podczas skanu tym sality byly okienka ze podczas proby dostepu do pliku przez /salitykiller zostal napotkany blad czy cos takiego , i pisalo usun lub kwarantanna chyba, z NODa, wiec usuwalem.

[Fr3shMak3r]

Myślę ,że jak SalityKiller nic już nie wykrywa ani NOD to będziemy powoli kończyc .

Daj ostatni log OTL .

Edit : tak możesz .

[SuporexPL]

Za moment. Po 20;20 wrzuce, bo musze wyjsc.

 

/edit

 

Extras : http://hostuje.net/file.php?id=16e90184f712b71e4ab21e8e6457cb57

OTL : http://hostuje.net/file.php?id=e8430f110b1f9ddbe85bdeba105dfc1c

[Fr3shMak3r]

Niepokoi mnie tylko jedna rzecz :

O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000011 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000012 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000025 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found

 

Wszyscy dostawcy Winsock ,są Not Found

To może byc działanie rootkita ZeroAccess .

Pobierz Combofix i po zakończeniu wrzuc loga .

Pamiętaj żeby wyłączyc NODA przez uruchomieniem .

[SuporexPL]

Pobierz Combofix i po zakończeniu wrzuc loga .

Pamiętaj żeby wyłączyc NODA przez uruchomieniem .

 

Proszę : http://hostuje.net/file.php?id=bfbb6acfcc50fdd5789600128096b12c

[Fr3shMak3r]

W wierszu polecenia wpisz komende :

 

netsh winsock reset 

+ dajesz ostatni log OTL ( już bez Extras )

[SuporexPL]

W wierszu polecenia wpisz komende :

 

netsh winsock reset 

+ dajesz ostatni log OTL ( już bez Extras )

 

Wpisałem i zrestartowalem, zaraz wrzuce LOG'a.

 

Plus jak przywrocilem te pliki z kwarantanny, to wciaz mi sie cofaja bo wciaz wykrywa tam w nich cos..

 

/edit

 

Prosze : http://hostuje.net/file.php?id=4b7f0ada5b168be6dcc9ec6682644d14

[Fr3shMak3r]

Bo są zarażone i nie są wyleczone!!!

Najlepiej to usuń to całkiem z systemu ,ale jeśli tak bardzo zależy ci na tych plikach to je przywróc i zapusc skan SalityKillerem on ci je wyleczy .

[SuporexPL]

Bo są zarażone i nie są wyleczone!!!

Najlepiej to usuń to całkiem z systemu ,ale jeśli tak bardzo zależy ci na tych plikach to je przywróc i zapusc skan SalityKillerem on ci je wyleczy .

Ok, wylaczylem ochrone eseta, wlaczylem tego salitykillera i skanuje i leczy pliki, bynajmniej pisze ze leczy.

Zobaczymy jak bd po uruchomieniu + skanie eseta .