AntiVirus programi (iskustva, preporuke, generalna diskusija)

[Sale]

Nisam hteo da pravim novu temu, pa ovde da se pozalim.
Ne znam do cega je, ali verujem da je u pitanju neki virus...
Imam instaliran Avira anti virus i Spyware terminator, ali ne prikazuju nijednu gresku...
Problem je sledeci:
Blejim na Fejsu, tacnije igram mafia wars i odjednom mis pocne da zakucava, neprimetno ali iritirajuce, da preskace, zabaguje na sekund... posle nekih 10ak minuta krenuo cursor da leti po ekranu i klikce gde stigne(uglavnom back) i ja nervozan od stonog fudbala sto sam igrao kod ortaka, olupam misa svetsski i nastavi da radi, kada od jednom zabaguje mis i ni da se pomeri... pomislio sam da sam ga preterano mlatio i krenuh da trazim drugi mis, ali pre toga sam hteo da ugasim komp, i ja na tastaturi alt F4 da pogasim prozore, ne reaguje O.O probam alt + control + delete nista, mist stoji, sve stoji, kom normalno radi...
Ja jos vise pobesneo, ponovo se izivljavam na dmisem i sada nad tastaturom i restartujem komp... podigne se sistem i radi sve po ps-u
ponovo upalim mozilu, ponovo fejs i ponovo mafia vars... i posle 2-3 minuta zakuca mis totalno, na svaki pokret misa, bilo mali ili veliki, cursor samo pici po ekranu i klikce sve, ukljucio mi 3 neka programa sa desk topa, minimizirao nozilu... (tacnije iskliktao se ko lud) shvatim da nije do hardvera, pritisnem alt + control + delete, pojavi se task manager i mis se vratio istog trena u normalu. ugasio sam task, restore mozila, ugasim fejs i odem na youtube, pustim da gledam video, back-uje me i zablokira ponovo. restartovao sam i evo me na pcaxe.
Sada cu ici na spavanje i pustiti ova sranja da precesljaju komp od virusa, ako ne nadjem nista, nadam se da ce neko od vas imani neki predlog sta da radim?

a evo i ss task managera, ako mislite da radi nesto sto nebi trebalo.

Spojler

 

[Flight]

@Sale iz Safe moda, instaliraj mbm i Aviru, takodje probaj AD Aware Se

Prvo precesljaj sa malware antibytes (mbm), pa onda Avira.

 

[Sale]

@Sale iz Safe moda, instaliraj mbm i Aviru, takodje probaj AD Aware Se

Prvo precesljaj sa malware antibytes (mbm), pa onda Avira.

Instalirao sam malaware, updejtovao i skenirao, nasao je 18infekcija i sa avirom sam nasao 1.
Videcu da li idalje pravi problem.
Hvala Flight

Ispravka, upravo sam restartovao komp 2 puta, nije pomoglo... :/

 

[Flight]

Instalirao sam malaware, updejtovao i skenirao, nasao je 18infekcija i sa avirom sam nasao 1.
Videcu da li idalje pravi problem.
Hvala Flight

Ispravka, upravo sam restartovao komp 2 puta, nije pomoglo... :/

Jos samo Ad Aware SE, ako ti ni on ne pomogne, reinstaliraj OS.

 

[Kobatz]

Task manager nije merodavan jer ima dosta virusa koji "zaobilaze" windows task manager...
Skini "hijack this program" i pokreni ga pa mi paste-uj ovde log...
Takodje skini a-squared hijackfree pa vidi u njegovom "task manageru" dal ima nesto sumljivo..pozdrav
Uz malware antibytes i spywaredoctor je dosta popularan i dobar...

 

[Sale]

Task manager nije merodavan jer ima dosta virusa koji "zaobilaze" windows task manager...
Skini "hijack this program" i pokreni ga pa mi paste-uj ovde log...
Takodje skini a-squared hijackfree pa vidi u njegovom "task manageru" dal ima nesto sumljivo..pozdrav
Uz malware antibytes i spywaredoctor je dosta popularan i dobar...

Evo ga log i spoileru

Spojler

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:09:48, on 4.12.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 SP3 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Telenor Internet\Telenor Internet.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\pdfforgeToolbarIE.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\pdfforgeToolbarIE.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1258208284484
O17 - HKLM\System\CCS\Services\Tcpip\..\{93C08B8F-487A-4665-AC5F-B038D625F0E5}: NameServer = 217.65.192.1 217.65.192.52
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AutoComplete Service (Autocomplete) - Acesoft - C:\Program Files\Acesoft\Tracks Eraser Pro\delautocomp.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

--
End of file - 7514 bytes

 

[audiofreak]

Probaj da deinstaliras nesto od:

- TracksEraser
- TuneUp
- NVIDIA firewall (naravno nemoj ostaviti bez zastite racunar)

Mozda jedno od tih pravi problem.

 

[Sale]

Probaj da deinstaliras nesto od:

- TracksEraser
- TuneUp
- NVIDIA firewall (naravno nemoj ostaviti bez zastite racunar)

Mozda jedno od tih pravi problem.

same thing...
Pemam volje ponovo da dizem sistem, trebam ponovo da beckup-ujem fajlove i cuda, kopiram sve sa C:, pa da se maltretiram da sve ponovo vracam, a izlazim za 2 sata, pa sutra putujem na par dana...

Otvoren sam za novesugestije.
Ne znam da li je do misa, ali probacu, uzecu od nekog ortaka da probam...

 

[Kobatz]

BTNtService.exe je ok ako koristis bluetooth dongle mada dosta virusa zna da se "maskira" kao taj fajl...

C:\Program Files\Spyware Terminator\sp_rsser.exe zna zesce da baguje komp ako mozes skini ga i koristi samo recimo avira shield

C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe dosta virusa zna da se takodje zamaskira kao ovaj filename ako mozes koristi neku pdf alternativu kao recimo foxit pdf viewer(brzi je od adobe-a i nista nedize od resursa)

C:\Program Files\pdfforge Toolbar\SearchSettings.dll I ovo mi je sumljivo?Dali je to neki toolbar koji ti koristis(ti si ga licno instalirao) ili neznas odakle je dosao,tipa uz neki software?
Dali si probao spyware doctor?Poz

 

[ZoNi]

C:\Program Files\pdfforge Toolbar\SearchSettings.dll I ovo mi je sumljivo?Dali je to neki toolbar koji ti koristis(ti si ga licno instalirao) ili neznas odakle je dosao,tipa uz neki software?
Dali si probao spyware doctor?Poz

To je (možda) toolbar koji ide uz PDFCreator (nove verzije). Sam po sebi nije opasan, i lako se deinstalira.

Uzgred, SuperAntiSpyware jemoj predlog za ovde navedene probleme.

 

[Kobatz]

Dobar je on priclino ali spyware doctor ipak ima malo bolji scan engine i threat detection

 

[Sale]

ugrabio sam vremena da sedim za kompom...
ne mogu da skinem update od 60mb, krene i odbrojava unazad, dodje do 57mb i pojavi se error of downloading one or more files, pleas try again later...
sta da radim, u pitanju je update za doktora

 

[Kobatz]

Nista strpi se da im se update server sredi...Oce to da se desi i zabaguje...

 

[Sale]

Blah i dalje nece da se updejtuje, ali.... da kucnem u drvo ne baguje vise...
A sredio sam tako sto dok sam se dopisivao na fejsu, non stop mi se vracao back i zakuca komp...
Pobesneo sam i lupao sam po misu, peislonio ga na zid i pesnicama lupao i kada se upalio windows, nije hteo da se pomeri i ja se pomirio sa time, iscupao ga iz kompa, uzro ga za kabli, jako ga tresnuo o zid i raskomadao ga... i cisto iz zezanja ga sklopio i ukljucio i radi! ))))
Znaci problem je bio hardverski!
Hvala na pomoci

 

[Diabolique]

Danas sam sređivao računar kome je prošao "Internet security 2010" pored Avire i radi bez problema. Skeniranje računara nije pomoglo, Avira nije ništa našla. Otišao sam na lokaciju C:\Program Files\Internet Security 2010, zadao sam da skenira samo taj fajl i pronašao je virus.

Skenirao sam računar sa SUPERAntiSpyware i Malwarebytes, našli su još dvadesetak zaraženih lokacija. Pobrisali su sve, tražili restart računara i od tada računar nemože da ide na net. Kada se otkuca bilo koja adresa u Firefoxu ili IE i stisne enter, automatski ispred adrese dodaje "jar:file///".
Ne radi ništa osim ping-a, on radi naj normalnije.

Avira ima poslednje definicije i nije sprečila ovako nešto. Meni je ovo prvi put da Avira pusti ovako nešto na računar.

 

[Kobatz]

Matori,jednu stvar moras znati...NIJEDAN antivirus nije savrsen niti detektuje sve vrste virusa Sto se tice problema,moguce da ti je dosta toga s***ao virus(hosts file,homepage...).Pitanje je zapravo dal ti je vise s***o sam virus ili antivirus(dok je cistio)
Si probao reinstall mozzile ili instalaciju novog browsera tipa chrom?
Prvo se treba ustanoviti sta je tacno "s***ano" na sistemu...
Jedino uz pomoc nekog log-era recimo hijackthis mozemo videti sta se sve desilo sa tim sistemom...
Takodje na samom kraju ako nista neuspe bi probao i system restore.(nadamo se da nije virus uleteo i u restore snapshot )

ps. http://www.softsailor.com/how-to/13827-how-to-uninstall-remove-internet-security-2010-virus-removal-guide.html#axzz0a6RNMqSv

 

[Diabolique]

Ma znam ja sa virusima, ali osoba kojoj sam sređivao računar nezna.
U hosts fajlu nema ništa osim onoga što je ostavio Spybot, a lmhosts je prazan, odnosno samo ono što stoji fabrički.
Nije pitanje ko je. Dok je bio zaražen, radio je internet, posle skeniranja sa Spybot i SuperAntiSpyware desetak štetnih stvari. Obrošem sve, posle restarta je i dalje radio net, a bio je tu i Internet Security. Skenirao sam sa Malwarebytes i našao još desetak napasti. Obrišem i to i posle restarta nema Internet Security, ali nema ni interneta. Sa fleša sam ponovo instalirao FF, ali se i dalje javlja isti problem.

Do sada Avira nije propustila ništa na računarima koje održavam, ako je redovno rađen update.
Dosta ljudi se kune da je Avira najbolji AV, i za mene je bio do sada jedan od najboljih. Poenta mog posta je bila da skrenem pažnju ljudima da ipak i Avira nije imuna na sve. Na stranu što je pustila fajl. Mene interesuje kako nije našla virus kada sam pustio da skenira C disk, a našla je kad sam otišao na lice mesta i odatle pustio da skenira samo taj fajl. Jedini logičan zaključak je da se pri skeniranju diska ne skeniraju svi fajlovi. Zašto se napast vraća posle restarta računara iako računar nema veze sa internetom? Jedini logičan zaključak je da se napast nalazi na još nekoj lokaciji.
Na onom linku gore kažu Malwarebytes uklanja, ali nigde ne pominje da uklanja i internet

Nije problem reinstalirati sistem, ali neću to. Interesuje me rešenje problema. Imam osećaj da me deli samo jedan registry ključ od interneta.

 

[Kobatz]

Pa retko koji virus se instalira na samo jednu lokaciju i kada se to ubije-obrise on se nevraca.Vrlo je moguce da ga sa windows-om podize sa vise lokacija(za svaki slucaj) kad ubijes jednu da moze da se vrati.Default scan koliko ja znam neskenira sve fajlove al opet sam siguran da je to bio exe fajl koji je avira morala u default skenu rutinski da predvidi.Ako te nemrzi okaci hijack log da ga vidimo Zop

 

[Sale]

Blah i dalje nece da se updejtuje, ali.... da kucnem u drvo ne baguje vise...
A sredio sam tako sto dok sam se dopisivao na fejsu, non stop mi se vracao back i zakuca komp...
Pobesneo sam i lupao sam po misu, peislonio ga na zid i pesnicama lupao i kada se upalio windows, nije hteo da se pomeri i ja se pomirio sa time, iscupao ga iz kompa, uzro ga za kabli, jako ga tresnuo o zid i raskomadao ga... i cisto iz zezanja ga sklopio i ukljucio i radi! ))))
Znaci problem je bio hardverski!
Hvala na pomoci

Definitivno da potvrdim.
Kupio sam novog misa (X748) i prezadovoljan sam misem, ali sto je najbotnije,
nikakvih smetnji nema, bagova i tih stvari.
Hvala vam na pomoci

 

[Kobatz]

Anytime m8

 

[100%]

Novi testovi, decembar 2011. (.pdf):

Performance Tests

Removal Tests

 

[Proday]

Ja licno presao na sophos endpoint i verovatno cu da ostanem na njemu 4ever obzirom da se koristi i prodaje u firmi za koju treba da pocnem da radim!! Sve preporuke za isti!!

 

[R_O_N_I_N]

Ma Kaspersky je keva. Sad skoro kad pitah za JonnyGURU,dal' jos nekom AV prijavljuje trojanca na sajtu,svi u fazonu "ma jok,opusteno". Iscimah admina,da mu skrenem paznju,i kaze co'ek da je dobio jos par mailova na tu temu,i trazio mi log od AV-a. Zafali se choek i rece da ce biti sredjeno za dan-dva....i tako i bi...


A Zigara koma....

 

[peja81]

Avast Free + Windows 7 Firewall (sa Firewall Control) + Malwarebytes Free + Panda URL Filtering + MCShield = no problemo.

 

[IvaNftw]

Nema sta,kaspersky je najbolji,al dzaba kad drlja po hardu...
edit: misko zvani pa pa paranoja
Sto me podseti,juce odem do rodjaka,ima covek aviru,nod,i avast,ono kao ako zakaze jedan,tu su ova dva