Ultimativna antivirus tema - P&O

Na linku http://tricks-collections.com/download-zillya-antivirus-free-antivirus-from-ukraine/ se nalazi AV Zillya - ukrajinski proizvod.

Kao alternativa za sve koji koriste besplatne AV poput Avire ili AVG-a.

Da vidimo kako ce se boriti s 06-07-02-2012 by tachion

Zillya Antivirus  vs  06-07-02-2012 by tachion

edit: zivi uzas!

savjet: zaobici u velikom luku!

Epos ti si nevjerojatan. Ti bez ikakvih dokaza govoriš da je Avira najbolja, lijepo napravi video na Yubito pa nam dokaži svoje tvrdnje. Avira se probije u roku 5 minuta jer osim definicija nema nikakav sloj zaštite. Činjenica je da je kombinacija EAM+OA definitivno najbolja zaštita, tu naravno ide i Cis kao samostalan. Ostali su miljama daleko. A ako svoje tvrdnje ne možeš potkrijepiti onda ne pričaj gluposti. A ostala ekipa na forumu neka lijepo uzme Cis, EAM+OA i neka se napravi test sa Eposom sa bilo kojim paketom malwarea i najjačim postavkama programa pa ćemo vidjeti tko će ostati na bojištu. Avira ili ovo dvoje. Mogu se i ja pridružiti. Eto ako si toliko siguran u Aviru ajde napravi test. I to na pravom stroju. Ja garantiram da bi stroj ostao čist.

Dragi moj Stjepane, Yubito je prijatelj isto kao i Google,a prijatelji se posjećuju,zar ne?;)

Na početku mog druženja u ovoj temi sam dao tadašnje moje sigurnosne postavke,koje je testirao i portao na yubito djigibao.

Nadalje, u ovoj temi su barem preko nekoliko puta "virtualci" gotovo sva sigurnosna rješenja testirali; pa tako i Aviru.( i BUG je prijatelj kao i Google ;))

Cudna stvar maloprije na kompu.

Imam Aimp3 beta portable mjesecima, jucer slusao mjuzu, jutros slusao mjuzu i sve OK.

Maloprije ga upalim i iskoci mi Kingsoft kaze TROJAN (mislim si, jel poludio...ignoriram), odmah zatim javi se Comodo Defense+ i stavlja ga u sandbox, WTF?...nakon par sekundi javlja Comodo cloud MALWARE.

Uploudam file (aimp.exe) na Virus total ono 39/43!!!

Stvarno cudno da tek sad nakon nekoliko mjeseci svi ga pronalaze (ili su svi poludili?).

Kod mene je sve normalno...

WTF!!!!????  

Kaze Total da garant imam virus (na PP)!

Mislim da je to zbog onog videa Ad-Aware, naime, imam tu D: particiju sheranu sa Virtualbox-om (stavljena full, prije je bilo read-only) i vjerojatno je zarazio sve .exe datoteke u D: particiji (jel tako ili...Total?).

E sad, interesira me da li je to preslo i na C: particiju ili je samo D: particija u banani?

Evo skan sa RogueKiller...banana (danas akcija kod mene )

EDIT: evo LOG

RogueKiller V7.0.4 [02/08/2012] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Feedback: http://www.geekstogo.com/forum/files/file/413-roguekiller/
Blog: http://tigzyrk.blogspot.com

Operating System: Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Started in : Normal mode
User: Sanj1n [Admin rights]
Mode: Scan -- Date : 02/10/2012 14:24:03

¤¤¤ Bad processes: 0 ¤¤¤

¤¤¤ Registry Entries: 7 ¤¤¤
[DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{4F31EA60-65BE-4B17-8C58-6C1C1EA5ABE2} : NameServer (216.146.35.240,216.146.36.240) -> FOUND
[DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{4F31EA60-65BE-4B17-8C58-6C1C1EA5ABE2} : NameServer (216.146.35.240,216.146.36.240) -> FOUND
[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Particular Files / Folders: ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ HOSTS File: ¤¤¤


¤¤¤ MBR Check: ¤¤¤

+++++ PhysicalDrive0: FUJITSU MHZ2160BH G2 ATA Device +++++
--- User ---
[MBR] 1c42a8034f56890a00a7014289b8a322
[BSP] 589ad318e7ecedab8db20e5d6daaa1e8 : Windows 7 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 51898 Mo
2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 106494946 | Size: 88631 Mo
3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 288013320 | Size: 11993 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Finished : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

E, baš zato ja i moj brat Robert također koristimo VMware Player, a ne VirtualBox....

BTW: napravio scan sa klasicnim fighterima

MBAM Quick scan

Da li su jos neke .exe datoteke zarazeni treba scenirat cijeli komp?

Koja je steta osim ovih zarazenih .exe datoteka jos moguca (kradja passworda, mailova...)?

 odradi OTS scan i log uploadaj da pogledam da li je c: inficiran....D:/disk nemoj otvarati jer će sve preći na c:, ako već nije

Evo ovo sam ti našao pa probaj s tim http://support.kaspersky.com/faq/?qid=208279889.

You can restore the registry branch SafeBoot which is needed for a PC to be able to boot in safe mode, by running SalityKiller.exe with parameter -j.

Additional parameters to run SalityKiller.exe from command line:

-p <path> - scan a specific folder;
-n - scan network disks;
-r - scan flash drives, scan removable hard disks connected via USB and Fire Wire;
-y - close the window when the utility finishes;
-s - scan in "silent" mode (without opening console box);
-l <file_name> - write log to the file;
-v - detailed logging (must be used in combination with -l);
-x - restore possibility to view hidden and system files;
-a - disable autorun from any devices;
-j - restore the registry branch SafeBoot (if it is deleted, the PC will not be able to start up in Safe mode);
-m - monitoring mode to protect the system from getting infected;
-q - scan the system and then go to monitoring mode;
-k– the utility will scan all disks, detect files autorun.inf created by the virus Virus.Win32.Sality and eliminate them. It will also delete the executable file linked by autorun.inf, even if such file has been already disinfected.

Pozz !!!