BGAFC Vendégkönyv

Σ: 16 post

Ádám (statz)

#4, Főfasz (1815)

31 | #3490 | ^ | Idézet | Wed, 12 Aug 2015 19:11:38 +02

5.204.*.*

*.pool.telenor.hu

Próbáljuk meg az auto-detectet!

djpety alias "Pety"

#6, Lófasz (953)

59 | #3491 | ^ | Idézet | Wed, 12 Aug 2015 22:36:55 +02

81.182.*.*

*.dsl.pool.telekom.hu

Ádám: Mihez kellene driver? Mondasz egy videokártya típust?

TCH (statz)

#1, Főfasz (10443)

9847 | #3492 | ^ | Idézet | Thu, 13 Aug 2015 02:03:08 +02

188.36.*.*

*.catv.pool.telekom.hu

@djpety:
A kettő nem zárja ki egymást :D

Nem ez volt a lényeg, hanem az, hogy én mindig olyan emberekkel futok össze, akiknek pont működik és így nem tudom meggyőzni őket, hogy a világ meg - velem az élen - szopik vele.

Pl. ma egész délután a winhate-tel szoptam. Húgom leadta a red alert jelzést, hogy megpróbálta felrakni a VLC-t (mint kiderült a csippmagazin oldaláról, no comment, éppen csak bilgéc faszát nem csomagolták bele a telepítőbe, pedig azt is lehet szopni...) és beköltözött az ufóklubb a gépébe.

Hát akkor, fogak összeszorít, trécéhá to the rescue.
Sok szétbaszott winfost láttam már, de ez a mai ez túltett mindenen. Ezen szabályszerűen a világ összes SAM-e ott tobzódott, volt itt pécészpídäp, rödzsisztri mittoménmi, eniprotekt és még a faszom tudja mi minden fasz, pl. brózerhákok, amik bemásztak a böngészőkbe (Mindbe! Firefox, Chrome, Chropera, de még a suxplorer is meg volt baszva.) és nem csak hogy minden másodpercben felbasztak egy popupot, de az összes betöltött oldalba csicska reklámokat injektáltak ondöfláj (copyright 2014 Zóli (sic)). De volt itt még ötvenezerféle telepítő is, minden pillanatban felugrott egy csicska SAM, hogy őt is telepítsem fel. Egy idő után már nem próbáltam lelövöldözni őket.
A legdurvább az az atomcsicska szar volt, ami felbaszott egy ablakot, amiben csicska reklámvideót nyomott (ez volt az AnyProtect), hogy vedd meg és nem lehetett kikapcsolni vagy lelőni.

Mivel a gép felett a vezérlést 95%-ban átvették a SAM-ek, még a böngészők is használhatatlanná váltak, így első pillanatban reménytelennek ítéltem a helyzetet és szóltam is öcsémnek, hogy köll majd egy winhate telepítő és egy USB-s CD/DVD meghajtó. Továbbá egy live Linux is kelleni fog majd, mert ezen a rendszeren backupolni lehetetlen.
Aztán amikor lehiggadtam és gondolkozni kezdtem, hogy jó, helyben nem tudok letölteni semmit, max. még több SAM-et, de mi van a LAN Sambával? Így aztán a családi videónéző pécén utánanéztem, hogy mit lehetne ezzel csinálni és oda töltögettem a telepítendő programokat, egy megosztott mappába, ahonnan már a szétbaszott gép is tudott telepíteni.
Először az F-Secure vírusírtójával próbálkoztam, de az talált 10 vírust és csumi. Nyilván egy pécészpídap nem vírus, de gondoltam, hogy mindent leszed. Nem tette.
Így aztán - mivel az baszta legjobban a csőrömet - rákerestem, hogy az AnyProtect-et hogy lehet leszedni és ezt a weboldalt dobta ki elsőnek. Mivel több lehetőséget is felkínált, így többet is kipróbáltam.

Elsőnek a STOPZillát. Ez ugyan nem sok mindent szedett le, de a legdurvábbakat (köztük az AnyProtect-et) igen és abbamaradtak az elinduló telepítők, meg az, hogy 10 másodpercenként kinyitotta a default böngészőt és csicska reklámoldalakat dobált fel. Viszont maga a cucc max. a futottak még kategória, mert igaz, hogy a kontrollt részlegesen visszakaptam, viszont minduntalan fel-fel dobott egy ablakot, hogy threat found, ami egyébként jogos is volt, csak éppen az interakciót baszta meg a kecske, mert semmit nem lehetett vele csinálni.
És letörölni sem lehetett, kézzel kellett kitakarítani. Ja, telepítéskor újraindította a gépet. No comment.
Last-resort életmentőnek jó, egyébként nem kimondottan ajánlott.

Így aztán nekiálltam kézzel végigtúrni a winfost, hogy a sok szar elinduló szolgáltatást is kinyírhassam.
És itt jön megint a winfossux, mert az, hogy a fentlévő windózdefender ellenére is szarráhákolták a rendszert, az maximum vicces, de az, amit a winfos művelt utána, az már pofaleszakasztós ultimate fail.
Kezdjük azzal, hogy húgom rendszergazdai jogosultságokkal bíró usert használt, de ennek ellenére a taskkill /im faszom.exe menetrendszerűen azt adta vissza, hogy nem lehet a csicskadware2000.exe taskot kilőni, mert nincs hozzá jogosultság. Mellesleg uninstallni sem lehet őket, mert a program fut és jogosultság sincsen és különben is a kurwa anyád tetves júzer, törődj bele, hogy csicska reklámokat kell bámulnod és kész!
Továbbá kitörölni sem lehetett őket, merthogy a fájl használatban van. Na, ez még oké is, nyilván, ha fut, akkor nem lehet törölni, nade mi az, hogy átnevezni meg át lehet?! Ez hogy a faszba lehet így?! Nem is tudtam, hogy most sírjak, vagy röhögjek, vagy arccal vakarjam a billentyűzetet, neadjisten az asztalt. (A fizikai asztalt.) Így aztán ez volt a taktika, hogy átnevezgetés, újraindítgatás, aztán a már el nem induló programok kitörölgetése. A winfosloverek most biztos benyögnék erre, hogy ez nem bug, hanem fícsör, ez egy opció a winfosban, ami lehetővé teszi, hogy a kitörölhetetlen és kilőhetetlen programoktól - bár rebootokkal tarkítva, de - megszabadulj. Persze. Kétszer is. Bughalom winfos.
(Kicsit későn jutott eszembe a csökkentett mód, ez annak köszönhető, hogy aktívan winfossal 2008 óta nem foglalkozom, de egyébként volt amitől csak így lehetett megszabadulni.)

Kipróbáltam még a SpyHuntert, az XSoft Antivirus Pro-t, majd némi olvasás után a Spybot Search & Destroy-t is. Ebben a sorrendben ki is osztottam a gyémánt, platina, ill. arany fokozatú csicska díjakat.

A SpyHunter konkrétan nem csak, hogy fél órán keresztül túrta a rendszert és a végén a valós SAM szám helyett 3x akkora számot mutatott (2:1 fals pozitív arány magyarán) - hogy minél sokkolóbb legyen - hanem nemes egyszerűséggel közölte, hogy amennyiben el is akarom ezeket távolítani, akkor fizessek.
...
Most inkább hagyjuk, hogy mit mondtam, mert egyrészt már nem is emlékszem, másrészt meg 99%-ban úgyis csak olyan káromkodásözön volt, amire még az ördög is keresztet vetne...
A slusszpoén az volt, hogy eltávolítani nem lehetett a szoftvert, az uninstaller feldobta (volna, ha lett volna még böngésző a gépen, mert közben letöröltem) a honlapot, hogy hol kell regisztrálni. Kézzel törölni nem lehet, mert használatban van, leállítani nem lehet, kilőni nem lehet; gyönyörű! Ez nem is SAM killer, ez maga is egy SAM! Sebaj, kiirtottam a fenti módszerrel. Ja, telepítéskor ez is reboot-ot csinált. Húszezer parsec messzire elkerülni!

Az XSoft szemete ugyanezt csinálta, csak őt le lehetett törölni, viszont semmit nem talált a gépen, csak sütiket. Amik károsak. Jah, a data-only textfile sütik, azok károsak, mert kémkedni is lehet velük. A sok SAM meg smafu. Uninstall a gecibe. (De legalább nem rabolta az időmet annyit.) Installkor ez is rebootolta a rendszert. Kerülendő!

Az SS&D (hehe) is ugyanezt akarta csinálni, csak ez legalább már a telepítésnél szólt, hogy a kereséshez, cleanhez full verzió kell. Hát kurwa jó, mondhatom! Direkt ingyeneset kerestem, erre azt mondták, hogy az, aztán meg vegyem meg a full verziót! Mit csinál akkor a free version?! Díszeleg és ugat, hogy vegyél egy license-et, ha funkciókat is akarsz?! De mivel legalább szólt, így fel sem raktam. (Mondjuk lehet, ha nem azt pippantom be, hogy technikus vagyok, aki előtelepít, akkor nem szólt volna. Az igazságot fedje örök homály, mert tőből kettészarom. Azt nem tudom, hogy installkor rebootolt-e volna, vagy, hogy le lehetett volna törölni, mivel ugye nem lett felrakva. De ez is mellékes.)

Mindenki kerülje el ezt a három lószart olyan messzire, amilyen messzire csak bírja!

Direkt ingyeneseket kerestem ugyan, de minduntalan beleütköztem a Malwarebytes Anti Malware cuccába is. Így aztán a végén csak kipróbáltam.
Na, ezt viszont csak ajánlani tudom! Gyorsan felrakja magát, nincs reboot és az uninstall is *snap*, megy és kész. Teljes funkcionalitást kapsz két hétig, aztán meg kell venni, na de nekünk csak egy délutánig kellett.
Végrehajtott egy elég széleskörű és átfogó keresést a rendszeren, összeszedett valami 600 entry-t (ebből gondolom, hogy a SpyHunter direkt dobált be 2x annyi fals pozitívat, hogy megijedjek és megvegyem a szarjukat...baszhatták) és ki is törölte őket a gecibe. Még egy Yahoo toolbar-t is talált, azt nem törölte, hanem közölte, hogy ártalmatlan, de kéretlen, úgyhogy karantén. Nekem jó, onnan is lehet törölni. :]
Sajnos mindent nem talált meg, pl. a dongmat service nevű akármit - amiről még a neten sem lehetett info-t találni - azt nem, meg a DataCardService-t sem, de az előbbi beszopta az átnevezgetést, az utóbbi meg a csökkentett módot. (Azon szoptam le magam egyébként, hogy a DCS minden fájlját át lehetett nevezni és ki lehetett következő körben törölni, kivéve egy dat fájlt, amit átneveztem 5x és minden reboot után még mindig használatban volt! A végén már @ű-nek hívták és az is használatban volt, úgy, hogy az őt használó program már rég az enyészeté lett! Hihetetlen, de winfos alatt ez is megtörténhet!)
Egyébként az egyik reboot után feljött az Anti Malware és közölte, hogy kitakarította a net stacket (biztos azt is összebaszta valami), úgyhogy most reboot és utána scanneljek. (Egyébként nem talált utána semmit.)
Eztán persze letöröltem, mert már nem kellett, de mindenkinek csak ajánlani bírom; megkímélt egy live backup szeánsztól és egy winfosinstalltól. Pénzért persze nem kéne. :] De így egy délutáni SAM killingre tökéletes.

Mindenesetre ismét megkaptam az emlékeztető oltást; a Linux alatti szopások csak enyhe ajakozásnak számítanak ehhez a bazaltszáraz lófasszal végrehajtott seggből-deepthroathoz képest. Nincs min vitatkozni: windóz sux, period.

@djpety:
Alapvetés :D

Szavadon foglak. ;)

@djpety:
Ádám: Mihez kellene driver? Mondasz egy videokártya típust?

Valami alaplapi ATi-ja van, ez a driver kéne neki, de nem akarja letölteni, mert 200 Mega.

Ádám (statz)

#4, Főfasz (1815)

111 | #3493 | ^ | Idézet | Thu, 13 Aug 2015 09:08:30 +02

94.21.*.*

*.pool.digikabel.hu

Na, itten vagyok vezetékesen, letöltök 100 féle drivert, valamelyik jó lesz...
Radeon HD 4800-am van egyébként.

Ádám (statz)

#4, Főfasz (1815)

445 | #3494 | ^ | Idézet | Thu, 13 Aug 2015 09:14:41 +02

94.21.*.*

*.pool.digikabel.hu

Leszedtem az auto-detectet, meg egy kiválasztós izét. A TCH szerinti drivert már fel is próbáltam rakni, de nem kompatííííbilis (windózosan). Egyébként kösz mindenkinek aki segít/segített.

@TCH:
Direkt ingyeneseket kerestem ugyan, de minduntalan beleütköztem a Malwarebytes Anti Malware cuccába is. Így aztán a végén csak kipróbáltam.

Évek óta ezt használom, meg AdwCleanert, semmi szar nincs a winfoson.

Ádám (statz)

#4, Főfasz (1815)

109 | #3495 | ^ | Idézet | Thu, 13 Aug 2015 09:16:27 +02

94.21.*.*

*.pool.digikabel.hu

[url=http://support.amd.com/en-us/download/desktop/legacy?product=legacy2&os=Windows%208%20-%2064]Ez fölment.

djpety alias "Pety"

#6, Lófasz (953)

952 | #3496 | ^ | Idézet | Thu, 13 Aug 2015 09:52:12 +02

89.132.*.*

*.catv.broadband.hu

TCH: Szép kis szívás sorozat. Amúgy én már nem szopok ilyen takarítós cuccokkal. Default: Registry -> RunOnce, RunOnceEx, Services.msc, MsConfig, Indítópult, ProcessExplorer gyanús folyamatok. Azokat szépen átnevezem ha még fut és kilőhetetlen, majd reboot után törlöm. Sok esetben beválik. Ha mégsem, akkor csökkentett mód Avast Boot idejű keresés. Ha már ezek sem, akkor elbasztam vele annyi időt, hogy megkérdezem kell-e ez a rendszer vagy újratelepíthető? (Ezt alapból is megkérezem, ha látszik, hogy nagy a káosz.). Biztonsági mentés általában Live Windows vagy Live Linux alól.

Ádám: Kicsomagoltam belőle csak a VGA Driver (WDM)-t, az kisebb méretű, íme: http://pety.me/AMD_WDM_15.7.1_W10_x64.ZIP
Cserébe nem lesz Catalyst. Ez már elég valószínűleg a felbontáshoz, de lehet nem lesz 3D gyorsítás.

A teljes driver mappa, 7zip LZMA2-vel csomagolva (115MB)
Ez már mindent ad, kivéve Catalyst: AMD_Drivers_15.7.1_W10_x64.7z

djpety alias "Pety"

#6, Lófasz (953)

62 | #3497 | ^ | Idézet | Thu, 13 Aug 2015 09:52:55 +02

89.132.*.*

*.catv.broadband.hu

Fixed: http://pety.me/AMD_Drivers_15.7.1_W10_x64.7z

TCH (statz)

#1, Főfasz (10443)

1729 | #3498 | ^ | Idézet | Thu, 13 Aug 2015 10:43:52 +02

188.36.*.*

*.catv.pool.telekom.hu

@Ádám:
meg AdwCleanert

Thx a tippet.

@djpety:
TCH: Szép kis szívás sorozat. Amúgy én már nem szopok ilyen takarítós cuccokkal. Default: Registry -> RunOnce, RunOnceEx, Services.msc, MsConfig, Indítópult, ProcessExplorer gyanús folyamatok. Azokat szépen átnevezem ha még fut és kilőhetetlen, majd reboot után törlöm. Sok esetben beválik. Ha mégsem, akkor csökkentett mód Avast Boot idejű keresés. Ha már ezek sem, akkor elbasztam vele annyi időt, hogy megkérdezem kell-e ez a rendszer vagy újratelepíthető? (Ezt alapból is megkérezem, ha látszik, hogy nagy a káosz.). Biztonsági mentés általában Live Windows vagy Live Linux alól.

Magyarán neked is van, hogy telenyomják a windózodat szeméttel? Ezen kicsit csodálkoztam most. Én is használtam hat évig winfost, de sose volt semmi SAM*, én mindig csak a más windózát takarítom. Mondjuk lehet, hogy ez a winfos98 és az extrém paranoiám kombója miatt volt és ha ikszpét használok, akkor kaptam volna én is. :P
Most mondjam egyébként, hogy a Linuxot/BSD-t/OSX-et nem kell így újra-újratelepítgetni? :P
Vagy, hogy winfosra szó szerint 1000x annyi kártékony szar van, mint a többiekre?

* Egyetlen kivétel volt, amikor már rég Linuxot használtam, de még volt winfos a gépen, akkor egyszer átjött a szomszéd és rádugta az USB kulcsát a gépre ikszpé alatt és azon volt egy autorun vírus. Kb. egy évig észre sem vettem, mert fel se bootoltam az xp-t, utána feltűnt a C meghajtón az autorun.inf/autorun.exe és akkor ment fel a Nod32.

djpety alias "Pety"

#6, Lófasz (953)

1709 | #3499 | ^ | Idézet | Thu, 13 Aug 2015 15:28:46 +02

89.132.*.*

*.catv.broadband.hu

@TCH:
Magyarán neked is van, hogy telenyomják a windózodat szeméttel?

Nem. Ügyfelek hoznak gépet, az informatikai üzletembe. Az övékről beszélek, esetleg ismerősi körben akikét még megcsinálom.

@TCH:
én mindig csak a más windózát takarítom.

Szintén.

@TCH:
Mondjuk lehet, hogy ez a winfos98 és az extrém paranoiám kombója miatt volt és ha ikszpét használok, akkor kaptam volna én is. :P

Nagyon régen sikerült, még XP-s időkben ilyet alkotnom, de az sem olyan szinten, mint ami látható volt. 7-8 éves lehettem kb, egy-két toolbar, esetleg DC++-os mellényúlásokkal.

@TCH:
Most mondjam egyébként, hogy a Linuxot/BSD-t/OSX-et nem kell így újra-újratelepítgetni? :P

Akár azt is lehet. Ha valakinek root joga van, de nem ért hozzá könnyen elronthatja, és könnyebb lehet újra rakni. Persze ez ritkább a bázis és a szakértelem aránya miatt.

@TCH:
Vagy, hogy winfosra szó szerint 1000x annyi kártékony szar van, mint a többiekre?

Ez igaz. Amúgy vicces, mert most kezdenek OS X-re is rátörni. És bárki bármit mondd, ez is annak köszönhető, hogy növekszik a felhasználói bázisuk. Mert most már egyre érdekesebb annak is a biztonsága ezért foglalkoznak vele.

Nálam egy Vundo nevű köcsög vírus volt egyszer amit igazán beszoptam, azóta semmi. Amit kiirtottam újratelepítés nélkül 8 évvel ezelőtt kb. Csökkentett mód, registry, rendszer fájlok piszkálásával. És volt fent NOD32 mégis sikerült benyelni.

--

@TCH:
Ezen kicsit csodálkoztam most.

Azért na! Én is csodálkoztam, hogy ezt félreértetted :D

kemi (statz)

#2, Főfasz (2970)

27 | #349a | ^ | Idézet | Thu, 13 Aug 2015 16:41:01 +02

188.143.*.*

*.pool.digikabel.hu

TCH, megjött a videokártya.

Ádám (statz)

#4, Főfasz (1815)

343 | #349b | ^ | Idézet | Fri, 14 Aug 2015 08:29:54 +02

94.21.*.*

*.pool.digikabel.hu

Pety, kösz a sok seg(g)ítséget, vannak még önzetlen emberek is...

Én is mindig más gépét takarítom, mert ugye "lassú a pécé???? Most azonnal javíccsa meg!"
"Az ön gépén nyócázhatvankettő vírust találtunk, tőcse le a VírusÍrtó Pró verzijót, és ez frí.
Minden frí, kivéve a vírusok eltávolítása.

Ádám (statz)

#4, Főfasz (1815)

72 | #349c | ^ | Idézet | Fri, 14 Aug 2015 08:45:01 +02

94.21.*.*

*.pool.digikabel.hu

Pety, milyen tárhelyet használsz? Ez ingyenes, vagy valami péézes dolog?

Ádám (statz)

#4, Főfasz (1815)

131 | #349d | ^ | Idézet | Fri, 14 Aug 2015 10:14:30 +02

94.21.*.*

*.pool.digikabel.hu

Windóz 10 brózer teszt (Chrome 44, Opera 12.17, Firefox 40, Edge 20, suxplorer 11

Ádám (statz)

#4, Főfasz (1815)

63 | #349e | ^ | Idézet | Fri, 14 Aug 2015 10:15:32 +02

94.21.*.*

*.pool.digikabel.hu

Azt azér' vegyük figyelembe, hogy mikor adták ki az Operát.

djpety alias "Pety"

#6, Lófasz (953)

119 | #349f | ^ | Idézet | Fri, 14 Aug 2015 10:17:14 +02

89.132.*.*

*.catv.broadband.hu

Ádám: http://www.virtualpro.hu/ - Tárhely szolgáltatásom, végülis pénzes :) Ingyenesekkel csak a szívás van.