Microsoft Anti-Spyware Beta DOWNLOAD izašao..

MS Anti-Spyware je dosta napredan program; koliko znam, za sada je klon GIANT-a. Međutim, Update uopšte ne radi, ne konektuje se sa serverom, program se zamrzne i mora se nasilno zatvoriti. Ne prijavljuje promene u autostartu; interfejs je dosta konfuzan s obzirom na veliki broj opcija. Instalirani Messenger Plus! 'detektuje' kao spyware, iako nije, prilikom instalacije opciono se instalira neki adware. Uz bugove koje sam naveo i one na koje se žale drugi članovi, ne razumem kako moderatori mogu da preporučuju ovu betu, naročito početnicima. MS je verovatno zaslužan za ove bugove :), ali jednog dana kad Anti-Spyware bude stabilan (i nadajmo se besplatan), biće to veliki plus za MS.

---

Meni update radi savšeno, već 2 tjedna ga imam i pravilno detektira sve realtime izmjene i sve. Imate čak i "vizualni" tutorial na Virii forumu :) Sa disclaimerom, naravno.

Imam XP SP2, redovno nadograđen i tonu programa.

heheh, pa i kod mene radi. Mislim da sam negde stavio i screen baš sa onim obaveštenjem tipa: Updated successfully..

Valjda ga zato i preporučujemo (što nam radi), ALI uvek smo napominjali da je beta-1 te da su problemi mogući i očekivani.

---

http://www.theregister.co.uk/2005/01/21/ms_antispyware_glitch/

Problemi sa one sa BitDefenderom (i ne samo njime :)

Meni je, ako što rekoh, DrWeb detektirao neke njegove dijelove kao malware...

Izgleda da se današnji anti-* alatići baš i ne vole :)

U svim podesavanjima i alatima pojavljuje se iskljucivo IE , da li to znaci da ne cisti ono sto se pokupi Operom , FireFox-om i dr. browser-ima , ili nije bitno ?

Otkrio sam uzrok - ova Beta datum uvek tumači u formatu MM-dd-yyyy (standardno za English (United States)) pa nastaje problem ako je format datuma na sistemu podešen na dd-MM-yyyy (standardno za Serbian (Latin/Cyrilic)) i ako je trenutni datum takav da ako se protumači na taj način (MM-dd umesto dd-MM) bude posle onog kada ističe beta.

_{[Ovu poruku je menjao Safet Beriša dana 24.01.2005. u 13:13 GMT+1]}

Uspeo sam da pokrenem nakon pormene Regional settings-a.
I meni se svideo, moram reci. Nisam skenirao jer bi mi mozda nasao neke stvari koje nisu zaista aktivne ali postoje na HDD-u tamo gde treba da budu a ne bih da mi greskom obrise. Zaista je dobro zamisljano, pogotovo real-time monitoring i za razliku od drgih MS-ovih (i ne samo MS-ovih) programa nudi dosta detaljna podesavanja. Moguce je iskljucivati i ukljucivati deo po deo iz svake kategorije. Takodje je za pohvalu to sto detaljno objasnjava sta se na sta odnosi.
Postoje dve stvari koje mi se ne svidjaju. Ne postoji opcija da se ne smesta u SysTray nakon zatvaranja prozora. Mada je normalna stvar da je uvek aktivan mislim da je ovakva opcija potrebna zbog onih koji ne koriste real-time zastitu. Druga stvar je manje-vise banalna a to je Hand pointer koji se prikazuje pri pralasku iznad menija (sto u stvari i nije meni, BTW).

Eh da, cini mi se da nisu pokrili jednu stvar (nisam stigao da proverim). U pitanju je [HKEY_CLASSES_ROOT\exefile\shell\open\command]. Ovde se neki spyware-i postavljaju tako da se pokrenu pri pokretanju bilo kojeg programa (pa onda oni pokrenu program). Ako su zaista propustili ovo mesto onda verovatno postoji jos jedno ;).

---

Drugari,

prilicno sam veliki pocetnik sto se tice racunara i antivirusnih programa pa sam kao i vecina pocetnika na "sumnjivim" sajtovima pokupio viruse i ne znajuci za to. Stalno su mi za "Start page" u Int. Eksploreru servirali neke svoje sajtove pa sam izludeo... Uzalud sam u Tools meniju podesavao Home page i Start page.
Citao sam malo na netu o tim Spy... kako li se vec zovu, i naisao na vas forum. Detaljno sam prelistao temu i zahvaljujuci vama skinuo pomenuti program u Beta verziji. Odmah sam se bacio na posao i po koracima radio sve kako se savetuje. Posle detaljnog skeniranja kompa, program mi je izbacio pet-sest virusa i savetovao da ih obrisem. Posle toga mi je ponudio da sam podesim IE opcije i URL-ove koje zelim, sto sam i uradio. Sav srecan sam odmah pojurio da vidim da li se zavrsila visemesecna agonija i pokrenuo sam IE. Sve je funkcionisalo besprekorno 2 sata dok nisam otisao na svoj Yahoo mail. Cim sam se ulogovao i otvorio stranicu sa mailovima pojavio se onaj stari odvratni "About:blank" koji mi sam kreira internet stranice i brlja po Home page-u.
Od toga dana kad god pokrenem "Betu" i skeniram komp, uvek mi nadje jedan isti virus i da obavestenje:
"Possible Browser Hijack (Browser Hijacker) Threat Level: High"
i savet: REMOVE

Naravno uvek ga obrisem, ali cim se sledeceg dana konektujem na net, kao Start page uvek je to doticni sajt koji mi nasilno serviraju: "About:blank" Pokusam ja da odem na neki drugi sajt i sve je OK ali cim se ulogujem na Yahoo mail odmah se sam presaltuje na "About:Blank" i krene sa svojim reklamama...
Hocu samo jos da napomenem da i tada aktiviram MS AntSpy Betu i uvek mi nadje: Possible Browser Hijack (Browser Hijacker) iako sam ga obrisao.
Pored ovog, posedujem i AVP, CW Shredder i AD-aware 6.0 koji ste takodje preporucili. Oni mi retko kada jave da imam nesto sumnjivo ali kada to obrisem vise se ti virusi ne pojavljuju.


Moje pitanje za vas:

Sta da radim? Da li mi se to neki skriveni podmukli program negde krije i stalno reaguje kad prepozna Yahoo i kada startujem IE ili je nesto drugo?

Pokusao sam sa brisanjem cookies-a i Temp - listi... pa opet ista stvar.



S. O .S.


Hvala vam i molim vas da me posavetujete iako niste sigurni u odgovore. Pokusacu da realizujem sve vase savete.

Potrazi malo po sajtu , ima puno topic-a i tutorijala na ovu temu sa direktnim linkovima ka programima poput AdAware-a , Spybot Search&Destroy , Hijackthis...Neki od njih ce vec resiti problem ( nijedan nije svemoguc).Ne bi bilo na odmet da umesto IE koristis neki drugi internet browser npr. Opera, FireFox.

Hvala, probacu :)

Ova prva dva programcica vec posedujem, pa nista... ali sada cu da pokusam da potrazim i taj treci sto si mi savetovao: Hijackthis




caos

Uh, instalirao sam i ovaj Hijackthis i skenirao komp ali me je odmah sam program posavetovao da ne brisem sve vec da se konsultujem sa nekim ko se razume, sta smem da brisem a sta ne. Sa punim poverenjem u vas, pitam nekoga ko zna, sta je od ovoga virus a sta da ne brisem? HVALA PUNO!!!

Logfile of HijackThis v1.99.0
Scan saved at 23:33:32, on 04-Feb-05
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\WINDOWS\Samsung\LaserSMMgr\ssmmgr.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\System32\msiexec.exe
C:\Documents and Settings\user\Local Settings\Temp\Temporary Directory 1 for hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\user\LOCALS~1\Temp\sp.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\user\LOCALS~1\Temp\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.rcub.bg.ac.yu:8080
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {3441E6F1-A680-F0CE-EAC2-C0CCE35AB6E2} - C:\WINDOWS\system32\atlzy32.dll (file missing)
O2 - BHO: (no name) - {E7F085D2-2C7B-4FED-80AD-D8535CB002E0} - C:\WINDOWS\System32\eknacb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Samsung LBP SM] "C:\WINDOWS\Samsung\LaserSMMgr\ssmmgr.exe" /autorun
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [ieyf32.exe] C:\WINDOWS\ieyf32.exe
O4 - HKLM\..\Run: [34.tmp] C:\DOCUME~1\user\LOCALS~1\Temp\34.tmp.exe 0 10001
O4 - HKLM\..\Run: [sais] c:\program files\180solutions\sais.exe
O4 - HKLM\..\Run: [34.tmp.exe] C:\DOCUME~1\user\LOCALS~1\Temp\34.tmp.exe 0 10001
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Tsa2] C:\PROGRA~1\COMMON~1\tsa\tsm2.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Ulead Photo Express 4.0 SE Calendar Checker .lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O15 - Trusted Zone: *.05p.com
O15 - Trusted Zone: *.awmdabest.com
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.scoobidoo.com
O15 - Trusted Zone: *.static.topconverting.com
O15 - Trusted Zone: *.05p.com (HKLM)
O15 - Trusted Zone: *.awmdabest.com (HKLM)
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O15 - Trusted Zone: *.scoobidoo.com (HKLM)
O15 - Trusted Zone: *.static.topconverting.com (HKLM)
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: 206.161.125.149 (HKLM)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=34738&clcid=0x409
O16 - DPF: {771A1334-6B08-4A6B-AEDC-CF994BA2CEBE} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab
O16 - DPF: {B4F32846-56DD-4CF5-94FD-17DE1A12E9EB} (CounterX Class) - http://t058.com/cabtest/counter.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9735B9C9-FD77-4F29-9CE0-ED50C544F30F}: NameServer = 147.91.1.5 147.91.8.6
O17 - HKLM\System\CCS\Services\Tcpip\..\{E58FCDFC-CEF7-454D-AB09-BABF255F1F3D}: NameServer = 192.168.0.80
O18 - Filter: text/html - {5389C13E-ADFF-4DF2-9C8D-37B8C7583469} - C:\WINDOWS\System32\eknacb.dll
O18 - Filter: text/plain - {5389C13E-ADFF-4DF2-9C8D-37B8C7583469} - C:\WINDOWS\System32\eknacb.dll
O19 - User stylesheet: (file missing)
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Workstation NetLogon Service - Unknown - C:\WINDOWS\applf32.exe (file missing)

First Trojan to attack Microsoft anti-spyware product discovered, reports Sophos

evo danas je uz sve pocasti izleteo sa mog kompa brzinom svetlosti...
prvo je desetak dana odbijao update (zakuca i pomaze samo ctrl+alt+del), a danas je poceo da zakucava i pri podizanju...
amin

Izgleda da ce ipak biti besplatan.



http://cbs.marketwatch.com/new...6A1A-4199-A055-F4774902A5EB%7D

---

Da, istina je ovo što Gates govori:



http://www.microsoft.com/press.../feb05/02-15RSA05KeynotePR.asp

Dakle 100% potvrđeno od MS-a, po defaultu sa windozima, džaba za kućne korisnike. A s obzirom na kvalitetu koju MS AntiSpyware ima već danas, Lavasoft bi se ozbiljno trebala zamisliti :>

Premda su IMHO vijesti o IE 7.0 beta koji izlazi ovog ljeta, također rečeno na RSA konferenciji danas, puuuuno važnije, tim više što će konačno imati punu podršku za CSS, alpha PNG i ostala sranja koja web developeri vole.

Više na: IE blog

evo nove verzije, doduse sa malo promenjenim imenom...

_{btw, veceras es toliko ocajno radi u download-u... treba mi 2 min. po stranici...}

Da sad ne tražim "prikladnu" temu nego se samo nadovežem

http://www.pcworld.com/resourc...aid,119866,pg,1,RSS,RSS,00.asp



E ja sam bio nekako shvatio da će IE7 i MS AntiSpyware izaći zajedno bundled, pa izgleda da baš i nije tako...

Da li neko zna kako se ovo cudo deinstalira?Pokusao sam preko Kontrol panela,Total comandera,ulazio u Mycomp...I nista.Ne skida se iz kompa.A,zasto to radim?Ukucao sam u pretrage -gcasserv.exe,koji sam primetio pri gasenju kompa.Nasao sam ga u Microsoft Anti-Spyware-u.I to cudo ide iz mog kompa.Na Google-u sam ukucao isto -gcasser.exe i pogledajte sta kaze za njega.Pozdrav svima.

Provaj s nekim Uinstaller-om, a za detalje koristi pretragu!