Malwarebytes' Anti-Malware*

[a2z]

Malwarebytes Anti-Malware - программа для быстрого сканирования системы с целью обнаружения и удаления различных видов вредоносного ПО. Malwarebytes Anti-Malware ориентирована в первую очередь на борьбу со шпионскими модулями и позволяет после их удаления полностью восстанавливать нормальную работу компьютера.

Владея одним из самых быстрых сканеров Malwarebytes Anti-Malware является хорошим дополнением для любого ПК. Помимо этого, в состав Malwarebytes Anti-Malware входят дополнительные утилиты, предназначенные для удаления вредоносных программ вручную.

Realtime-модуль, включенный в Malwarebytes Anti-Malware, использует передовые технологии эвристического сканирования и позволяет сохранять систему в чистоте и безопасности.

Основные возможности:

- Быстрое сканирование.
- Полное сканирование всех ваших дисков.
- Ежедневное обновление базы.
- Настройки по оптимизации производительности программы.
- Собственный модуль защиты системы (Pro версия)
- Дополнительные утилиты для удаления вредоносных программ вручную.
- Мультиязычность, включая русский и украинский язык.
- Совместная работа с другими подобными программами.
- Простой пользовательский интерфейс.
- Поддержка командной строки.
- Интеграция в контекстное меню, для проверки по требованию.
- Поддержка Windows 2000, XP и Vista.

Официальный сайт: http://www.malwarebytes.org/mbam.php

Скрытый текст
Вы должны войти под своим логином или зарегистрироваться и иметь 100 сообщение(ий)

Правила форума | Регистрация на форуме

Предупреждение: увидев этот блок скрытого текста, не стоит сразу бросаться набивать бессмысленные сообщения. Освойтесь на форуме, проникнитесь его атмосферой и пишите, если Вам действительно есть, что сказать. Если Модератор решит, что Вы набиваете сообщения, он удалит их все, а Вам выдаст либо предупреждение, либо сразу заблокирует Ваш аккаунт.

[a2z]

А тем временем эта штука нашла у меня 2 троянца, которых не видел KIS 7 Оо.

Буду пользоваться изредка.

[Kletska]

У меня одного "червяка" нашла, стоит НОД 32 v.4.
Либо программа действительно хороша, либо просто параноидальна

[a2z]

Обновление до 1.39

Цитата: * (FIXED) Installer uses /updateshowdialog now instead of /runupdate. * (FIXED) /runupdate no longer displays program update dialog. Only /updateshowdialog does. * (FIXED) Problem removing registry items with (default) values. * (FIXED) Minor issues with 32-bit context menu. (64-bit coming soon). * (FIXED) Multiple significant issues with protection module. * (ADDED) Scanner returns error codes (error levels) for batch file users. * (ADDED) Protection module now logs errors and threats to a log file.

Скрытый текст
Вы должны войти под своим логином или зарегистрироваться и иметь 25 сообщение(ий)

Правила форума | Регистрация на форуме

Предупреждение: увидев этот блок скрытого текста, не стоит сразу бросаться набивать бессмысленные сообщения. Освойтесь на форуме, проникнитесь его атмосферой и пишите, если Вам действительно есть, что сказать. Если Модератор решит, что Вы набиваете сообщения, он удалит их все, а Вам выдаст либо предупреждение, либо сразу заблокирует Ваш аккаунт.

[bbb-80]

Единственная программа , которая удалила очень неприятную заразу: информер неприличного содержания.
плюс еще две какие то гадости, однако дольше не стал проверять (потом ).
рег. данные подошли.

[RVI]

Malwarebytes Anti-Malware 1.40 Multilingual + Portable Malwarebytes Anti-Malware 1.40 Multilingual
Год выпуска: 2009
Версия: 1.40
Разработчик: Malwarebytes Corporation
Платформа: Windows 2000, XP, Vista, 7
Совместимость с Vista: полная
Язык интерфейса: мультиязычный (английский, русский, немецкий, украинский - есть)
Таблэтка: Присутствует
Что нового:

Цитата: Version: 1.40 (FIXED) Runtime error on program start. (FIXED) Improved memory usage during scan. (FIXED) Minor updating issue. (ADDED) Support for Bosnian and Korean languages. (ADDED) IP blocking protection - never connect to a malicious website again! (ADDED) Scan log now includes whether computer is in safe mode or not. (ADDED) New command line parameter: /debugsave (see help file).

Скрытый текст
Вы должны войти под своим логином или зарегистрироваться и иметь 25 сообщение(ий)

Правила форума | Регистрация на форуме

Предупреждение: увидев этот блок скрытого текста, не стоит сразу бросаться набивать бессмысленные сообщения. Освойтесь на форуме, проникнитесь его атмосферой и пишите, если Вам действительно есть, что сказать. Если Модератор решит, что Вы набиваете сообщения, он удалит их все, а Вам выдаст либо предупреждение, либо сразу заблокирует Ваш аккаунт.

[a2z]

Обновление до 1.41

Цитата: * (FIXED) Drastically improved product load speed on slower machines. * (FIXED) Issue with IP Protection blocking certain IPs it should not. * (FIXED) Improved memory usage in scanner and protection module. * (FIXED) Improved malware removal capabilities. * (FIXED) Scan detecting items that did not exist (junction issue). * (ADDED) Support for Hebrew language.

Скрытый текст
Вы должны войти под своим логином или зарегистрироваться и иметь 25 сообщение(ий)

Правила форума | Регистрация на форуме

Предупреждение: увидев этот блок скрытого текста, не стоит сразу бросаться набивать бессмысленные сообщения. Освойтесь на форуме, проникнитесь его атмосферой и пишите, если Вам действительно есть, что сказать. Если Модератор решит, что Вы набиваете сообщения, он удалит их все, а Вам выдаст либо предупреждение, либо сразу заблокирует Ваш аккаунт.

[Ohotnik]

При сканировании программка нашла 3 трояна и еще что-то. Проверяет комп значительно быстрей чем КИС 2010. Единственно не понял что за предупреждение о заражении выскакивает каждые ~10 секунд из трея. При отключении IP защиты вроде перестает выскакивать. Так что это? Может какой конфликт с КИСом...

[Slava]

У меня ничего не нашел, кроме того, что отключил предпросмотр эскизов в пакпах и несколько подозрительно упакованных кряков, и что-то я не заметил, что проверка быстрее, хотя я ее и не могу пройти в Касперском, у меня стоит бетка Workstations и в ней у меня полная проверка заканчивается зависанием компа . Если сравнивать быстрые проверки то в касперском она в разы быстрее (6 сек против 2 мин 8 сек) . Защита IP не ругается.

[rmn]

в логе что-нибудь более подробное есть?
%AllUsersProfile%\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs

[Ohotnik]

Оффтоп

Оффтоп

В каспере действительно жуть, 3 процента за 7 или 8 часов. Чем новее бета, тем дольше проверяет...

Выскакивает все время 3 разных ипа: 98. 28. 97.134; 195.161.136.113; 95,169,190,47. Было еще парочка, но они выскачили 1-2 раза, их не записал. Нажатие на вылетающее уведомление тоже не к чему не приводило, оно просто скрывалось и пару секунд спустя появлялось новое. Так не поняв что это было вырубил ип защиту, достало это мерцание возле трея. И все же интересно что это было.
Жаль русской справки нет.

Сообщение от rmn в логе что-нибудь более подробное есть? %AllUsersProfile%\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Задам глупый вопрос, а где его смотреть?

[Slava]

C:\Users\ИМЯ ПРОФИЛЯ\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs

[Ohotnik]

Сообщение от Slava C:\Users\ИМЯ ПРОФИЛЯ\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Спс, уже нашел. Просто сначала спросил, потом подумал

Вроде то

Цитата: Malwarebytes' Anti-Malware 1.41 Версия базы данных: 2784 Windows 6.1.7600 12.09.2009 21:35:30 mbam-log-2009-09-12 (21-35-30).txt Тип проверки: Быстрая Проверено объектов: 79175 Прошло времени: 26 minute(s), 21 second(s) Заражено процессов в памяти: 0 Заражено модулей в памяти: 0 Заражено ключей реестра: 4 Заражено значений реестра: 0 Заражено параметров реестра: 0 Заражено папок: 0 Заражено файлов: 0 Заражено процессов в памяти: (Вредоносные программы не обнаружены) Заражено модулей в памяти: (Вредоносные программы не обнаружены) Заражено ключей реестра: HKEY_CLASSES_ROOT\CLSID\{9d64f819-9380-8473-dab2-702fcb3d7a3e} (Trojan.Ransom) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{9d64f819-9380-8473-dab2-702fcb3d7a3e} (Trojan.Ransom) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{9d64f819-9380-8473-dab2-702fcb3d7a3e} (Trojan.Ransom) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe (Security.Hijack) -> Delete on reboot. Заражено значений реестра: (Вредоносные программы не обнаружены) Заражено параметров реестра: (Вредоносные программы не обнаружены) Заражено папок: (Вредоносные программы не обнаружены) Заражено файлов: (Вредоносные программы не обнаружены)

[rmn]

про ip-защиту ни слова, проще, наверно, отключить её вовсе, если сильно надоедает.

[Ohotnik]

Переустановил винду, после в первую очередь поставил малвербит. Проблема с выскакиванием сообщения пропала, снова заметил что появилась после установки бустспида. Хотя сейчас и не так часто выскакивает... Может он виноват?

Сообщение от rmn про ip-защиту ни слова, проще, наверно, отключить её вовсе, если сильно надоедает.

Сначала так и сделал, потом заметил, что после каждой перезагрузки сама включается.

[Slava]

Ohotnik, я Realtime не юзаю, так, иногда сканирую вручную.

[dar]

Ось свежая и двух недель нет . Брал с батла XP .
Антивирус касперского постоянно жаловался на explorer.exe что к кому то ( типо 456.exe ) обращается и на оборот.
Потом блокировал файлы из нет с разных сайтов - после перезагрузки все повторялось, что-то он там и лечил и удалял и все равно после перезагрузки также.

Мне это все надоело быстро. Установил данный сабж - нашел 38 файлов и 18 в карантине - после поверхностной проверки.
Сейчас делаю полную , но постоянно выходит эта табличка
awabek.JPG
Что это означает ? И главное что мне делать ?
ip указанное на нем меняется периодично .

Я рассылаю спам ? Или участвую в досс атаке ? Как узнать ?
Очень большие пинги ( он просто не определен на многих сервисах ) - значит соединения все таки есть - правда куда.

Из вареза установлено только User Gate ( зареган ключом ) + PS ( тоже ключом ) все остальное фришное .

[a2z]

В версию 1.40 был добавлен блок IP защиты, который судя по всему блокирует/предупреждает обращение компьютера пользователя к спам IP адресу (т.е. этот адрес уже был замечен в расспространении вредоносного ПО). По этому адресу можно узнать подробнее об этом.

[dar]

Дубль два быстрая проверка после ребута .

Спойлер

Malwarebytes' Anti-Malware 1.41
Версия базы данных: 2863
Windows 5.1.2600 Service Pack 3

27.09.2009 2:46:20
mbam-log-2009-09-27 (02-46-20).txt

Тип проверки: Быстрая
Проверено объектов: 84070
Прошло времени: 8 minute(s), 39 second(s)

Заражено процессов в памяти: 0
Заражено модулей в памяти: 0
Заражено ключей реестра: 0
Заражено значений реестра: 1
Заражено параметров реестра: 0
Заражено папок: 1
Заражено файлов: 26

Заражено процессов в памяти:
(Вредоносные программы не обнаружены)

Заражено модулей в памяти:
(Вредоносные программы не обнаружены)

Заражено ключей реестра:
(Вредоносные программы не обнаружены)

Заражено значений реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Trojan.Agent) -> Quarantined and deleted successfully.

Заражено параметров реестра:
(Вредоносные программы не обнаружены)

Заражено папок:
C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811 (Trojan.Agent) -> Quarantined and deleted successfully.

Заражено файлов:
C:\WINDOWS\system32\wshost32.exe (Trojan.Ranky) -> Quarantined and deleted successfully.
C:\Documents and Settings\Администратор\Local Settings\Temp\003.exe (Worm.P2P) -> Quarantined and deleted successfully.
C:\Documents and Settings\Администратор\Local Settings\Temp\071.exe (Worm.P2P) -> Quarantined and deleted successfully.
C:\Documents and Settings\Администратор\Local Settings\Temp\139.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Documents and Settings\Администратор\Local Settings\Temp\649.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Documents and Settings\Администратор\Local Settings\Temp\665.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Documents and Settings\Администратор\Local Settings\Temp\669.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\Администратор\Local Settings\Temp\687.exe (Worm.P2P) -> Quarantined and deleted successfully.
C:\Documents and Settings\Администратор\Local Settings\Temp\715.exe (Worm.P2P) -> Quarantined and deleted successfully.
C:\Documents and Settings\Администратор\Local Settings\Temp\315.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\Администратор\Local Settings\Temp\345.exe (Trojan.Ranky) -> Quarantined and deleted successfully.
C:\Documents and Settings\Администратор\Local Settings\Temp\350.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Documents and Settings\Администратор\Local Settings\Temp\367.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Documents and Settings\Администратор\Local Settings\Temp\950.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Documents and Settings\Администратор\Local Settings\Temp\460.exe (Worm.P2P) -> Quarantined and deleted successfully.
C:\Documents and Settings\Администратор\Local Settings\Temp\530.exe (Worm.P2P) -> Quarantined and deleted successfully.
C:\Documents and Settings\Администратор\Local Settings\Temp\566.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Documents and Settings\Администратор\Local Settings\Temp\591.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\Администратор\Local Settings\Temp\819.exe (Trojan.Ranky) -> Quarantined and deleted successfully.
C:\Documents and Settings\Администратор\Local Settings\Temp\850.exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\6T0ZYBGL\expallmain[1].exe (Worm.P2P) -> Quarantined and deleted successfully.
C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\6T0ZYBGL\pr3xy[1].exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\6T0ZYBGL\pr3xy[2].exe (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\6T0ZYBGL\um.1[1].exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\I3MDCTID\nemexp[1].exe (Trojan.Ranky) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\Desktop.ini (Trojan.Agent) -> Quarantined and deleted successfully.

Я KIS просто обожаю !!!

[JAZZ]

Сообщение от dar Что это означает ? И главное что мне делать ? ip указанное на нем меняется периодично .

При отключенном mTorrent, тишина.