Saab Klub Danmark

Halløjsa

Ja jeg ved jo at nogle er jer er IT-eksperter, og har vist fået besøg af en trojansk hest, så er der nogle der kan hjælpe?.
Havde flere vinduer i gang, men umiddelbart var det da jubii.dk blev åbnet og jeg ville ind på debatsiden.

Har AVG Anti-Virus Free Edition version 8.5 og den kom med pop-up omkring trojansk hest, så umiddelbart virkede systemet jo. Jeg var så inde for at slette temporary internet files og det gik fint. Jeg slettede også filerne i mappen "Temp", men her kan jeg ikke slette filen Perflib_Perfdata_2d8.dat og den gendanner åbenbart 2 andre filer - ØV. Nogle der kan hjælpe?

Søgte på google og fandt kun ind på hjemmesiden www.spywarefri.dk og kunne se at de mener at AVG er dårligt anti virus program.

Hvad gør jeg med filen: Perflib_Perfdata_2d8.dat og er det en slem trojansk hest?
Er AVG antivirus Free 8.5 et dårlige antivirus program?
Kan spywavefri.dk anbefales for så kan jeg jo bruge deres anbefalede antivirus programmer og deres IT hjjælp?

mvh
Troels

jeg kan kun sige god for spywarefri.dk de er nok de bedste i landet hvis du spørger mig.
følg deres anvisninger det virker helt 100% (det plejer det at gøre)

Hej Troels,

Filen du henviser til er ikke en trojansk hest sådan umiddelbart, men derimod en logfil tilhørende windows performance monitor. Her logger den bl.a. hvis du har haft et unormalt shutdown. Man kan roligt slette den slags filer, dog ikke den der i brug..

Performance monitor kan startes med start - kør - perfmon.msc

/Vels

Hej Troels

Ja Spywarefri.dk er nogen af de rigtigt gode drenge. Dem kan du godt stole på.

Mht. dit aktuelle problem er mit første råd at skifte til antivirusprogram til Avast! Free.
Den kræver godt nok den lille indsats at man registrerer sig på deres hjemmeside for at få en kode, samt at man ca. hver 8 Md. fornyer sin registrering.
Men det er stadig gratis, og de sælger ikke din mail-addresse til nogen. Det er kun for at holde tjek på hvor mange der faktisk bruger programmet.

Den kan hentes her:

http://www.avast.com/eng/download-avast-home.html

Og når du har noget du ikke kan fjerne standard, så skal du slå systemgendannelse fra på alle drev, og foretage en scan, enten i Sikker Tilstand ( tryk F8 under opstarten), eller sætte Avast til at lave en Boot-scan.
Hvis du gør det, så kan du godt sætte kaffe over og finde Søndags-Berlingeren og et par gode SAAB-bøger frem. Det ta'r tid, men kurerer det meste.

Et andet alternativ er at hente Dr.Web CureIT.

Den kan hentes her:

http://www.freedrweb.com/cureit/

Den kører mens din PC er normalt startet. Den skal bare downloades og sættes igang.
Jeg vil jo altid anbefale en Complete Scan, så Berlingeren og bøgerne kommer ind i billedet igen også her.

Men det burde kunne klare problemerne (også dem du ikke vidste du havde).

Mvh

EDIT: Jeps Vels har ret, men jeg vil nu stadig anbefale det ovenstående

Meget pudsigt, dette her Vi har også selv AVG vers. 8.5 free, og er som sådan godt tilfreds, MEN! I nogen tid efterhånden er systemet fremkommet med et pop-up vindue ved PC-opstart, når skrivebordet åbenbares, med en meddelelse om, at PC´ens tilstand er "MEGET DÅRLIG" :Hvadhulen

Jeg gik ind i "Event history log", "Virus Vault", "Resident Shield Alert" etc. og kunne ikke se nogen som helst inficerede filer, som systemet selv har sat i "karantæne". Ikke desto mindre igangsatte jeg en "Complete System Scan" for en sikkerhedsnåls skyld. Efter ca. 2 timer (!!!) havde AVG fundet en lang række potentielt farlige filer, og jeg smed hele dynen ud af systemet...naturligvis. De fleste af dem indeholdt ordet "Trojan Horse"

Nu skulle alt således være godt igen, men ak og ve! Så sent som idag (3.8.) fremkom selvsamme pop-up vindue med PC´ens "dårlige helbred". : Er det dags at deponere AVG-programmet én gang for alle??? Der florerer vist et AVG fake-program på nettet, som man IKKE må downloade, ikke sandt? Vores "Spamfighter Anti Virus" (den med militærhjelmen!) har engang efter systemscanning sat AVG på den forbudte liste

/Henrik

AVG er ikke så meget ringere end meget andet, men man skal huske på at der er en grund til at den i bruger hedder Free Version. En af tingene er bl.a. at den kun downloader nye virus definition én gang dagligt og dermed kan man potentielt være 24 timer bagud i forhold til en netop opdaget virus der breder sig med lynets hast.

Nogle trojans eller virus er specielt designet til at gå bagved antivirussen og efterfølgende slå real time system scan fra - det gør det så heller ikke bedre at de fleste aldrig laver et regelmæssigt system scan alligevel.

Skal jeg anbefale noget vil det være Eset NOD32, den vinder i test hver gang og har gjort det i flere år. De sidste 3 år har jeg brugt den på firmaets netværk, til exchange serveren osv, og der er intet sluppet igennem endnu, endvidere oplever man også sjældent problemer med NOD32 som man gør med f.eks. Symantec hvor den eksempelvis blokerer for en printer.

Også det norske Norman fungerer godt og benytter et såkaldt sandbox miljø hvor alt først køres igennem et simuleret styresystem for at se hvad denne ukendte fil vil gøre - når den er analyseret her kommer den videre eller til karantæne.

Når alt er sagt undrer det mig stadigvæk at man gerne giver 500 kroner for en dims til bilen, men antivirus som er computerens "undervognsbehandling" har man svært ved at betale måske 350 kroner for.

Den føromtalte med millitærhatten er et dansk produkt som er den del af Virus 112 ( Commendo ) så vidt huskes. Har stiftet bekendtskab med den og også deres support - det virker umiddelbart som et OK produkt også.

Tak for det, Vels! Med andre ord: Vil man garderes 100% (eller deromkring ), bør man købe et abonnement istedet for en free-version for at opnå adgang til fuld beskyttelse?

"Normann Sandbox" står der vist også på skærmen, når "Militærhjelmen" åbnes i et særskilt vindue. Måske dette program ikke kan forlige sig med AVG?

Ja, undskyld, men jeg er ikke så stærk i alt dette

/Henrik

Ja, nu du nævner det så købte Virus 112 sig vist rettigheder til at bruge Normann kernen til deres produkt og smide egen brugergrænseflade på.

Ja, hvis man vil garderes godt så køber man sig til servicen - intet er dog 100% sikkert.

Grunden til at flere virusscannere og antispyware samt sågar almindeligt software kan trikke en alarm er, når noget "piller i windows". F.eks. et program der læser systemfiler, eller skriver i registreringsdatabasen eller snakker til internettet på en obskur port etc, vil blive betragtet af antivirus som værende en potentiel trussel hvis det ikke er kendt og taget med i undtagelserne. At antivirus producenterne ikke har tilføjet hinandens filer må betragtes at være lidt pinligt.

Jeg bruger Symantec's Norton 360 (3.0). Jeg har benyttet Symantecs Internet Security i 10+ år, og har aldrig haft en virus. Ligeledes får jeg ikke diverse fejlmeldinger på de ting Vels nævner.
Noget siger at Norton's produkter godt kan sløve PC'er. Det har tidligere versioner dog også haft antydningen af, men netop 360 v. 3,0 kører derud af, og passer stort set sig selv.

Der er nok også en grund til at Norton er verdens mest solgt...

Hilsen

Tjaa jeg kan jo oplyse at jeg for et par dage siden fik besked om opdatering af AVG antivirus og sagde som altid ja tak, men da det viste sig at det var opgradering og kostede penge, så valgte jeg "remind me later". Som Vels er inde på vi er gode til at bruge penge på Saab (bortset fra Edwins ) men en usynlig vare som antivirus er vi ikke meget for at betale for. Det samme gør sig jo gældende i mange ejerboliger - nyt køkken og bad er der investeret i, men hulmursisolering eller lign. er der ikke så meget salg i, nok igen fordi varen er "usynlig".

Jeg hoppede ikke bare igang med spywarefri ved jo at der findes folk herinde med forstand på det meste og gad ikke installere Avast hvis det blot var endnu et dårligt antivirus program, hvis jeg skal downloade et program, så kan jeg jo ligeså godt vælge rigtigt fra start af - jeps er en smule doven.

Vels: Det der Eset NOD32 er det også brugbart for alm. mennesker eller skal være uddannet IT ekspert for at bruge? Jeg kan se at det koster 339 kr., gætter på at det er i årligt abonnement for kommende opdateringer? Takker fordi du kunne oplyse at min fil i TEMP mappen ikke burde være noget alvorligt.

Tror til en start at jeg er mest på Avast, men nu må vi se.

Ja man bliver jo en kende nervøs, men det er nok meget godt en gang imellem, så man får opdateret de forskellige programmer, er nu egentlig god nok til at sige ja tak til windows og andre aut. opdateringer, men derfor kan der jo godt dukke ubehagelige programmer op.

mvh
Troels

Hej Troels

Som med bilerne får man det fulde udbytte af sit virus program, hvis man sætter sig ind i hvordan det virker og får styr på hvad det kan. Dog er nogen af virusprogrammerne lette at konfigurere, også uden en viden som Vels, khrisdk osv. NOD32 vil jeg mene kan installeres og virke glimrende uden at man bør vide det store.

SKal det konfigureres til at kunne udrulles og opdatere sig på sit netværk samt specielt på sin exhange server skal man nok læse lidt mere på lektien.

mvh. en anden bruger af NOD32

Steffen2352 skrev:Jeg bruger Symantec's Norton 360 (3.0). Jeg har benyttet Symantecs Internet Security i 10+ år, og har aldrig haft en virus. Ligeledes får jeg ikke diverse fejlmeldinger på de ting Vels nævner.
Noget siger at Norton's produkter godt kan sløve PC'er. Det har tidligere versioner dog også haft antydningen af, men netop 360 v. 3,0 kører derud af, og passer stort set sig selv.

Der er nok også en grund til at Norton er verdens mest solgt...

Hilsen

Nej det er verdens mest solgte fordi Symantec er gode til markedsførring, og har lavet nogle gode aftaler på at få det rullet ud pre-installeret på nye pc'ere med 60 dage version!!

Norton var godt da Peter Norton stod bagved, men som så meget bliver det for stort, komplekst og ikke fungerende når Symantec får fingererne i det. Lige sådan er det gået med Veritas Backup Exec, hvor jeg dagligt kæmper med at få Symantec Backup Exec til at fungere efter hensigten.

Det er muligt at du har brugt Symantec AV i 10år +, hvilket nogenlunde tilsvarrer min anciennitet inden for IT branchen. I den tid har jeg aldrig oplevet Norton AV køre uden problemer nogen steder. Når kunden ringede og klagede over alt fra sløvt netværk, til blokerede printere osv osv var standardspørgsmålet "Du kører vel ikke med Symantec Internet Security pack?" - den som idag vist hedder 360.
Det eri øvrigt også det AV program der har ligget på 98% af de maskiner som jeg har brugt endeløse timer på at redde ud af en virusinfektion ( en regnskabsmaskine rister man ikke bare ), samt to mellemstore virksomheder med komplet netværksinfektion brugte Symtenc AV med centralstyringsserver.
Flere af kunderne skiftede over til andre produkter, HVIS man kunne få afinstalleret Symantec AV - det kræver nemlig tit og ofte blod, sved og tårrer.

Med andre ord, så er jeg ikke vældig imponeret.


Brug hvad i lyster, alle programmerne har en simpel mode og en avanceret mode til opsætning og brug - men specielt anbefalelsesværdige er som før nævnt Kaspersky og NOD32.

Her er citater fra en af de seneste store tests :

Only one program, ESET LLC's NOD32 AntiVirus was pegged by Cleminti with the highest-possible "Advanced+" label. NOD32 correctly identified 68% of 20,522 new threats that appeared in the three months. Avira GmbH's AntiVir PE Premium and Fortinet Inc.'s FortiClient actually detected more threats -- each spotted 71% -- but high numbers of false positives downgraded the final ranking of both.

Behind NOD32 were AEC Ltd.'s TrustPort AV WS, which detected 58% of the malware, and BitDefender's same-named BitDefender Professional Plus, at 48%. GriSoft Inc.'s AVG Anti-Malware posted an 8% detection rate to rank last.

Microsoft's OneCare, which placed 17th out of 17 in March when Cleminti tested signature-updated software against nearly half a million pieces of malware, fared better this time. Although it detected only 18% of the new exploits, that was good enough for 14th place.

Symantec Corp.'s Norton AntiVirus, which detected 24% of the new threats, was the only product of the 17 tested that raised no false alarms. "Norton was again [for the third time] the only antivirus product in this test which had no false positives," the report said. "This is an indication of high quality assurance tests before the release of updates in order to avoid false positives."

Jeg deler Vels' holdning til fulde. Kærestens pc blev selv reddet fra sin sløvhed, manglende evne til at connecte til en netværksprinter samt manglende evne til at se en masse gængse hjemmesider ved at få afinstalleret Norton. En opgave, der tog lidt tid og kræfter da programmet ikke ville acceptere at jeg var på vej til at udradere det.

Jeg har selv haft og brugt Norton med succes ca. 12 år tilbage og no sweat, i mange alm. brugeres tilfælde er det fint. MEN i mange alm. brugeres tilfælde, hvor de oplever problemer med en applikation som Norton er de satme ilde stedt, når selv erfarne IT folk kan have problemer med noget så simpelt som at fjerne applikationen.

Mvh. Anders

Nu taler vi her ikke om store netværkssystemer, men om systemer til hjemmebrug, hvor der ikke er noget komplekst over Symantec's.

Det er med sådan software, som det er med olie - langt hen ad vejen er det religion...

Hilsen

Anders.

Det er ting som alle ligger 2 - 3 år tilbage. Symantec lærer jo også af sine fejl. Som nævnt kører 360 version 3,0 bare derudaf, hvor specielt version 1,0 og 2,0 havde sine problemer.

P.t. kører jeg med version 3,0 på Win 7, som den ikke enngang er udviklet til - og tilmed i 64-bit udgave. Men jeg har også kørt med den på Vista - både 32- og 64-bit. No sweat..

Symantec har i dag afinstallationsværktøj tilgængelig. Jeg har også prøvet at sidde med diverse andre virusprogrammer, og kæmpet en brav kamp, for at fjerne skidtet, så dét er ikke kun et Symantec-problem!
Hilsen

Hehe..nej lige her er der ikke tale om religion, men om faktuelle målinger.

Jeg skulle hilse og sige at alle de forskellige Antivirus-programmer er lige præcist så komplekse eller ikke som man selv ønsker at de skal være.
Det væsentligste er at benytte dem, og at sørge for at få lavet en komplet scan engang imellem.

Sagde manden der også havde NOD32 på firmaets maskiner, hvis ikke de lige var fordi den forige Sys-Admin havde overbevist dem med pengene om at McAfee var genialt :bigcrying

Mvh

khrisdk.

Du ved udemærket, at disse tests kan udføres på forskellige måder, under forskellige setup's og med forskellige forudsætning, og derfor også med det resultat man ønsker.

Der findes også test af AV-programmer på nettet, hvor resultaterne er anderledes..

Hilsen

Ja da. men jeg har ikke set nogen der sætter Symantec i top.
Den er i den højere middelklasse, men er ikke det mest brugervenlige jeg har set, slet ikke hvis den skal bort-Excorseres

Og som sagt kan man bruge hvad som helst man ønsker, bare man husker at bruge det.
Jeg bruger Clamwin på min egne servere, og de gør INTET uden man ber om det. Til gengæld er de gratis og funktionelle til mit brug

Det fælles problem ved alle den slags programmer er at de altid virker fordi du ikke ved om der er virus på din maskine før den er tjekket helt i bund.
Der er også en del de hævder at de ikke kører med antivirus og aldrig har haft virus...hvor'n er det så lige de ved om de er clean?

Mvh

Hej
Det med de faktuelle målinger er ligesom facts om alt andet:
Både i bil og i EDB er den afgørende faktor, som så mange andre steder, ham der har, eller ikke har , læst manualen. (fejl 45)
I øvrigt laver Avast en super PRO-udgave, som vi bruger her i firmaet.

Tjaa jeg har så lidt forstand på det, så det er først nu gået op for mig, at der findes ESET NOD32 Antivirus (det var den der kostede 339 kr) og så findes der ESET Smart Security som åbenbart indeholder antivirus, antispyware og firewall.

Ja den sidste er vel den bedste eller skal man vælge ESET NOD32 antivirus og så selv finde andre programmer der kan det andet? med tanke på at jeg er inkompetent IT-nørd.

Tænker at NOD32 jo må virke, så glade I er for det og modsat at I jo er IT-nørder som måske syntes at NOD32 er sjovt fordi I kan/skal pille en masse før det virker - det sidste synes jeg ikke er sjovt

Nå kan være at jeg bare skal springe ud i det, der er jo gratis prøveperiode - GRATIS

Takker for alle svarerne.

mvh
Troels

Lige en update, jeg valgte at få installeret Eset Smart Security i første omgang i gratis prøveperiode. Første forsøg med installation gik ikke, så godt, men skyldtes nok at man først skal slette AVG og evt. andre virusprogrammer inden man forsøger at installere det nye program. I andet forsøg lykkedes det at hente og installere ESET Smart Security og det har været installeret siden 5. august. Det ser ud til at køre fint nok, men jeg er dog overrasket over at den opdaterer mellem 2-4 gange pr. dag, men egentlig lyder det jo fornuftigt nok for at kunne være up-to-date med de nyeste virus'er.

mvh
Troels

Hej Trols

Ja, eset32/NOD er ret ivrig efter at trække nye updates. Dog er fordelen at hver enkelt lille update næsten intet fylder så den henter ikke mange mb ned hver gang som andre programmer har for vane

Mvh. Anders

Mens vi er ved de gratis Antivirus programmer, så kan jeg da lige indskyde at Microsoft snart lancerer deres eget og også gratis Antivirus produkt til de danske hjemme pc brugere. Eftersigende, med tyk streg under eftersigende, lammetæver det alle andre produkter på markedet. Jeg skal linke til det så snart det bliver frigivet i en dansk tilgængelig udgave.

Se det ville jo glæde mig.
Mest fordi det så sikkert vil komme via Microsoft Update og der dermed vil der være opdateret antivirus på 95% af de maskiner der bliver brugt.
Men det må så også gerne fungere en del mere effektivt og brugervenligt end den indbyggede firewall i Vista og Windows Defender.
På den anden side: MS plejer at købe solidt ind af viden når de går igang med noget, så det afventer jeg spændt

Mvh

Khrisdk, jeg er sikker på at de mener det seriøst denne gang. deres Live OneCare afgår ved døden i næste måned, i stedet for skal dette nye produkt så tage over. Ingen tvivl om, at de har godt og grundigt kig på de godt og vel 30 millioner betalende kunder som f.eks. Symantec har i stalden. Det er absolut en af de ondeste pengemaskine i verden. Indtil videre har Microsoft dog ikke planer om, at der skal betales for denne service. Men kender jeg dem ret, så skal de nok få krattet pengene ind på den ene eller den anden måde. Men indtil videre lyder det i den grad lovende.

Vi ser frem til mere viden om det, når MS udgiver det

http://blogs.technet.com/dkitpro/archiv ... osoft.aspx

Ja "Morro" eller Microsoft MSE udkommer til offentligheden i midten af 2010 og med samme motor som Microsoft Forefront.
Personligt glæder jeg mig til at se hvad resultatet bliver da ForeFront er en tung ven at danse med på resource siden. Microsoft har også gerne for tradition at lade brugerne teste deres software og har før prøvet at komme ind på andre's specialist områder..
Når det er sagt, så er det en glædelig nyhed at en OS leverandør også tilbyder gratis beskyttelse til Hr og Fru Hansen.