Bezpieczeństwo - firewalle, antyviry, spam, reklamy ect.

[blady]

Jeżeli chodzi o twój problem to powiedz dokładnie jaki masz transfer i przy jakiej neo jesteś, czy masz sam czy z kimś.Może pomoge bo mój ojciec pracuje tam ;]

Jesli chodzi o anty wiry to polecam wam F-prot

Ma naprawde dużo zalet:

:arrow: Ma baze ponad 210 000 wirusów,trojanów itp :!: :!:

:arrow: Zajmuje bardzo mało pamięci fizycznej tzn. ok 8 - 10 mb

:arrow: W żadnym wypadku nie obciąza pracy systemu

:arrow: Niby kosztuje, ale za skutecznośc trzeba płacic a w porównianiu z innymi to jest to naprawde niewielka cena...

:arrow: Ma monitor który nam ciągle skanuje sysa i rejestr

:arrow: Sheduler - coś jakby harmonogram zadań tzn. możemy

Zaplanowac skanowanie całego dysku(ów) w dany dzień

miesiąc etc.

:arrow: Przyjazny interfejs nie pozwalający na grzebanie w programie które by mogło doprowadzić do zmniejszenia skuteczności ochrony i ew. stabilności systemu

Noi co wy na to

[[Ekspert] Mormegil]

Qrczak_ neostrada jest usluga limitowana Mozesz sciagna tylko pewna ilosc danych w ciagu miesiaca, zalezna od wybranej opcji. Moze to dlatego.

Ja wogole nie uzywam monitoringu itp cudow. To tylko zagraca system. Wszystkie te programy sa bardzo pamiecio- i Cpu-zerne. Postawilem sobie firewalla. Odblokowalem tylko kilka protokolow, wlaczylem ukrycie kompa i nie mam problemow. A jak sie chce grzebac po stronach, ktore sa grozne dla kompa, to najlepszy jest IE z wylaczonymi wszystkimi skryptami, elemenatami activeX, cookies itd. Nic go nie ruszy.

[blady]

Mi fire wall nie potrzebny bo mam w ROOTERZE a co do pamięcio żernych programów to f-prot zajmuje 4 mb w ramie i wogóle nie obciąża sysa - noi wykrywa 200 000 wirusów.HICIOR :D:D

[niko14]

Mam taki problem: posiadam pakiet NIS 2005 i odebralem dosc wazna wiadomosc e-mail z załacznikiem. Niestety NIS nie pozwala otworzyc go. Probowalem wylaczyc caly pakiet, ale to nie skutkuje. Co zrobic, aby odzyskac ten plik?

[nietoperz]

Witam wszystkich! Moj kolega ma maly problem z kompem. Przy kazdym uruchomieniu systemu wyswietla sie komunikat Avasta, ze wykryl trojana. Wszystkie pliki mozna wrzucic do kwarantanny poza jednym. C:WindowsSystem32winacpi.dll. Tego pliku do kwarantanny nie chce wrzucic. Za co ten plik odpowiada no i czy ewentualnie mozna go usunac? Z gory thx za pomoc.

[wies.niak]

nietoperz -> spróbuj Killbox'em. wrzuć pliczek, delete on reboot i powinno pójść się wietrzyć

niko14 -> jakim programem odbierasz pocztę? czy dostajesz jakiś komunikat (jaki)? jesteś pewien, że wyłączyłeś całkowicie pakiet? może jakieś procesy jeszcze w tle działają?

[ketsu]

Mam taki problem: posiadam pakiet NIS 2005 i odebralem dosc wazna wiadomosc e-mail z załacznikiem. Niestety NIS nie pozwala otworzyc go. Probowalem wylaczyc caly pakiet, ale to nie skutkuje. Co zrobic, aby odzyskac ten plik?

Jeśli jest taka możliwość, zaloguj się na swoje konto pocztowe przez webmaila. Takiego dostępu żaden firewall, antyvir czy co innego nie blokuje, więc będziesz mógł spokojnie ściągnąć załącznik. A poza tym, jeśli kożystasz z Outlook Expressa, to moze nie NIS blokuje dostęp, a właśnie OE ?? Patrz: "Narzędzia -> Opcje -> Zabezpieczenie -> Nie zezwalaj na zapisywanie lub otwieranie załączników" - jeśli jest zaznaczona ta opcja wyłącz ją (i jakbyś chciał - nie zapomnij włączyć)

[shadow_90]

Chcecie się pośmiać? Powiem wam coś śmiesznego, mam kompa bez firewalli i antywirusow juz od ponad 12roku:P I co? Nic mi z kompa nie zgineło, wszystko działa jak nalezy :lol: A to że ma sie pare nieprzeszkadzających wirusów to nic

[Gracz PC]

Witam wszystkich. Mam pytanie odnśnie antywirusów, otóz obecnie mam pełna wersje AntiVira for XP, ale od kilku dni pisze że nie ma do niego uaktualnień, a kiedyś były minimum do trzy dni (poczekam jeszcze dwa miesiące, ale jak nie będzie to smiem twierdzic, że przestali je robic). Jeżeli nastąpiłaby ta tragedia mój antywirus byłby po pewnym czasie nieuzyteczny i misiałbyum kupić nowy. Prosze więc was o to, abyście podali nawzy i ceny dobrych antywirusów. Jeżeli są jakieś za darmo dobre do ściągniećie to też możecie podać.

Z gory wielkie dzięki!

[shadow_90]

Wejdz na www.kaspersky.pl i wybierz cos dla siebie, ja sam go uzywam i jestem z niego bardzo zadowolony. Możesz nawet każdego z nich sciągnąć, a większość testować przez 30dni za darmo :twisted:

P.S Choć i on nie jest całkowicie dobry, bo mam pewien problem, mam neostrade 256(wiec transefer najczescie 320), a pliki mi pobiera z szybkoscia czasmi nawet 70bs. I ani on ani mks vir internetowy nic nie wykryly, pozatym gry ktore kiedys mi chodzily teraz naglew przestaly...

[kooraq]

co sądzicie o avast antivirus? słyszałem, że niezły (i darmowy), ale już mi przepuścił jednego syfa. znacie jakieś dobre i darmowe antywiry? ostatnio nie było zbyt testów w prasie, a dobrze by było porównac sobie skuteczność freeware'owych av-ków.

[shadow_90]

Ja proponuje sciągnąć 30-dniową bezpłatna wersje Kaspesky anty-wirus(czy jakoś tak, bo pisze z pamięci), niewiem czy czasem nie znajdziesz jej na www.kaspersky.pl , aha zagadaj do mnie na gg to moze uda mi ci sie bardziej (lepiej?)pomoc

[Karol]

Używam programu Arca Vir , wyłaczam Monitor antyvir a zostawiam sobie firewalla , skaner poczty i rejestru . Do tego mam jeszcze Ad-Aware 6 , xpAnti Spy i Microsoft Anti Spyware (włączam tylko żeby przeskanować kompa od czasu do czasu ) . Czy jest to dobre rozwiązanie i czy gwarantuje bezpieczeństwo ?? W zanadrzu mam jeszcze Zone Alarma Pro na wszelski wypadek ale przecież mam firewall w Arca Virze .

[wies.niak]

pytanie na ile dobry jest ten firewall. ale ogólnie to jest to moim zdaniem wytarczające. przy czym są warunki: przeglądasz stronki przez przeglądarkę, a nie przez internet explorer (który jak wiadomo służy bardziej do przeglądania twojego komputera niż internetu). drugi warunek: wiesz co robisz na necie, tj kontrolujesz wszystko co się dzieje, pobierasz rzeczy wiarygodne, nie ufasz każdej ładnej_zosi_18 z gg itd:).

sam korzystam na stałe z kerio, przeglądam strony przez operę i nie mam żadnych problemów, system czysty. sporadycznie skanuję antywirem czy hijackiem i mam czysto.

pamiętaj: zawsze najslabszym ogniwem jest człowiek.

[wiki-yu]

wiem że nieco firewalli jest po prostu dziurawych i dlatego chciałbym się dowiedzieć conieco o czymś co mi sie dziś zainstalowało wraz ze sterownikami do chipsetu:

Nvidia Firewall - to to dobre jest ? ktoś z niego korzysta?

zaciekawiło mnie to że panel ustawień jest zrobiony w formie aktywnej strony www przez co konfiguruje sie go jak choćby router czy zewnętrzny firewall przez co ułatwia życie dość mocno osobom które miały z takowym sprzętem doczynienia, no i gdzieś coś kiedyś obiło mi sie o uszy jakoby ten soft wykorzystywał jakies instrukcje chipsetu NF3/4 {nie wiem czy prawda czy nie - ot plotka do mnie doszła gdzieś kiedys skądś} - to prawda ?

[wies.niak]

"google prawdę ci powie..."

w skrócie mówiąc, to jest to sprzętowy firewall.

http://www.nvidia.com/object/security.html

http://www.tomshardware.com/2004/04/20/new...oved/page6.html

jeszcze więcej na google.

[Replay]

Używam ArcaVir i Avast!. Pewnego razu podczas przeglądania czystych stron (OGame) wywaliło mi okienko. Nie zapisałem treści, ale chodziło mniej więcej o to, że mam spyware'a na swoim kompku. Była tam możliwość zeskanowania kompa. Przezornie, nie używałem tej opcji (nie wiedziałem, co to) Zamiast tego włączyłem skan w ArcaVirze. Do tej pory znalazło jednego Trojana (oczywiscie usunąłem go). Czy zestaw tych dwóch programów wystarczy, żeby pozbyć się tego rzekomego spyware'a i uchronić się przed resztą robactwa, czy muszę zainstalować coś jeszcze :?:

[wies.niak]

antywirusy raczej nie dają sobie rady ze spyware'em.

podstawową sprawą jest niekorzystanie z internet explorera. drugie to pilnowanie gdzie się chodzi, co się pobiera itd, jeśli wiesz co się dzieje na twoim komputerze, wtedy nic nie załapiesz. jeśli masz podejrzenie, że już masz syfka, wtedy podstawą jest analiza logu z hijack this (www.hijackthis.de). do tego dodatkowo czasem pomocny jest log ze skryptu na www.silentrunners.org. no i google, bo nie wszystko danym programem da się usunąć a na pewnego typu syfy są gotowe procedury postępowania krok po kroku.

w oderwaniu od odpowiedzi na post...

wczoraj dostałem maila z onetu, adresat imię + nazwisko (kobieta), tytuł moje zdjęcie. mail bez załączników, malutki. treść (w przyblizeniu): poznaliśmy się na czacie, nie mogę załączyć fotki, ale jest ona pod adresem <tu adres>. odpisz.

i tyle (wszystko po polsku, z ogonkami itd). można kliknąć na link, a wtedy komputer najpewniej się zawiesza. fotka to naprawdę stronka www, przekierowująca na inną, która po kryjomu wywołuje skrypt javy przepełniający pamięć (na javie się znam słabiutko, ale z pobieżnej analizy na to wygląda, rzecz jasna nie umieszczę tego tutaj...). a zeby było wesoło pokazuje się też fotka.

tak więc ku przestrodze .

[Replay]

Sprawdziłem kompa Hijack This. Oto log:Logfile of HijackThis v1.99.1

Scan saved at 13:56:35, on 2005-12-16

Platform: Windows ME (Win9x 4.90.3000)

MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:

C:WINDOWSSYSTEMKERNEL32.DLL

C:WINDOWSSYSTEMMSGSRV32.EXE

C:WINDOWSSYSTEMMPREXE.EXE

C:WINDOWSSYSTEMMSTASK.EXE

C:WINDOWSSYSTEMSSDPSRV.EXE

C:OFFICE51SOINTGR.EXE

C:PROGRAM FILESALWIL SOFTWAREAVAST4ASHSERV.EXE

C:PROGRAM FILESARCAVIRBINNETMONSV.EXE

C:WINDOWSSYSTEMRESTORESTMGR.EXE

C:WINDOWSSYSTEMmmtask.tsk

C:WINDOWSSYSTEMRPCSS.EXE

C:WINDOWSEXPLORER.EXE

C:WINDOWSTASKMON.EXE

C:WINDOWSSYSTEMSYSTRAY.EXE

C:WINDOWSMHOTKEY.EXE

C:WINDOWSSYSTEMWMIEXE.EXE

C:PROGRAM FILESLOGITECHMOUSEWARESYSTEMEM_EXEC.EXE

C:PROGRAM FILESALWIL SOFTWAREAVAST4ASHWEBSV.EXE

C:PROGRAM FILESALWIL SOFTWAREAVAST4ASHMAISV.EXE

C:WINDOWSSYSTEMDDHELP.EXE

C:PROGRAM FILESARCAVIRBINABMENU.EXE

C:PROGRAM FILESARCAVIRBINAVMON.EXE

C:PROGRAM FILESARCAVIRBINABREGMON.EXE

C:WINDOWSRUNDLL32.EXE

C:PROGRAM FILESARCAVIRBINARCASCAN.EXE

C:PROGRAM FILESGADU-GADUGG.EXE

C:PROGRAM FILESMOZILLA FIREFOXFIREFOX.EXE

C:PROGRAM FILESMOZILLA FIREFOXFIREFOX.EXE

C:WINDOWSPULPITHIJACKTHISHIJACKTHIS.EXE

R1 - HKCUSoftwareMicrosoftInternet Explorer,SearchURL = http://www.my-free-porno.com

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.my-free-porno.com

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://www.my-free-porno.com

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://www.my-free-porno.com

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://www.my-free-porno.com

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.onet.pl/

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.my-free-porno.com

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://www.my-free-porno.com

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://www.my-free-porno.com

R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.my-free-porno.com

R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://www.my-free-porno.com

R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch = http://www.my-free-porno.com

R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,(Default) = http://www.my-free-porno.com

R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://www.my-free-porno.com

R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch = http://www.my-free-porno.com

R1 - HKLMSoftwareMicrosoftInternet ExplorerSearch,(Default) = http://www.my-free-porno.com

R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://www.searchgateway.net/search/%s

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page = http://www.my-free-porno.com

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,HomeOldSP = http://www.search-2003.com/

R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Local Page = http://www.my-free-porno.com

R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Łącza

F1 - win.ini: run=hpfsched

O1 - Hosts: 66.250.56.101 auto.search.msn.com

O2 - BHO: Onet Pilot - {22100CA4-363B-11D4-ACD0-0050BACFB446} - C:PROGRA~1ONETONETPI~1ONETPI~1.DLL

O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:PROGRA~1TEXTWAREQUICKF~1PLUGINSIEHELP.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.5.0_06binssv.dll

O3 - Toolbar: @msdxmLC.dll,-1@1045,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSYSTEMMSDXM.OCX

O4 - HKLM..Run: [scanRegistry] C:WINDOWSscanregw.exe /autorun

O4 - HKLM..Run: [TaskMonitor] C:WINDOWStaskmon.exe

O4 - HKLM..Run: [PCHealth] C:WINDOWSPCHealthSupportPCHSchd.exe -s

O4 - HKLM..Run: [systemTray] SysTray.Exe

O4 - HKLM..Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM..Run: [CHotKey] mHotkey.exe

O4 - HKLM..Run: [EM_EXEC] C:PROGRA~1LOGITECHMOUSEW~1SYSTEMEM_EXEC.EXE

O4 - HKLM..Run: [sO5 Integrator Pass Two] C:OFFICE51SOINTGR.EXE

O4 - HKLM..Run: [systemMD] C:WINDOWSmd.exe m

O4 - HKLM..Run: [iSUSPM Startup] C:PROGRA~1COMMON~1INSTAL~1UPDATE~1ISUSPM.EXE -startup

O4 - HKLM..Run: [iSUSScheduler] "C:PROGRAM FILESCOMMON FILESINSTALLSHIELDUPDATESERVICEissch.exe" -start

O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSYSTEMNvCpl.dll,NvStartup

O4 - HKLM..Run: [nwiz] nwiz.exe /install

O4 - HKLM..Run: [avast! Web Scanner] C:PROGRA~1ALWILS~1AVAST4ASHWEBSV.EXE

O4 - HKLM..Run: [ashMaiSv] C:PROGRA~1ALWILS~1AVAST4ashmaisv.exe

O4 - HKLM..Run: [ABmenu] C:Program FilesArcaVirBinABmenu.exe

O4 - HKLM..Run: [AVMON] C:Program FilesArcaVirBinAVMon.exe

O4 - HKLM..Run: [ABREGMON] C:PROGRAM FILESARCAVIRBINABregmon.exe

O4 - HKLM..Run: [WinampAgent] C:PROGRAM FILESWINAMPwinampa.exe

O4 - HKLM..RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM..RunServices: [schedulingAgent] mstask.exe

O4 - HKLM..RunServices: [sSDPSRV] C:WINDOWSSYSTEMssdpsrv.exe

O4 - HKLM..RunServices: [*StateMgr] C:WINDOWSSystemRestoreStateMgr.exe

O4 - HKLM..RunServices: [sO5 Integrator Pass One] C:OFFICE51SOINTGR.EXE

O4 - HKLM..RunServices: [avast!] C:Program FilesAlwil SoftwareAvast4ashServ.exe

O4 - HKLM..RunServices: [ABNetMon] C:PROGRAM FILESARCAVIRBINNETMONSV.EXE

O4 - HKCU..Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook

O4 - HKCU..RunServices: [NVIEW] rundll32.exe nview.dll,nViewLoadHook

O4 - Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOfficeOSA9.EXE

O6 - HKCUSoftwarePoliciesMicrosoftInternet ExplorerRestrictions present

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:PROGRA~1MESSEN~1MSMSGS.EXE

O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:PROGRA~1MESSEN~1MSMSGS.EXE

O9 - Extra button: Onet Pilot - {D7F938C0-45F7-11d4-ACED-0050BACFB446} - C:PROGRA~1ONETONETPI~1ONETPI~1.DLL

O9 - Extra 'Tools' menuitem: Onet Pilot pokaż/ukryj - {D7F938C0-45F7-11d4-ACED-0050BACFB446} - C:PROGRA~1ONETONETPI~1ONETPI~1.DLL

O9 - Extra button: (no name) - {FFFFFFFF-ABBB-FFFF-FFFF-FFFFFFFFFFFF} - http://top.holm.ru/cgi-bin/link.cgi?l=bookmark (file missing)

O9 - Extra 'Tools' menuitem: ?????? ??????? ?????? - {FFFFFFFF-ABBB-FFFF-FFFF-FFFFFFFFFFFF} - http://top.holm.ru/cgi-bin/link.cgi?l=bookmark (file missing)

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:PROGRAM FILESJAVAJRE1.5.0_06BINSSV.DLL

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:PROGRAM FILESJAVAJRE1.5.0_06BINSSV.DLL

O14 - IERESET.INF: START_PAGE_URL=http://www.onet.pl

O17 - HKLMSystemCCSServicesVxDMSTCP: NameServer = 194.204.159.1,194.204.152.34

O18 - Protocol: textwareilluminatorbase - {CE5CD329-1650-414A-8DB0-4CBF72FAED87} - C:WINDOWSSYSTEMTEXTWAREILLUMINATORBASEPROTOCOL.DLL

CO mam robić?

[wies.niak]

fo wywalenia:

R1 - HKCUSoftwareMicrosoftInternet Explorer,SearchURL = http://www.my-free-porno.com

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.my-free-porno.com

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://www.my-free-porno.com

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://www.my-free-porno.com

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://www.my-free-porno.com

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.onet.pl/

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.my-free-porno.com

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://www.my-free-porno.com

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://www.my-free-porno.com

R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.my-free-porno.com

R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://www.my-free-porno.com

R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch = http://www.my-free-porno.com

R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,(Default) = http://www.my-free-porno.com

R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://www.my-free-porno.com

R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch = http://www.my-free-porno.com

R1 - HKLMSoftwareMicrosoftInternet ExplorerSearch,(Default) = http://www.my-free-porno.com

R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://www.searchgateway.net/search/%s

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page = http://www.my-free-porno.com

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,HomeOldSP = http://www.search-2003.com/

R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Local Page = http://www.my-free-porno.com

O1 - Hosts: 66.250.56.101 auto.search.msn.com

O4 - HKLM..Run: [systemMD] C:WINDOWSmd.exe m

O6 - HKCUSoftwarePoliciesMicrosoftInternet ExplorerRestrictions present

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm

O9 - Extra button: (no name) - {FFFFFFFF-ABBB-FFFF-FFFF-FFFFFFFFFFFF} - http://top.holm.ru/cgi-bin/link.cgi?l=bookmark (file missing)

O9 - Extra 'Tools' menuitem: ?????? ??????? ?????? - {FFFFFFFF-ABBB-FFFF-FFFF-FFFFFFFFFFFF} - http://top.holm.ru/cgi-bin/link.cgi?l=bookmark (file missing)

O18 - Protocol: textwareilluminatorbase - {CE5CD329-1650-414A-8DB0-4CBF72FAED87} - C:WINDOWSSYSTEMTEXTWAREILLUMINATORBASEPROTOCOL.DLL

poza tym uaktualnij internet explorer (wiem, że masz firefoxa, mimo wszystko). jeśli nie korzystasz to wyłącz messengera.

[Gość shifty101]

mam taki problem po kazdym uruchomieniu systemu wlacza mi sie okno microsoft update. Jak moge to wylaczyc? jesli zle umiescilem posta to przepraszam.

[wies.niak]

domyślam się, że masz wnidows xp? właściwości system (prawym na mój komputer -> właściwości) -> aktualizacje automatyczne i tam wyłącz aktualizacje na bieżąco. lub start -> uruchom, wpisz services.msc. na liscie znajdź aktualizacje automatyczne u ustaw na wyłączone. powinno pomóc. jeśli masz zaporę włączoną, to dodatkowo musisz skonfigurować powiadamianie, by nie wyświetlał monitu o wyłączonych aktualizacjach.

[bart990]

Mam takie pytanie: co będzie lepsze do ochrony kompa przed syfem ?

F-Secure Internet 2006 czy mks vir 2005 ?

[Hawk]

Mam takie pytanie: co będzie lepsze do ochrony kompa przed syfem ?

F-Secure Internet 2006 czy mks vir 2005 ?

ArcaVir 2005, ale z tych, które podałeś wybrałbym to pierwsze.

[!Gacek!]

Dobra ja też zapodam loga.

Logfile of HijackThis v1.99.1

Scan saved at 15:23:55, on 2006-01-08

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:WINDOWSSystem32smss.exe

C:WINDOWSsystem32winlogon.exe

C:WINDOWSsystem32services.exe

C:WINDOWSsystem32lsass.exe

C:WINDOWSsystem32Ati2evxx.exe

C:WINDOWSsystem32svchost.exe

C:WINDOWSSystem32svchost.exe

C:WINDOWSsystem32Ati2evxx.exe

C:WINDOWSexplorer.exe

C:WINDOWSsystem32spoolsv.exe

C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe

C:Program FilesDU MeterDUMeter.exe

C:PROGRA~1ALWILS~1Avast4ashDisp.exe

C:Program FilesZone LabsZoneAlarmzlclient.exe

C:Program FilesJavajre1.5.0_06binjusched.exe

C:WINDOWSsystem32ctfmon.exe

C:Program FilesSAGEMSAGEM F@st 800-840dslmon.exe

C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe

C:Program FilesAlwil SoftwareAvast4ashServ.exe

C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE

C:WINDOWSsystem32ZoneLabsvsmon.exe

C:Program FilesRaxcoPerfectDiskPDSched.exe

C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe

C:Program FilesAlwil SoftwareAvast4ashWebSv.exe

C:Program FilesETWC v1.1etwc.exe

C:Program FilesWinampwinamp.exe

C:Program FilesGadu-Gadugg.exe

C:Program FilesMozilla Firefoxfirefox.exe

C:Documents and SettingsGancarzPulpitHijackThis.exe

F2 - REG:system.ini: Shell=explorer.exe

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.5.0_06binssv.dll

O4 - HKLM..Run: [ATIPTA] "C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe"

O4 - HKLM..Run: [DU Meter] C:Program FilesDU MeterDUMeter.exe

O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe

O4 - HKLM..Run: [Zone Labs Client] "C:Program FilesZone LabsZoneAlarmzlclient.exe"

O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe

O4 - HKLM..Run: [sunJavaUpdateSched] C:Program FilesJavajre1.5.0_06binjusched.exe

O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe

O4 - Startup: Internet.lnk = ?

O4 - Global Startup: DSLMON.lnk = C:Program FilesSAGEMSAGEM F@st 800-840dslmon.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_06binssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_06binssv.dll

O17 - HKLMSystemCCSServicesTcpip..{57EB58E1-BA41-4385-AFC6-393C1A13D1B9}: NameServer = 194.204.152.34 217.98.63.164

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:WINDOWSsystem32Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:WINDOWSsystem32ati2sgag.exe

O23 - Service: avast! Antivirus - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe" /service (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe

O23 - Service: PDEngine - Raxco Software, Inc. - C:Program FilesRaxcoPerfectDiskPDEngine.exe

O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:Program FilesRaxcoPerfectDiskPDSched.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:WINDOWSsystem32ZoneLabsvsmon.exe