Windows biztonság

[Tonyka]

Gondolt egyet ma az Explorer, és jelszót kér az www.apronet.hu megnyitásához.
Tudtok valami okosat?

[Vendég]

lssas.exe indítja újra a gépet .... nem lehet a futó processek közül kivenni ... és hiába szeded ki a registryből visszateszi magát... 
Csak parancssorban indítva a masinát, ki lehet törölni minden ilyen malicious process-t (vagy tiszta op-ból boot-olva, ha van).

kséve de leírom a tapasztalatot:
Nem vírus volt Jöhet a kérdés akkor mi?
 
Egy HP nyomtató driver-ja hagyott backdoort ... és a windowz biztonsági rendszere újraindítással reagálta le. nevetséges...
De egy win2K szerevert újratelepítettem miatta ... egy esete alatt az újraindítgatásaival tönkrevágta.

[Chriss]

lssas.exe indítja újra a gépet .... nem lehet a futó processek közül kivenni ... és hiába szeded ki a registryből visszateszi magát...
Csak parancssorban indítva a masinát, ki lehet törölni minden ilyen malicious process-t (vagy tiszta op-ból boot-olva, ha van).

[tibike]

Sziasztok!
 
Én meg egy olyan valamit szedtem be múlt pénteken ami a szokásos dolgokat művelte (újraindul a gép, magátol felmegy a netre, forgalmat generál nyugi időben...) Egyébként XP Home- ról van szó. Na most úgy néz ki, hogy letakarítottam a gépet és panaszmentes lett egy dolgot leszámítva. Átírta azt a jogosultságot, hogy az asztal hátterét meg tudjam változtatni. Egyszerűen nem aktív a Megjelenítés tulajdonságain belül az asztal fül Háttér része. Természetesen rendszergazda jogosultságom van. Vendégként persze minden működik ami emitt nem... Tudna valaki segíteni, hogy mit kell visszállítanom, hogy ismét működjön?

[Vendég]

+ valami sem az sp2 nem fogta meg, sem tűzfal, sem a panda állandóvédelme
 
szívás

[Vendég]

Új vírus!
 
Sober ....
 
Ugyanazt csinálja mint annak idején a mydoom, újraindítgatja a gépet... a parancssorban egy [shutdown -a] utasítással meg lehet állítani az újraindítást ... nekem a mai frissítésú panda nem találta ...
 
most telepítek egy szervert miatta.. :kiraly:
 
 
lssas.exe indítja újra a gépet .... nem lehet a futó processek közül kivenni ... és hiába szeded ki a registryből visszateszi magát...

[Vendég]

Próbáld meg ezt itt
esetleg hasonló online keresőt

[YvsMad]

3 napja felkérezkedett valami sz@r a számítógépemre, kiütötte mind2 tűzfalamat (ZoneAlert, Panda) és semmi nem tudja leszedni a gépről (a Panda felismeri és úgy hagyja). A mobil rackben lévő vinyómra felraktam egy tiszta Windowst meg a legújabb Panda Titaniumot, de az meg nem talált semmit az egész gépen. Nem hallottatok valami új vírusról vag spyware-ről, ami ilyet csinál?

[Boy224]

Ménincs Neked adsl-ed? 
A munkahelyemen egész nap a neten lógok (most is), otthonra nem hiányzik. A telefonszámlám így a szabad internettel együtt kevesebb, mint az ADSL előfizetés lenne.
 


Jó munkahelyed van . . . ilyen állást én is szeretnék ahol egész nap lehet netezni
 
_______________
Üdv, Boy224
http://www.linuxbazis.hu/

[YvsMad]

De lassan áttérek a UPC telefonra, azzal mégolcsóbb lesz!

[YvsMad]

Ménincs Neked adsl-ed?
A munkahelyemen egész nap a neten lógok (most is), otthonra nem hiányzik. A telefonszámlám így a szabad internettel együtt kevesebb, mint az ADSL előfizetés lenne.

[Vendég]

Ménincs Neked adsl-ed?

[YvsMad]

A múlt hét óta valamilyen program feltelepedett a gépemre és nem enged a neten dolgozni. Betárcsázós Matáv ill. TELE2 szabad internetet használok néha (az asszony Freemail-ezik otthonról), ha néha hajlandó betárcsázni, akkor sem csinál semmit. Ha felveszem a telefont, hallom, hogy megy az adatfolyam, de a tálcán a dupla monitor ikonocska mindig fekete képernyőket mutat és nem tudik dolgozni az IE-vel. Nem akarok hatalmas vírusírtókat feltelepíteni; nem tudnátok valami kis célprogit ajánlani, ami konkrétan ezt a hibát orvosoni tudja?
Megoldottam: Újratelepítettem a Windózt.

[YvsMad]

A múlt hét óta valamilyen program feltelepedett a gépemre és nem enged a neten dolgozni. Betárcsázós Matáv ill. TELE2 szabad internetet használok néha (az asszony Freemail-ezik otthonról), ha néha hajlandó betárcsázni, akkor sem csinál semmit. Ha felveszem a telefont, hallom, hogy megy az adatfolyam, de a tálcán a dupla monitor ikonocska mindig fekete képernyőket mutat és nem tudik dolgozni az IE-vel. Nem akarok hatalmas vírusírtókat feltelepíteni; nem tudnátok valami kis célprogit ajánlani, ami konkrétan ezt a hibát orvosoni tudja?

[pjotr]

Mi nat-ol? Ha router érdemes lenne megnézni, hogy nincs-e valami újabb firmware vagy a beállításokban turkálni.
A kábelszolgáltató...

[trumpf]

Hoppá-hoppá....erre nem is gondoltam hiszen nat mögött üldögélek, akkor meg blokkolhatom én itt a gépen a portokat... a tesztben nem lesz változás...
Egyébként régóta nortont használok még soha nem volt vele gond.
Xp Sp2 van fent.

Na látod alakul ez.
 
A norton csak ezért nem szeretem, mert nagyon sok erőforrást elhasznál.
 
Mi nat-ol? Ha router érdemes lenne megnézni, hogy nincs-e valami újabb firmware vagy a beállításokban turkálni. Ha nem üzemeltetsz semmilyen publikus szervert, nem használsz p2p progit, akkor semmilyen portnak nem kell nyitva lennie. Sőt. Kifejezetten rossz dolognak tartom.
 
Ha másik gépen keresztül netezel és hozzáférsz, akkor azon kellene csukogatni mindent. Jobb a békesség.

[pjotr]

Hoppá-hoppá....
erre nem is gondoltam hiszen nat mögött üldögélek, akkor meg blokkolhatom én itt a gépen a portokat... a tesztben nem lesz változás...
Egyébként régóta nortont használok még soha nem volt vele gond.
Xp Sp2 van fent.

[Vendég]

Trend Mikro PC cillin
Nekem 2 éve az van, egy évig OEM-ben, de teljeskörű, és olyan nov. óta teljes fizetős verzió. Tűzfalprogi és online víruskereső-irtó is egyben.
Eddig soha semmi gondom nem volt, ezen eddig semmi nem jött át. Ellenben semmilyen kimenő forgalmat nem akadályozott, nem kellett küszködni, hogy pl. a skype-t működésre bírjam, vagy más hasonló progit.
Amúgy teljes verzióban se megfizethetetlen, valami 17ezer bruttó az ára... és ezért tűzfal is meg víruskereső is.

[trumpf]

Van fent tűzfal a Norton 2005, nagyjából jó is, csak ezt a pár rést találta
Upsz...
 
Én soha nem szerettem a norton-t. Persze jobb mint a semmi.
 
Ha közvetlenül csatlakozol a netre.
A teszt során gondolom kiírja az ip címet, amin "látja" a gépedet. Nézd meg, hogy tényleg téged tesztelt-e, nem valami köztes szervert (pl. proxy)
 
A wigwamon (http://wigwam.sztaki.hu/varazslatok/port_teszt.shtml) van egy indián teszt próbáld ki azt is, mit mond.
 
Sygate-nek is van ( http://scan.sygate.com/stealthscan.html ) több is.
 
Azért csak kipróbálnám a ZA-t. A fene tudja, hátha....
 
Amúgy milyen windows-od van?

[pjotr]

Van fent tűzfal a Norton 2005, nagyjából jó is, csak ezt a pár rést találta

[trumpf]

Nem ezzel van a baj, hanem, hogy hogyan tudom megszüntetni a biztonsági résket smit a norton talált
Esetleg dobj fel egy tűzfalprogit.
 
pl.
ZoneAlarm (http://www.zonelabs.com/store/content/c ... btopnav_za)
Ez ingyenes, egyszerűen beállítható. A ki / be menő forgalmat szűri és szerintem alapból minden portot zár befelé. Kifelé is csak az az alklmazás mehet amit te kiengedsz.
 
Persze van még egy rakás egyéb program is, de ha nem nagyon vágod a kérdést ezzel könnyen boldogulsz.
 
Dobd fel és csinálj egy új tesztet. Hátha

[pjotr]

Nem ezzel van a baj, hanem, hogy hogyan tudom megszüntetni a biztonsági résket smit a norton talált

[richies]

trojan hunter (http://www.misec.net/trojanhunter/)
spyware doctor (http://www.pctools.com/spyware-doctor/)
trojan remover (http://www.simplysup.com/tremover/download.html)
 
akár mind a 3-at lefuttathjatod!

[pjotr]

Lefuttattam a norton securty tesztjét és a következőket találta :
The Trojan Horse Check tests :
Port Common Name Status
1001 Silencer Open
 
Hacker Exposure Check:
Port Description Status
113 Ident / Authentication. This service is required by some mail, news, or relay chat servers to allow access. A stealth result on this port could cause performance problems.
 
443 HTTP over TLS/SSL. A protocol for providing secure HTTP communication. It should be open only if you're running a Web server.
 
Ezt a 3 dolgot találta mindössze.
Mit tegyek, hogy ezeket megoldjam?