Érdekes net aktivitás..

Nekem annyi ilyen szarom volt, hogy a nevüket se tudtam megjegyezni, egy két aranyos kivételével.
pl.korgo

Intel P4 3000 Abit Fatal1ty AA8XE 1024 ddr2 533 geforce 6600gt

Nekem lsass.exe-t támadta valami Korgo.Az se volt jó móka. 1 perces visszaszámlálásokat nyomott.
Meg vol Backdoor trojanom is.

Blaster, ez az! Nekem csak ez ugrott be. Várom a végkifejletet.

Your brain gets smart but your head gets dumb.

Okozhatja Gaobot, okozhatja az SSD Discovery service hibája,
Blaster, meg még egy tucat más is

Azért lenne jó látni a log file-t

Ez egy vírus, ami 2-3 hónapja volt igazán aktív. A nevére sajnos már nem emlékszem, de a Stinger leszedi, csak telepíteni kell a frissen tisztított és tisztítás óta netet nem látott gépre egy bizonyos Windows frissítést.
Tudom, hogy ez így nem túl sok infó, de ennyire futotta a memóriámból. Mindenesetre szedj le egy friss Stingert, az meg fogja mondani a nevét és azt tudva és arra rákeresve letöltheted azt a bizonyos frissítést, és elolvashatod a leszedés pontos módját (ami ez esetben sajnos nem csak annyi, hogy ráengeded a Stingert).

Your brain gets smart but your head gets dumb.

HijackThis-szel készíts egy log file-t, s tedd be ide
Hátha látunk benne valami gyanúsat

Ilyen nekem is volt!
Reinstall

Run Greats On

hát valami akkor nagyon beépült a windowsba....

legegyszerübb megoldás ha nem találod a gond okozóját: format C:\
majd újratelepités

Gigabyte A64 3500+ (939). MSI 7800GTX (24pipe!!!) . Kingmax 2x512.Nec DVD-Rw 120 sata seagate. Mag

Üdv újra.
Megint van valami ezzel a nettel. Amint fellépek, az SVCHOST.EXE elkezdi 100% on járatni a procit, és folyamatosan csinálja, nem hagyja abba. Ha meg leállítom, a gép 1 percet ad hogy mentsek, aztán újraindúl (arra hivatkozik hogy megszakadt a Távoli Eljáráshívás).
Na ezzel most mit lehet csinálni? Olvastam olyat hogy egy Welch nevü Worm csinálhat ilyet, de olyan az írtó nem talált a gépemet.
Találkozott valaki már hasonlóval?

"I belong to the warrior in whom the old ways have joined the new"

Befelé történőt. Mostanában ugyan nem fog meg annyit, de azért akadnak. Ilyesmik vannak: MSSQL in, UDP in (ebből van a legtöbb), TCP high ports in, ping in (ez a szolgáltatómtól jött).
Ezekről egyedül a ping-ről t'om, hogy ártalmatlan (nem túl gyakorta persze). A többit is sárga pöttyel jelöli meg, valszeg azok sem veszélyesek. Ami meg pirossal van, mellette, hogy trójai próbálkozás, azt t'om mi

Dark Archon

1000 figyelmeztetés kicsit sok
De kifelé, vagy befelé történő forgalmat blokkol ?

Mert az sem mindegy
Ha kintről jövőt, akkor ugye, elmondhatjuk, ez a dolga
Nyilván lehet állítgatni, hogy ne küldjön minden vacakról jelentést, pl port scanről, vagy RPC támadásról.

Ha a kifelé menő forgalmadban volt ennyi , akkor viszont
még szét kéne nézni azon a gépen, hogy hátha
találnál néhány élősködőt még

No, ilyen fura net aktivitás nekem is volt, csomó weblap nem jött be és pár másodpercre rá elkezdett valami feltöltődni, közbe még nem csináltam semmit.
Végül a F-Secure Firewall-al állítottam meg a dolgot, a Windows Intéző csinálta (látszólag). Aztán NAV-ozás után kiderült, hogy egy Bobax.C nevű vírus volt a felelős ezért.
Ugyanakkor előfordul, hogy a tűzfal 500-1000db figyelmeztetést vesz, és blokkolja az adást. Ez normális?

Dark Archon

Elég baj

Reg kulcsokat töröld ki, azt egyelőre ennyi

Huh tényleg...
Ezeket a leírt reg kulcsokat mind meg is találtam..
A furcsa, hogy erre a wupdate.exe re az írtó nem jelzett ki semmit.

"I belong to the warrior in whom the old ways have joined the new"

Hát, nem feltétlen
Ez egy worm része

Leírás róla pl itt:

http://www.sophos.com/virusinfo/analyses/w32sdbotcf.html

Na, most hogy már kb 2 napja stabil a net, asszem leírhatom, hogy nagy valószinüséggel, egy wupdate.exe nevü fájl okozta az érdekes net tevékenységemet..
Nem tudom mi lehet ez.. talán win update? passz.

"I belong to the warrior in whom the old ways have joined the new"

Mert akkor meg tudnám mondani, hogy ahhoz update-hez kijött-e esetleg javítás, vagy ismert-e ahhoz az update-hez kapcsolódó hasonló probléma

rage: miért lényeges ez?

Nah amúgy ma megint visszatért a kis jelenség
Aztán letöröltem valamit, és megint eltünt. Majd írom hogy mi volt az, ha már nem jön vissza, és biztos leszek benne
Tegnap lehet hogy csak kilöttem, vagy valami..

"I belong to the warrior in whom the old ways have joined the new"

Segítséget szetnék kérni hogy arra a nyomi G-portárra, hogyan lehet órát!

Az élet is egy nagy játék, csak nincs rajta SAVE opció.

rage: Nem tudod hogy lehet a sygate pro-ban beállítani, hogy kilője a felugró ablakokat, nekem ezt nem csinálja meg!

GO! GO! GO!

Volt amikor a 2001-es norton IS-t használtam, nagyon jól működött, amíg el nem szállt valamitől. Igaz ez még a win98-as időkben volt.

Az update száma az olyasmi , hogy KB542447
Ez a formátum
Vagy egy Q és szintén 5-6 szám.

1-es asszem, a serial al volt valami gond, hagytam..

"I belong to the warrior in whom the old ways have joined the new"

Nekem ugyanez van most is.
De megtaláltam rá a megoldást:F-secure tűzfal, amit az axelero honlapjáról töltöttem le, igaz csak 30 napos próbaverzió.

Run Greats On

Ez sztem vmi újfajta virus lehet nekme is pont ez volt h vmi töltött felfele igy lelassult a net, aztán leformáztam mert semmivel se tudtam eltávolitani és a windows után az első dolgom volt a tűzfalat feltenni azóta megy minden megint. Symantec personal firewall+NA2004hun+spybot. Ez most igy bevállt h el ne kiabáljam magam.

Melyik Windows Update volt az ?
Tudod a számát?

Amúgy miért nem sikerült az update?
nem fogadta el a serialt ?

Na az Windows update nem jött össze. Ellenben letöröltem azt a windows hotfixet amit felraktam.. Most hogy ettől, vagy valami mástól, nem tudom, de úgy tűnik hogy helyrejött a net. Már 40 perce fent vagyok, és eddig csak 449 Kb ot küldött el. Remélem így is marad

"I belong to the warrior in whom the old ways have joined the new"

A Norton tűzfal konfigurálásához kell egy bizonyos jártasság, sokkal bonyolultabb, mint mondjuk a ZoneAlarm.

Aki keveset akar bajlódni, vagy nem a tűzfal állítgatásával szeretné tölteni az idejét, inkább akkor ne a Nortont válassza.

Ahhoz is, hogy egy fórumban hozzászólhassunk, állítgatni kell a tűzfalat, hogy megengedje ezt nekünk

Nekem fent van a Zone Alarm és az nagyon lassítja a gépet.
Viszont megvan a Norton Antivirus 2004 magyar verzió és az meg szar.
Egyszerüen nem törli ki a vírusokat és a reklám izéket. Mindig manuálisan nekem kell törölni, úgyhogy nem ajánlom senkinek, mert rosszúl adták ki, 10 emberből 10-nek nem megy. Az angol viszont jó.
Szerintetek melyik a jobb az Norton Internet Security Firewall 2004 vagy a ZoneAlarm?

www.gportal.hu/argon

Nekem 5.5-ös van!!

GO! GO! GO!

Húha
Fejből ?

Na azt hiszem, 5.1 build 1615s
Az update-elhető signature meg 3019-es talán?

Valami ilyesmi

Amúgy megjelent már 5.5-ös verzió is,
de az 5.1 -el sincs semmilyen különösebb probléma

Hanyas verziód van rage?

GO! GO! GO!

Egyépként ugyan az a gyártó gyártja, mint a pest patrolt, és mivel az is igen jó kis progi, szerintem ebben sem fogok csalódni!

GO! GO! GO!

Kössz a tippet majd kiismerem még a progiz és ha tényleg ilyen amilyennek mondod akkor az frankó!

GO! GO! GO!

Van benne lehetőség referencia file frissítésre
(Tools - update signatures)

Érdemes, mert a legdurvább, ismertebb férgek ellen
plusz védelmet ad

Néha támadásként a tálcán villogva jelzi, hogy ilyesmi volt,
a naplóban meg lehet látni, miyen IP címről jött volna Blaster

Ami még tetszik, a különböző programokat be lehet állítgatni, hogy sohase mehessenek netre, vagy pedig egyszer rákérdez mondjuk egy újonnan installált alkalmazásra, s akkor elég egyszer megmondani neki, hogy mehet

Sőt, ha a verzió megváltozik (sok vírus ugye felülírja az EXE-ket)
azt is figyeli, s rákérdez, hogy ezek után is biztos, hogy mehet-e a netre?

Ja, s tökéletesen működik, sosincs semmi gond vele

Most feltettem amit rage ajánlott enneka sygate pro-nak a teljes változatát! Majd még meglátjuk! Bírja a hálózaton keresztül csak megkérdezte, hogy engedem-e. Mondtam, hogy yes és most fut!

GO! GO! GO!

NeoExDeath: Még talán valami olyan progi csinálhatja ezt nálad, ami ilyen automatikus frissítésre van állítva nincs ilyen programod? (óra, pach fájlekérő, stb...)

GO! GO! GO!

Beállítottam a trusted network-öt és azután sem tudta a másik gép elérni/használni a netet. Mármint a kérések kimentek csak válasz nem jött vissza Mit lehetne tenni.

Mondjuk nálam ZoneAlarm pro van, de amíg netezek, mindig megy, és sokszor fog meg dolgokat. Azonban alapban sohasincs adatforgalmam, ha csak fel vagyok csatlakozva, de nincs program, ami használná a netet. Ilyenkor pár perc után is csak néhány száz byte a forgalmam.

Apropó, nincs véletlenül bekapcsolva a programoknak az online frissítője?

Márpedig az ingyenes verzió az, ami nem támogatja,
a Pro verzió igen

Persze, az utóbbi fizetős
(Vagy legalábbis serial kell neki

Nekem a zone alarm(4,5) nem engedte(ill. engedte csak nem működött a megosztás), pedig úgy konfigoltam ahogy kellett.

A ZoneAlarm-ot pedig ne lődd ki, mert attól, hogy te nem látod, hogy mit csinál, attól még megvéd

Majd ha visszajön a Sasser, vagy a Blaster,
akkor majd egyből visszakapcsolod...
Főképp, amig a Windows patchek sincsenek fent.

A 2 k/sec szerintem is normális
De a 14 perc alatt 14 mega kicsit soknak tűnt
Ő ezt írta.

Más:
A Mcafee 7-esbe épített tűzfal tökéletes megosztott Internethez is, illetve a ZoneAlarm Pro verziója is képes erre
A Sygate Pro valóban remek, én ezt használom nagyon rég óta, soha semmi gond nincs vele, könnyen, egyszerűen konfigurálható, s a legismertebb férgeket is képes azonosítani.

A Windows Update egyszerűen megtalálható,
pl az IE eszközök között is ott van

Elindítod, megnézi, hogy az operációs rendszerhez milyen frissítések jelentek meg
Három oszlopba rendezi, vannak az XP frissítések, némely közülük elég hasznos, némelyik nem annyira érdekes, vannak az XP-s driver frissítések - ez szinte tuti, hogy nem kell, s ott vannak a biztonsági javítások (critical security update)

Na, ezek közül minden kellene
Alapból úgy is állítja be, hogy ezeket mind kijelölted
Aztán telepítés, s szépen magától megcsinálja,
eltarthat 30-40 percig is, majd restart, s kész

Szerintem "természetes" az amit csinál.

Na megvoltak az említett dolgok, de jelentős változás nem történt...
Talált egy csomó mindent de ugyanúgy meg tovább a feltöltés. A zonealarm ot kilőttem, mert szart se csinált csak idegesített

rage: ezt a microsoft upgradet honnan lehetne leszedni?

Jah, amúgy ugye feltettem valami régebbi Ms javítást. Az ugye nem valószinű hogy ettől indult meg a feltöltés? Szal hogy valami ms spyware volt benne vagy hasonló?

"I belong to the warrior in whom the old ways have joined the new"

A legjobban kezelhető a Sygate Personal Firewall, a sima változata ingyenes. De sokan használják: Zone Alarm, Tiny Personal Fwall, Kerio, Norton Internet Security(ebben vírusírtó is van), McAfee IS(ebben is). Viszont az internetmegosztást egyik sem kezeli túl jól.

Az infóból kiderült, 4 éve Igyekezned kell.

tényleg most jut eszembe, hogy nem tudátok ajánlni nekem egy jó tűzfalat régóta keresek egyet, de nem igazán találok!

GO! GO! GO!

ahoz meg írnom kell egy pár levelet!

GO! GO! GO!

Vannak itt 10000 hsz fölöttiek is