thus spoke pistinko in 'pocitace - troubleshooting ci co' :: Remember, remember, the velvet November


node:	thus spoke pistinko in 'pocitace - troubleshooting ci co'
template:	4
parent:	thus spoke SixthSense in 'pocitace - troubleshooting ci co'
owner:	pistinko
viewed by:
created:	15.07.2005 - 11:09:58

cwbe coordinatez:
101
63540
63709
1781562
1781636

ABSOLUT
KYBERIA

permissions
you:	r,
system:	public
net:	yes

hmm ... na podobnom probleme sa znamej zosypali cele Windows 98 SE. Bol tam spusteny Spybot, ale nepomohlo to. Stale to hadzalo chybu strankovania pamate.

Nie som si isty, ci to bolo tym, ale doslo dokonca k rozbitiu MBR tak, ze som ju nevedel dat dokopy.

Riesenie bolo uplne zmazanie vsetkych dat z disku a nove nahodenie particii + systemu.

Odporucam ti pouzivat nejaky firewall (Panda Internet Security je podla jedneho testu najlepsi proti spyware) a ako anti-spyware sa podla jedneho testu javi najlepsi Spy Sweeper.

Skus este pozriet aj tieto navody :
http://kyberia.sk/id/1265519

http://stach.blog.sme.sk/c/1686/Mor-ho-spyware-zleho-rodu.html

http://www.supersupport.org/spywareking.htm

http://www.supersupport.org/Spyware.htm

000001010006354000063709017815620178163601781678

Tak predovsetkym, zaklad je NEPOUZIVAT Widnows 98. Je to zastaraly a zly operacny system, ktory by vobec nemal mat pristup na internet.
Dalsie dolezita vec je NEPOUZIVAT Internet Explorer, pokial uzivatel nie je informovany o rizikach jeho pouzivania a dostatocne skuseny, aby ich zvladal. Firefox resp. Opera su na tom z tohto hladiska ovela lepsie.
Az potom sa mozeme bavit o firewalle, ja pouzivam Kerio, a pouzivam ho iba ako firewall, nie na kontrolu aplikacii.

A potom by uz nemali byt potrebne ziadne antispyware a podobne zruty prostriedkov, ak clovek pouziva pri praci s pocitacom hlavu, co by asi mal.

00000101000635400006370901781562017816360178167801781714

hmm ...
suhlasim s tym nepouzivanim win98 ...
ale mam pocit, ze zabudas na drvivu vacsinu amaterskych uzivatelov, ktori si kupili nejaky pocitac, niekto im tam nainstaloval win98 (mozno jediny OS, co mal a ktory vedel nainstalovat) a ktori nemaju ani sajnu o rizikach IE, spyware alebo Win98.
Toto bol ten pripad.

S firewallmi nemam takmer ziadne skusenosti ... videl som len jeden vysledok testu firewallov / internet security balikov pri ich schopnosti branit sa voci spywaru.

0000010100063540000637090178156201781636017816780178171401781720

Ved ja to pisem kvoli zvyseniu informovanosti laickej verejnosti, obcas sa aj ja stretavam s tymito problemami u ludi.

000001010006354000063709017815620178163601781678017817140178172001781738

pocuj,
este som sa chcel spytat ... aky antispyware program sa ti osvedcil ?

00000101000635400006370901781562017816360178167801781714017817200178173801781744

ved pisem za ziadny nepouzivam, spyware som chytil mozno raz a to som odstranoval rucne.

0000010100063540000637090178156201781636017816780178171401781720017817380178174401785613

pride na psa mraz :)

000001010006354000063709017815620178163601781678017817140178172001781727

ok,
inak tu je ten mnou spominany test firewallov - odolnych voci spyware
http://www.zive.sk/h/Spravy/AR.asp?ARI=112650

00000101000635400006370901781562017816360178167801781686

To je dost rozumny postreh, ale:
a) pre id SixthSense je uz neskoro :)
b) mozno ma nejaku staru sunku na ktorej win 2000 a vyssie nerozbehne a nt 4.0 nema kazdy

0000010100063540000637090178156201781636017816780178168601781959

nemam staru sunku... mam komplet novy comp (vraj velmi dobry) a Windows XP rofesional

000001010006354000063709017815620178163601781658

nechcem sa hadat, ale firewall so spyware nema spolocne nic...
a personalne firewally (ako tebou navrhovana Panda) su len zruti vykonu a pamate - vyvolavaju falsony pocit bezpecia, ale konecne rozhodovanie, co povolit a co zakazat je nakoniec len na uzivatelovi, ktory, ked ned nevie vo co go, aj tak z 50% odklikne zle deny/access...

00000101000635400006370901781562017816360178165801781730

co teda odporucas proti spyware / aky program sa ti osvedcil ?

0000010100063540000637090178156201781636017816580178173001781749

a) nepouzivat explorer, ale alternativu - firefox, opera, galleon etc...
b1) nod32 - kvalitny antivirus aj s ochranou proti spyware, ide ale o platene riesenie
alebo
b2) avast antivirus + microsoft antispyware - free riesenia pre nekomercne pouzitie.

obrovskou vyhodou ms antispyware je, ze ma rezidentny stit a chrani pred spyware priamo pocas browsovania, co napriklad popularny adaware nevie (pre vrtakov: ano, viem, vie, ale len v platenej verzii).

000001010006354000063709017815620178163601781658017817300178174901781961

hmm ...
obcas spravujem pocitac W2K SP4 s nainstalovanym a updatovanym Microsoft Antispyware, zakupenym a aktualizovanym NOD32 antivirom ...
a napriek tomu je na tomto PC uz niekolko mesiacov spyware, ktoreho sa neviem zbavit ziadnym anti-spyware programom. Skusal som Ad-Aware, Microsoft Antispyware, Spybot Search&Destroy, Spy Sweeper, XoftSpy, Spyware Blaster a Spyware Doctor.
Neviem ani, ako sa ten spyware vola.

Prejavuje sa otvorenim niekolkych okien Internet Exploreru s porno strankami v pravdepodobne nahodnom case. Niekedy bezi PC cele hodiny a vobec sa to nestane ... inokedy bezi polhodinu a spusti sa.

Co som odpozoroval, tak sa tento proces spustajuci otvaranie okien tvari ako NAHODNE NAZVANY *.DAT subor v C:-Documents and Settings-user-Local Settings-Temp
Tento subor sa tam objavi len vtedy, ked sa zacne spustanie okien.
Ked ten subor odstranim, tak sa po nejakej dobe (niekolko dni) objavi dalsi *.DAT subor s inym nazvom, ktory robi presne to iste.
Neviem vystopovat, aky subor/program sposobuje vytvaranie toho DAT suboru.

Asi vdaka tomu NODu su tie IE okna len "na pozadi" - cize ich vobec nevidiet a ani sa k nim nemozem dostat-zobrazit ich - to, ze su spustene, sa prejavuje len spomalenim pocitaca, hlaskami, ktore NOD zobrazi.
Otvorene stranky zbadam v task manageri (CTRL+SHIFT+ESC) - kde vidim cca 20 spustenych Internet Explorerov s rozlicnymi strankami.

00000101000635400006370901781562017816360178165801781673

firewall ma co docinenia so spyware...

0000010100063540000637090178156201781636017816580178167301781676

co take?

000001010006354000063709017815620178163601781658017816730178167601781728

skus pozriet toto (test firewallov odolnych voci spyware) :
http://www.zive.sk/h/Spravy/AR.asp?ARI=112650

vo firewalloch sa prilis nevyznam ... pred par dnami som prvykrat vaznejsie s jednym z nich pracoval ...