problem z ewido

**Posty:** 74 · przez **ferson** 26 Maj 2006, 23:38

Podczas skanowania programem Ewido Wyskoczyło mi z Pandy że mam niski poziom zabezpieczenia dlaczego :?:

kiedy skanowałem weszłem w Pande popatrzyłem i nagle Firrewal ma jakiś błąd wyłączyłem skanowanie Ewido i zmieniło się na OK dlaczego tak się dzieje :?:

czy to ma jakiś wpływ na ataki z neta :?:

prosze o pomoc

**Posty:** 5151 · przez **JarekMk** 27 Maj 2006, 08:16

@Aferson jak chcesz miec bezpieczny komputr to odinstauj pande

i zainstaluj AntiVir Personal Edition albo nod32 tak jak ja... Ato tego Jetico albo Outpost 3.51 i bedziesz chroniony bardzo dobrze

Taka moja rada.
pzdr!

Autor postu otrzymał pochwałę

**Posty:** 5 · przez **Jachu07** 27 Maj 2006, 08:49

Także polecił bym instalacje NOD 32
- Nie spowalnia kompa
- Codzienne aktualizacje
- Wykrywa złośliwe pliki

**Posty:** 5151 · przez **JarekMk** 27 Maj 2006, 08:54

Poprostu panda nie spełnia swgo zadania... A szkoda...

**Posty:** 74 · przez **ferson** 27 Maj 2006, 09:34

Jarek nie wiem i chyba tak zrobie napisz mi jakie wymagania ma NOD32 ile zajmuje pamięci itd i ten firrewal ile zajmuje i czy nie będzie mulił łącza
posdrooo

[ Dodano: Dzisiaj o 7:54 ]
aaa... i czy będzie potrzebny do tego jakiś Anty Spyware itd :?:

posdroo

**Posty:** 5151 · przez **JarekMk** 27 Maj 2006, 10:02

@ferson powiem Ci tak, ja mam coś takiego: Nod32 + Outpost 3.51 + Spy Sweeper i wszystko w rezydencie i elegancko działa... Fakt Outpost troszke przyciął przeglądanie www ale da się żyć... Ile zjadają? Sam zobacz:

Nod32 ---> 20 MB
Outpost ---> ~30 MB
Spy Sweeper ---> ~30 MB

pzdr!

**Posty:** 74 · przez **ferson** 27 Maj 2006, 10:23

wooow hihih ale jaki ty masz procesor bo mój komputer to już ma 6 lat mialem chyba 1 takiego na ulicy

700 mhz amd athlon

256 mb ram <rotfl>

to u mnie będzie tego zużycia o wiele więcej

ale jak możesz to zażuć linkami do tych trzech programów to wypróbuje z góry thx

aaa i widze że ty masz tak mało procesów :O nie wiem może odrazu mi pomożesz wykluczyć u mnie zbędne procesy

http://img137.imageshack.us/my.php?image=mzw3pj.jpg

**Posty:** 5151 · przez **JarekMk** 27 Maj 2006, 11:49

NOd32 http://u4.eset.com/eval/win/v2/nentplst.exe

Spy Sweeper
http://www.webroot.com/shoppingcart/tryme.php?bjpc=64021&vcode=DT02A&tocheck=1

Outpost
http://www.dagma.pl/new/download/outpost/OutpostProInstall.exe

Na 700 bedzie spoczko dzialal, wywal pande i daj loga z hijacka

**Posty:** 74 · przez **ferson** 27 Maj 2006, 12:01

okej ściągam....log z hijacka....

**Posty:** 1665 · przez **SER** 27 Maj 2006, 12:03

ferson napisał(a):log z hijacka....

Poczytaj i wklej w tagach -> http://www.forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

**Posty:** 74 · przez **ferson** 27 Maj 2006, 13:00

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\K-Lite Codec Pack\Real\Update_OB\realsched.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wapster\AQQ\AQQ.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\Budzik\budzik.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Ferson\Pulpit\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\K-Lite Codec Pack\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Outpost Firewall] "C:\Program Files\Agnitum\Outpost Firewall\outpost.exe" /waitservice
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKLM\..\RunOnce: [InnoSetupRegFile.0000000001] "C:\WINDOWS\is-7FEQN.exe" /REG
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AQQ] C:\PROGRA~1\Wapster\AQQ\AQQ.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [supervisor.exe] C:\WINDOWS\supervisor.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: Budzik.lnk = C:\Program Files\Budzik\budzik.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\PROGRA~1\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\PROGRA~1\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{3AF25391-64E5-4421-A55E-BE9DED04E4E2}: NameServer = 217.30.129.149,217.30.137.200
O20 - AppInit_DLLs: C:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

będe wieczoremm

**Posty:** 2181 · przez stary* 27 Maj 2006, 15:11

i zainstaluj AntiVir Personal Edition albo nod32 tak jak ja...

kurde Jareczku nie poznaję Cię

:D
Masz starego kompa??Cóż za problem...oto zestaw, który poleca stary*

:
1. Antivir PersonalEdition Classic - koło 25 mb RAM
2. albo zamiast AVP - AVG Free Edition - 8 mb jak dobrze pamiętam
3. Jetico Personal FireWall - 5 mb
4. Spybot S&D v1.4 PL - rezydentka TeaTimer - 5 mb
Tyle ode mnie :wink:

System czysty ale dla optymalizacji wywal z 04 messegnera bo i tak z niego nie korzystasz :

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

oraz

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

+ wpisy z Offica - nic tylke żre RAM, a nie jest potrzebny :

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

pozostałosci po uninstallu softu:

O4 - HKLM\..\RunOnce: [InnoSetupRegFile.0000000001] "C:\WINDOWS\is-7FEQN.exe" /REG

Stary...albo decydujesz się na SpySweepera albo na AntiTrojan Shield,,,...potem się nie dziw,ze system muli, a tylko same konflikty softu są...
Jedyny minus u SpySweepera - żre RAMu, od kija usług ładuje, przycina :-/

**Posty:** 5151 · przez **JarekMk** 27 Maj 2006, 17:45

stary* napisał(a):albo zamiast AVP - AVG Free Edition - 8 mb jak dobrze pamiętam

Nie polcam..

stary* napisał(a):Jetico Personal FireWall - 5 mb

Bardzo polecam ;]

**Posty:** 2181 · przez stary* 27 Maj 2006, 17:51

Nie polcam..

ja też nie, no ale AVG to przynajmniej mniej je niż AVast i jego wszystkie osłony...no chyba że ClamWin, darmowy OpenSource...wybor nalezy do ciebie :wink:

**Posty:** 1357 · przez **d3v** 27 Maj 2006, 17:52

2. albo zamiast AVP - AVG Free Edition - 8 mb jak dobrze pamiętam

jest to jeden z najgorszych antyvirusów jaki jest.Odradzam!!A jetico jest cool ale za długo sie go uczy...

**Posty:** 2181 · przez stary* 27 Maj 2006, 17:56

Ronaldinio napisał(a):A jetico jest cool ale za długo sie go uczy..

wiesz...zawsze można install Outposta z wbudowanymi szablonami reguł, ale Jarek kiedyś dawał mini tutorial; jak to ominąć, zoptymalizować, więc wystarczy poszukać :wink:

AVP, lub NOD
Outpost lub Jetico
Spybot lub Adaware, albo oba

Tyle, myślę, że temat wyczerpany :wink:

**Posty:** 74 · przez **ferson** 27 Maj 2006, 18:38

no dobra okej spokoo ze wszystkim ale czy moj log jest dobry :?:

[ Dodano: Dzisiaj o 16:49 ]

stary* napisał(a):Stary...albo decydujesz się na SpySweepera albo na AntiTrojan Shield,,,...potem się nie dziw,ze system muli, a tylko same konflikty softu są...

ATS odinstalowałem tylko tam folderek cyhyba został mam tylko

stary* napisał(a):SpySweepera

aaa i jak te wpisy usunąć co mi mulą kompa :?:

**Posty:** 2181 · przez stary* 27 Maj 2006, 18:55

ferson napisał(a):aaa i jak te wpisy usunąć co mi mulą kompa

zaznaczasz ptaszkiem i dajesz fix checked :wink:

Reboot kompa i możesz dla kontroli zpaodać jeszcze jednego loga kontrolnego;)

**Posty:** 74 · przez **ferson** 27 Maj 2006, 19:15

Mój log po usunięciu tych schitów

Logfile of HijackThis v1.99.1
Scan saved at 17:51:04, on 2006-05-27
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\K-Lite Codec Pack\Real\Update_OB\realsched.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wapster\AQQ\AQQ.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\Budzik\budzik.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Winamp\winamp.exe
C:\WINDOWS\system32\mspaint.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\Ferson\Pulpit\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\K-Lite Codec Pack\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Outpost Firewall] "C:\Program Files\Agnitum\Outpost Firewall\outpost.exe" /waitservice
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AQQ] C:\PROGRA~1\Wapster\AQQ\AQQ.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [supervisor.exe] C:\WINDOWS\supervisor.exe
O4 - Startup: Budzik.lnk = C:\Program Files\Budzik\budzik.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\PROGRA~1\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\PROGRA~1\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Szybkie dostosowywanie programu Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{3AF25391-64E5-4421-A55E-BE9DED04E4E2}: NameServer = 217.30.129.149,217.30.137.200
O20 - AppInit_DLLs: C:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

**Posty:** 2181 · przez stary* 27 Maj 2006, 19:17

O4 - HKCU\..\Run: [supervisor.exe] C:\WINDOWS\supervisor.exe

To wpis od ATS więc wywal, pozatym nic więcej nie widzę :wink:

Autor postu otrzymał pochwałę

problem z ewido

Problem z Ewido

Kto jest na forum