kerio personal firewall -> instalacja ...

[Hacker]

Witam. Mam pewien problem z Kerio ściągniętym z idg.pl.
Instaluje, uruchamiam ponownie a tu ... nie ma go tam gdzie ja zainstalowałem tylko jest w C: \Program Files\Sunbelt Software...
Dlaczego on zminił lokalizacje bez mojego pozwolenia ??


Edit
I do tego pojawia sie i znika proces ... !! Jest niema jest nie ma jak słoneczko w GG !!

[JarekMk]

Dlaczego on zminił lokalizacje bez mojego pozwolenia ??

A gdzie go instalujesz A w ogóle co CI przeszkadza że tam przeciez on zajmuja bardoz mało miejsca...

[Hacker]

Tak sie pytam z ciekawości ... !! Bo pierwszy raz mi sie zdaża że samo sie przeniosło

Po wpisaniu w CMD polecenia netstat -n mój kerio zaczął szaleć !!

Jest niema jest nie ma jak słoneczko w GG

przestał po 2 minutach ... GŁUPI NET...



Edit.

kurde* mać !! Sory ale już normalnie mnie kur***a bierze Mój kerio co chcwile sie uruchamia znika i tak w kółko jak pojechany. Chciałem coś ściągnąć za pomoc FlashGet a tu ... kerio zaczoł szaleć link sie nie ściąga ... Coś go pojechało .. Dam logi i prosze o sprawdzenie

"Silent Runners.vbs", revision 46, http://www.silentrunners.org/
Operating System: Windows XP SP2
Output limited to non-default values, except where indicated by "{++}"


Startup items buried in registry:
---------------------------------

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"CTFMON.EXE" = "C:\WINDOWS\system32\ctfmon.exe" [MS]
"SpybotSD TeaTimer" = "D:\Bezpieczeństwo\Spybot - Search & Destroy\TeaTimer.exe" ["Safer Networking Limited"]
"AQQ" = "D:\KOMUNI~1\Aqq\AQQ.exe" ["AQQ Sp. z o.o."]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"NeroFilterCheck" = "C:\WINDOWS\system32\NeroCheck.exe" ["Ahead Software Gmbh"]
"avast!" = "D:\BEZPIE~1\Avast\ashDisp.exe" [null data]

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{2F364306-AA45-47B5-9F9D-39A8B94E7EF7}\(Default) = (no title provided)
-> {HKLM...CLSID} = "IeCatch5 Class"
\InProcServer32\(Default) = "D:\PRZYPI~1\FlashGet\jccatch.dll" ["FlashGet"]
{53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = "D:\BEZPIE~1\SPYBOT~1\SDHelper.dll" ["Safer Networking Limited"]

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Rozszerzenie CPL kadrowania wyświetlania"
-> {HKLM...CLSID} = "Rozszerzenie CPL kadrowania wyświetlania"
\InProcServer32\(Default) = "deskpan.dll" [file not found]
"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Rozszerzenie ikony HyperTerminalu"
-> {HKLM...CLSID} = "HyperTerminal Icon Ext"
\InProcServer32\(Default) = "C:\WINDOWS\system32\hticons.dll" ["Hilgraeve, Inc."]
"{640167b4-59b0-47a6-b335-a6b3c0695aea}" = "Portable Media Devices"
-> {HKLM...CLSID} = "Portable Media Devices"
\InProcServer32\(Default) = "C:\WINDOWS\system32\Audiodev.dll" [MS]
"{cc86590a-b60a-48e6-996b-41d25ed39a1e}" = "Portable Media Devices Menu"
-> {HKLM...CLSID} = "Portable Media Devices Menu"
\InProcServer32\(Default) = "C:\WINDOWS\system32\Audiodev.dll" [MS]
"{472083B0-C522-11CF-8763-00608CC02F24}" = "avast"
-> {HKLM...CLSID} = "avast"
\InProcServer32\(Default) = "D:\Bezpieczeństwo\Avast\ashShell.dll" ["ALWIL Software"]
"{32020A01-506E-484D-A2A8-BE3CF17601C3}" = "AlcoholShellEx"
-> {HKLM...CLSID} = "AlcoholShellEx"
\InProcServer32\(Default) = "D:\WYPALA~1\ALCOHO~1\ALCOHO~1\AXShlEx.dll" ["Alcohol Soft Development Team"]
"{21569614-B795-46b1-85F4-E737A8DC09AD}" = "Shell Search Band"
-> {HKLM...CLSID} = "Shell Search Band"
\InProcServer32\(Default) = "C:\WINDOWS\system32\browseui.dll" [MS]
"{23170F69-40C1-278A-1000-000100020000}" = "7-Zip Shell Extension"
-> {HKLM...CLSID} = "7-Zip Shell Extension"
\InProcServer32\(Default) = "D:\Inne\7-Zip\7-zip.dll" ["Igor Pavlov"]

HKLM\Software\Classes\*\shellex\ContextMenuHandlers\
7-Zip\(Default) = "{23170F69-40C1-278A-1000-000100020000}"
-> {HKLM...CLSID} = "7-Zip Shell Extension"
\InProcServer32\(Default) = "D:\Inne\7-Zip\7-zip.dll" ["Igor Pavlov"]
avast\(Default) = "{472083B0-C522-11CF-8763-00608CC02F24}"
-> {HKLM...CLSID} = "avast"
\InProcServer32\(Default) = "D:\Bezpieczeństwo\Avast\ashShell.dll" ["ALWIL Software"]

HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\
7-Zip\(Default) = "{23170F69-40C1-278A-1000-000100020000}"
-> {HKLM...CLSID} = "7-Zip Shell Extension"
\InProcServer32\(Default) = "D:\Inne\7-Zip\7-zip.dll" ["Igor Pavlov"]

HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\
avast\(Default) = "{472083B0-C522-11CF-8763-00608CC02F24}"
-> {HKLM...CLSID} = "avast"
\InProcServer32\(Default) = "D:\Bezpieczeństwo\Avast\ashShell.dll" ["ALWIL Software"]


Active Desktop and Wallpaper:
-----------------------------

Active Desktop is disabled at this entry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState


Winsock2 Service Provider DLLs:
-------------------------------

Namespace Service Providers

HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}
000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]
000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]
000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]

Transport Service Providers

HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}
0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:
%SystemRoot%\system32\mswsock.dll [MS], 01 - 03, 06 - 11
%SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05


Toolbars, Explorer Bars, Extensions:
------------------------------------

Toolbars

HKLM\Software\Microsoft\Internet Explorer\Toolbar\
"{E0E899AB-F487-11D5-8D29-0050BA6940E3}" = "FlashGet Bar"
-> {HKLM...CLSID} = "FlashGet Bar"
\InProcServer32\(Default) = "D:\PRZYPI~1\FlashGet\fgiebar.dll" ["Amaze Soft"]

Extensions (Tools menu items, main toolbar menu buttons)

HKLM\Software\Microsoft\Internet Explorer\Extensions\
{D6E814A0-E0C5-11D4-8D29-0050BA6940E3}\
"ButtonText" = "FlashGet"
"MenuText" = "&FlashGet"
"Exec" = "D:\PRZYPI~1\FlashGet\flashget.exe" ["FlashGet.com"]

{FB5F1910-F110-11D2-BB9E-00C04F795683}\
"ButtonText" = "Messenger"
"MenuText" = "Windows Messenger"
"Exec" = "C:\Program Files\Messenger\msmsgs.exe" [MS]


Running Services (Display Name, Service Name, Path {Service DLL}):
------------------------------------------------------------------

avast! Antivirus, avast! Antivirus, ""D:\Bezpieczeństwo\Avast\ashServ.exe"" [null data]
avast! iAVS4 Control Service, aswUpdSv, ""D:\Bezpieczeństwo\Avast\aswUpdSv.exe"" [null data]
avast! Mail Scanner, avast! Mail Scanner, ""D:\Bezpieczeństwo\Avast\ashMaiSv.exe" /service" ["ALWIL Software"]
avast! Web Scanner, avast! Web Scanner, ""D:\Bezpieczeństwo\Avast\ashWebSv.exe" /service" ["ALWIL Software"]
Windows User Mode Driver Framework, UMWdf, "C:\WINDOWS\system32\wdfmgr.exe" [MS]


----------
+ This report excludes default entries except where indicated.
+ To see *everywhere* the script checks and *everything* it finds,
launch it from a command prompt or a shortcut with the -all parameter.
+ The search for DESKTOP.INI DLL launch points on all local fixed drives
took 42 seconds.
+ The search for all Registry CLSIDs containing dormant Explorer Bars
took 20 seconds.
---------- (total run time: 107 seconds)

Logfile of HijackThis v1.99.1
Scan saved at 09:56:41, on 2006-07-24
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Bezpieczeństwo\Avast\aswUpdSv.exe
D:\Bezpieczeństwo\Avast\ashServ.exe
D:\Bezpieczeństwo\Avast\ashMaiSv.exe
C:\WINDOWS\Explorer.EXE
D:\Bezpieczeństwo\Avast\ashWebSv.exe
D:\BEZPIE~1\Avast\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Bezpieczeństwo\Spybot - Search & Destroy\TeaTimer.exe
D:\Przeglądarki internetowe\Firefox\firefox.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
D:\PRZYPI~1\FlashGet\flashget.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
E:\Programy\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - D:\PRZYPI~1\FlashGet\jccatch.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\BEZPIE~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PRZYPI~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] D:\BEZPIE~1\Avast\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Bezpieczeństwo\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [AQQ] D:\KOMUNI~1\Aqq\AQQ.exe
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - D:\PRZYPI~1\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - D:\PRZYPI~1\FlashGet\jc_all.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PRZYPI~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PRZYPI~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1153689225937
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Bezpieczeństwo\Avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Bezpieczeństwo\Avast\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Bezpieczeństwo\Avast\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Bezpieczeństwo\Avast\ashWebSv.exe" /service (file missing)
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

[JarekMk]

A masz antywirusa?

[Hacker]

Zawsze mialęm AVASt'a Home i nigdy nie mialem problemów a tera jakoś od tygodnia mnie @#!#!#$ już teraz mam na nowo system od 1 dnia i znów sie coś smoli Mam jeszcze Spybot.

[JarekMk]

Powiem Ci tak HJ czysty ale na SR aż tak się nie znam kawałem zcysty a dalej nei wiem... Musisz zaczekać na Piotrka ja bym CI polecił zmiane antywirusa bo nei ufam mu ale to tylko moje zdanie i nei chce się rararzać znowu Łukaszowi...

[Hacker]

No więc ja czekam na jakiegoś speca od SilentRunner'a a ty napisz mi na PW jakiego Antywira porponujesz DARMOWEGO

Dzięki za

Jesteś ironicznym, egoistycznym dupkiem...

I tak w ogóle to szkoda czasu na Ciebie... Phii wole rozmawiać z psem

nawzajem (zart jakby coś)

[JarekMk]

Jesteś ironicznym, egoistycznym dupkiem...

I tak w ogóle to szkoda czasu na Ciebie... Phii wole rozmawiać z psem

Każdy mi się przyczepia do tego... TO NIE JEST NAPISAANE DO żADNEGO USERA/ MODA/ ADMINA NA FORUM