free-ware zaščita po fejst hudem napadu

Čisto na kratko: po treh dneh rebootanja, skeniranja in ročnega praskanja po registry-ju mislim, da sem se končno znebila ene par hudih barab, med drugim virtualmonde in win32.sdbot.aad in še polno enga sranja, ker se je vse to začelo množit ipd.

Mam windows xp, avast (home ed.) in pa spybot, kjer pa nisem uporabljala teatimer funkcije.

Zdaj mam avast in spybot na novo inštalirane, najnovejše verzije, in uklopljen Teatimer.

In me zanima, a lahko še kej več naredim, free-ware-style, al je to ipak to in samo držim pesti? In ali je navkljub "spucanosti" mogoče smiselno formatirat disk in štartat iz nule, al ne bom kej dost pridobila s tem?

Hvala!
Maja.

he, hvala za klik :) sem enkrat že to nardila in ponosno hotla reinštalirat kopijo, pa sem pozabla pet let star password...
ampak mam dost stvari gor, tako da bo ipak vzelo cel dan. tako da mogoče..
bolj me zanima varnostni element, zdej vsi scan-i pravijo da je clean, tako da me zanima, a je ta konfiguracija ok, al se še s čim zabarikadiram?
m.

edit: in ja, mal nočem formatirat, ker bi to lahko naredila že takoj, namesto da sem tri dni pucala ročno.. tak da iz inata!

sej ie-ja sploh ne uporabljam (kolk je pol spybot sploh uporaben, če uporabljam samo firefox?)
bom počekirala še te, ki si jih omenil.
ta noscript me pa malo plaši, ker to morš pa pol čist vsak script posebi dovolt, ni to mal overkill?
m.

ampak spybot mi pove kdaj kdo/kej hoče spreminjat registry, to se mi zdi ipak dobr vedt, al superantispyware tud to zna?
noscript pa bom ipak probala.
m.

Tako kot je ABX napisal. Še boljše zate pa bi bilo, da zamenjaš Windows s kakšnim drugim OS-om.

Zamenjat IE z bolj varnim browserjem ni zahtevno delo.

Imaš Firefox, Chrome, Opera, Safari, ...

Firefox + Adblock plus je odlična zaščita. Ne samo da si bolj varen še Internet in PC delata hitreje ker ne nalagajo reklam.

ampak spybot mi pove kdaj kdo/kej hoče spreminjat registry

Spybot nima za burek. Pravi virusi, trojanci, rootkiti znajod delat vsemogoče, ap jih še najbolj napredni programi ne zaznajo..

spybot je najboljši , funkcijo "tea timer" pa izklopi če maš kak drug program za nadzor registra, verjetno kak antivirusni program

Umiram od smeha...

No sej tega sem se bala...
Ampak evo:
- recimo, for the sake of argument, da os-ja ne bom menjala
- ie odinštaliram
- uporabljam torej samo ff, skupajz NoScript + Adblock ?

Do tu smo na isti strani. potem pa:

(1) Avast: kake nastavitve nej mu naštimam dodatno?
(2) Spybot in TeaTimer : kaj to pomeni "če ga znaš uporabljat?" oziroma, a ga sploh rabim za nadzor registra, če mam avast? in a ga splog rabim za anti-spyware, malware ipd., če mam ff in dodatke?
(3) a^2: to je še en antivirus plus antispyware za povrh? Kaj pa kake nekompatibilnosti? Hočem rečt, a to se dela, da se dvojne anti-sranje programe inštalireva?
(4) CIS - če uporabljam widnowsov firewall, ne bi to moglo bit dost? Če prav razumem je za dohodne čist ok, samo za odhodnih ne blokira, kar pa ne bi smel bit problem, če komp ni okužen?
(5)ta wwdc mislim, da bi tud sama znala sredit.

tako da kaj če ostanem pri (1),(2) in (5), pa mi kdo še pove kaj posebaj je treba poštimat?

lp,m.

aja, če je relevantno, poleg ff-ja se s svetom povezujem še preko mu-torrenta.

1) Avastu naštimaj On Access Protection Control ( desni klik na avast ikonco ) na HIGH za vse stvari.
2) Absolutno rabiš S&D za nadzor registra, Avast nima nobene veze z njim prav tako tudi ne Firefox in dodatki.
3) Ja je anti spyware malware program, ki nima Real time protektorja, ampak ga uporabljaj samo kot dodaten pregledovalec PCja za virusi. Ne se sekirat zaradi nekompatibilnosti ....
4)Windows Firewall je podn, CIS je kakor si po testih vidla prvi, torej? Izklopi Windows šrota in si inštaliraj Comodota ;)
5)OK, a nisem čist prepričan v to ... WWDC je samo osnova ...


Dobro bi bilo tudi izklopit kake servise kot je remote registry, itd, ... http://www.blackviper.com/


LP

jan01, gre se za nadzor registra. In to počne TeaTimer od S&D. Threatfire sledi spremembam v registru? Jim ne!

Nisem bral cele niti, ampak po moje je bistveno tudi to, da se ne prijavljaš v XP z administratorskim računom, ker potem je še slabše (glede varnosti pred škodljivci), kot če uporabljaš Win98.

Naredi uporabniški račun, ki ima samo omejene (USER) pravice in ga uporabljaj (če se le da) vedno.

Večino programov še vedno lahko namestiš brez da se prelogiraš v admina tako, da zaženeš setup ko hkrati držiš tipko SHIFT in izbereš RUN AS administrator. Če to ne gre pa se logiraš kot admin, namestiš program ali recimo šofer za tiskalnik in se prijaviš nazaj kot user.

Večina spyware in virusov je napisanih tako, da uporabljajo personalizcijo trenutno uporabljenega računa in kot user ne morejo narediti dosti škode, ker nimajo pravice pisanja po registru (HKLM) in nameščanja raznih skript ali popravljanja sistemskih datotek.

Jaz sem na vseh računalnikih (doma in v službi) vedno prijavljen samo z USER pravicami (in uporabljam samo Firefoxa). Če kakšen program slučajno tako ne dela, si dam več pravic samo na mapo, kamor se namesti in to večinoma reši problem. Virusa ali spyware nisem videl že nekaj let, kaj šele, da bi se okužil.

Nisem bral cele niti, ampak po moje je bistveno tudi to, da se ne prijavljaš v XP z administratorskim računom, ker potem je še slabše (glede varnosti pred škodljivci), kot če uporabljaš Win98.

XPji so na tak način neuporabni (za naprednješe uporabnike). Ne rečem na linuxu oz od viste naprej, kjer ne uporabljanje admin pravic ni nobena muka...

@onyx
Delaj tako, kot ogromno ljudi: išči "popravke" za igre in programe po raznih zlobnih strani. Zanesljiva okužba, na xpju s user pravicami ne bo pomagalo...

se strinjam z blueFish. pretiravanje z zaščitnim softwarom lahko povzroči več napak in sranja kot škodljivci ki so jih še zmožni odpravt. kar je pa resnega pa ponavadi nemoteno živi na sistemu ne glede na zaščito.

Evo, so se že začele komplikacije... kaj se pa trudim vse poslušat...

Anyway, taka je zdej konfiguracija:
-antivirus je Norton (očitno mi z nakupom kompa pripada 3 mesce brezplačnega Nortona, in te tri mesce mi rata "ponovno aktivirat" vsakič, ko na novo inštaliram Windowse, haha. ko poteče bom šla na avast)
-Spybot z ukloplenim TeaTimerjem
-Comodo Firewal
-a^2 za priložnostni scan
-poleg tega sem si pridno ustvarila user account, da ne uporabljam administratorskega. (in mimogrede ugotovila, da ma ta moja factory konfiguracija - IBM s predinštaliranim XP-jem - nek bizaren skrit administratorski account, ki sploh nima passworda!!! no in sem še na tega usekala password gor)

No in zdej vse teče lepo, razen ko se vsake tolko spomni nek cfp.exe proces porabljat cirka 97% cpu-ja. (gre za nek proces od firewalla) In to kar tak, sam od sebe, nepovezano z uporabo kake aplikacije npr. Pogooglanje vrže samo primere, ko se to dogaja med igranjem kake igrce, al pa ko bere iz usb-ja, ampak men to dela kar vsepovprek.

In s to konfiguracijo ne vidim, da bi do kakih nekompatibilnosti prihajal!?

Sej vem, da se bo hitro nekdo javil, da naj skinem comodota, pa da je windows firewall čist dost itd. ampak bi rajš razčistla situacijo do konca!

Hvala!
maja.

Ups, v napačni temi, hotel v emi, ko en sprašuje kaj naj kupi

Ah pust folk prepira za brezveze. Drugače pa ti tud jaz priporoča uporabo avire. Norton je vredu a ni več to kar je bil pred leti.

--> cfp.exe ni nč tazga na usake tolk pobere mal več rama itd., pregleduje za updaejti, ... je del Comodo Filrewall jp ;)
Edino kar je še, da te opozorim je, da v Comodotu pod Firewall zavihkom v Advanced Detection System zavihku obklukaš vse, pod zavihkom Miscellaneus v Settings pod General odkljukaš Automaticly Detect New Private Network. Tko k maš konfigurirano zdaj je OK, imej močna gesla, pod geslo daj tudi Comodota pod zavihkom Miscellaneus v Settings pod Parental Control.
Potegni si še CCleanerja in redno pucaj z njim registry.

Če maš kaka vprašanja o Comodotu bolj podrobno, ZS ....

LP