Poslední příspěvky

Právě sis odinstaloval to, co tě právě před takovými útoky chrání,blokuje je a upozorňuje na ně,takže vypnutí síťového štítu = volná cesta havěti podobného typu k PC/bez upozornění/

Mám webový a emailový štít a všechna další štíty.

Právě sis odinstaloval to, co tě právě před takovými útoky chrání,blokuje je a upozorňuje na ně,takže vypnutí síťového štítu = volná cesta havěti podobného typu k PC/bez upozornění/

Zkusil jsem udělat reinstalaci antiviru a nenainstaloval jsem Síťový štít. Už to nepíše a snad ani nezačne. Děkuji za snahu.

[deinstalace]

Nainstaloval jsem si zkušebně Avast5 /free,IS,a5/ a odinstalace /přidat-odebrat programy/ proběhla všude naprosto normálně.../volby: aktualizace,deinstalace,změna/
Pokus o odinstalaci jsi prováděl pod admin účtem nebo pod účtem s omezeným oprávněním?/v druhém případě to z bezpečnostních důvodů stejně možné není-vyhodí to chybu, takže pokud se tam ani nezobrazila tahle možnost, o nic nejde/.
Další možnost je, že si použil nějakej cleaner registrů, kterej odinstalační záznam v registru z nějakýho důvodu odstranil - ale nenapadá mě, proč by to bez zásahu uživatele dělal /

[ipconfig]

Nainstaluj si,pokud nemáš, SP3 + všechny aktualizace,firewall/nemyslím tím vůbec Windowsovskej/ doufám používáš...

Máš sdílenou nebo veřejnou IP?
Tady si ověř, jestli IP odpovídá té, co se ti zobrazí po zdaní příkazu ipconfig /po spuštění z příkazové řádky (cmd.exe)/
Pokud nejsou stejné, máš sdílenou IP a tvůj ISP/je tam taky vidět/ tedy nemá pravděpodobně port 135 zabezpečen /otestuj pomocí ShieldsUP!/Common ports/. Měl bys tam vidět 135 RPC Stealth.Pokud ne,v tom případě to řešit s ISP.

Pokud nejsou IP stejné, může to i znamenat, že jsi za routerem a IP máš přidělenu pomocí DHCP,v tom případě výsledek porovnat s nastavenou adresou WAN na routeru./Ale to si nemyslím, protože by firewall na routeru /za předpokladu správného nastavení/ tento útok blokoval a k tobě by to ani nedošlo/.
Pokud router máš, zakaž si tam jednoduše port 135/což je to nejlepší možný řešení/

Pokud máš veřejnou IP/adresy se na té stránce shodují/,zkus ještě do registru přidat tohle:
Ve větvi HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs\
vytvoř vpravo řetězcovou hodnotu: ListenOnInternet
jako údaj hodnoty zadej N
restart.
(Pro uvedení do původního stavu stačí ListenOnInternet smazat)

Pošli loga z HJT a adresy stránek, kde ta hláška na tebe skáče/myslel jsem původně, že to přichází samo ze sítě.../

samozřejmě, že je možno použít nějaký specielní program ale proč to nejde odinstalovat v XP?

Tiež sa chcem pripojiť a poďakovať sa za softvér Avast Internet Security. Používam tento antivírusoví softvér na dvoch 32 a 64Bit počítačoch a páči sa mi prostredie a nastavenia firewallu. Tiež mi už skôr skončila platnosť jedného antivírusového programu   , tak som sa rozhodol kvôli skúške a ponúkanej cene prechodom na Avast Internet Security. Od poslednej nesprávnej inštalácie nemám s nim Vážny problém. Všetko sa dá v ňom správne nastaviť a ide to bez problémov. Ďakujem

[EnableDCOM]

to chodí náhodně samo ze sítě,zkouší jestli je počítač tak laskav a dovolí průchod

Tohle je např Turecko
88.227.19.136 =    dsl88.227-5000.ttnet.net.tr
AS NUMBER / ISP:    AS9121 TTnet Autonomous System
ORGANIZATION:    Turk Telekom
CITY:                          Adana
REGION CODE:               81
REGION NAME:              Adana
COUNTRY:              Turkey

ale předpokládám, že IP se stále mění, takže pokud zablokuješ zobrazení hlášky u této IP, u jiné IP se zas zopět zobtrazí.

Nejlíp je zavřít ve Windows port 135/tedy vypnout DCOM/ a je klid/můžou si pak útočit jak chcou/

Spusť regedit:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
U položky EnableDCOM změn údaj  Y na N

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc
U položky DCOM Protocols vymaž všechny údaje

Prvně si ale obě upravované větve v regeditu zazálohuj,kdyby se vypnutí DCOM některýmu programu nelíbilo a odmítal fungovat! /pravomyší klik--funkce exportovat/

projeví se to až po restartu

Zkontroluj příkazem
netstat -an

Zkusil jsem to, ale dělá to pořád. Je to na různých stránkách. Co mám dělat?

Díky, už je to vyřešené - netušil jsem, že když dám Avast odinstalovat, tak že při tom mimo jiné nabízí i opravu - změnil jsem i FireWall a pomocí jednoho scriptu, spuštěného nad ComboFixem, se povedlo ještě odstranit jakéhosi šmejda a pak už A5 začal spolupracovat :-)

I tak díky.

tak potom ti to blokuje jedině firewall.Zkus ho dočasně vypnout a zkusit znovu aktualizovat Avast/důkaz/.
Pokud používáš Comodo firewall, narazil jsem tam při testování A5 na podobnej problém.U všech voleb blokování v Comodu co najdeš si tam nastav "zeptat se" a po detekování odchozího spojení Avastu toto povol a následně pravidlo ulož.