Nie mogę zainstalować dwóch aktualizacji na win 7.

Post02 lip 2011, 18:38

Czy to rootkit? :mrgreen:

Dostępne tylko dla zarejestrowanych użytkowników

Wykrył go tdsskiller. :mrgreen:

Nigdy w systemie nie miałam Deamon Tools, a z nim ponoć jest skojarzony ten plik systemowy.

Nigdy nie używałam żadnych dysków wirtualnych.

Miałam kiedyś antywirusa działającego w chmurze, Returnil System Safe Pro, ale przy jego użyciu nigdy nie używałam wirtualizacji.

Mam też zaporę, która zapewnia wirtualizację, ale jej nie używam.

Na razie tego pliku nie usunęłam. Nie wiem czemu jest ukryty. :mrgreen:

W każdym razie nie mogę go przeskanować na virus total. Antywirus i mbam nic w nim nie wykryły.

Edit: sprawdziłam kompa gmerem.

GMER 1.0.15.15640 - Dostępne tylko dla zarejestrowanych użytkowników
Rootkit scan 2011-07-02 18:37:12
Windows 6.1.7601 Service Pack 1
Running: o6ltl0w7.exe

---- Registry - GMER 1.0.15 ----

Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@s1 771343423
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@s2 285507792

---- EOF - GMER 1.0.15 ----

To mam rootkita, czy nie? :mrgreen:

Czy to coś niegroźnego? :mrgreen:

Post02 lip 2011, 19:07

Nie, to nie Rootkit.

Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@s1 771343423
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@s2 285507792

W raporcie z GMER też są szczątki sptd
Jeżeli nie używałaś Deamona to może Alcohol 120% ?

Post02 lip 2011, 19:10

Chyba kiedyś chciałam go z ciekawości zainstalować, ale go nie mam w systemie.

Albo jakiś inny produkt tej firmy. To było dawno temu. Przed ostatnią reinstalacją.

Czyli nie mam rootkita. Dobre i to.

Post03 lip 2011, 00:02

Marne szanse, za dużo ochrony.

Post04 lip 2011, 02:29

Cosik_ktosik, mam tylko antywirusa, zaporę, mbam, HIPS i WinPatrol.

To chyba już nie za dużo? :mrgreen:

Post04 lip 2011, 09:08

Sorry, za offtop, ale ja proponuję, by Stukot, została ekspertem w dziale bezpieczeństwo. Może nie od sprawdzania logów, ale od polecania innym i zabezpieczania ich komputerów. Wtedy wszystkie wirusy świata padną. :mrgreen:

Post04 lip 2011, 11:36

stukot pisze:Cosik_ktosik, mam tylko antywirusa, zaporę, mbam, HIPS i WinPatrol.

To chyba już nie za dużo?

Wywal antywirusa w dzisiejszych czasach to przeżytek :mrgreen:

MBAM Pro czy skaner?

Post04 lip 2011, 12:00

marsellus pisze:Wywal antywirusa w dzisiejszych czasach to przeżytek

Wytłumacz dlaczego?

Post04 lip 2011, 15:50

Chodzi mi o to że klasyczne AV coraz słabiej radzą sobie z nowymi zagrożeniami. Av w starciu z zagrożeniami 0-day
nie mają wielkich szans. Sygnatury powoli odchodzą do lamusa heurystyka generuje dużo FP. W dobie bardzo dużego zagrożenia infekcją lepiej według mnie stosować programy typ sandbox czy wirtualizery- przy nich możliwość infekcji spada do zera (prawie :mrgreen:

)
Doskonałym zabezpieczeniem są również programy korzystające z polityki restrykcji. Wszelkiego rodzaju monitory systemu i HIPSy które poinformują o wszystkim co się dzieje w systemie i zablokują szkodliwe działanie.
Przy takiej ilości świetnych i o wiele lepszych programów od kalsycznego antywirusa, wydaje mi się jego stosowanie być zbędnym :jupi:

. Ewentualnie stosować go jako dodatek :faja:

Post04 lip 2011, 17:27

Greh, gdybym była takim specem od bezpieczeństwa, to na kompie z XP nie miałabym rootkita. Nie wiem, skąd się on wziął w moim kompie. :mrgreen:

Marsellus, dla mnie antywirusy to nie przeżytek, jednak z nimi powinien współpracować dobry HIPS, np. Zemana Anti Logger lub Spy Shelter.

Fakt, wirtualizacja też zapewne coś da, ale się na niej zupełnie nie znam. :mrgreen:

Marsellus, mam wersję darmową mbam. Dziwna sprawa, jak go zaktualizowałam, to proponowali przetestowanie jego pełnej wersji za darmo. Tak mnie to zdziwiło, że pozostałam przy darmowej. Ciekawe, czy nadal to proponują? :mrgreen:

Post04 lip 2011, 19:15

Nawet spece, mają czasem jakiś syf.

Post04 lip 2011, 19:23

Greh, nie jestem specem. Wielu rzeczy muszę się jeszcze nauczyć.

Post04 lip 2011, 20:13

greh pisze:Nawet spece, mają czasem jakiś syf.

Tak ale to na własne życzenie, albo przez własną głupotę :mrgreen:

Stukot od ostatniej (czy tam przed ostatniej :mrgreen:

) wersji MBAM wprowadził w końcu trial na wersję PRO którą można aktywować z poziomu programu w wersji free :jupi:

Post30 lis 2011, 20:57

Marsellus, po co to napisałeś? :mrgreen:

Aktywowałam wersję pro. A jak będzie konflikt z moim HIPS? :mrgreen:

-- 30 lis 2011, o 20:57 --

Więc tak, swego czasu reinstalowałam Windows 7 i nie mam już żadnych problemów z aktualizacjami.

Czyli czasem reinstalacja systemu jest koniecznością, zwłaszcza jak jest uszkodzony instalator Windows...

A to właśnie problemy z nim spowodowały, że nie mogłam wówczas zainstalować kilku aktualizacji.