Outline · [ Standard ] · Linear+ pentru cei care stiu calculatoare am si o problema, nu stiu ce e intimpla

de ceva timp am probleme cu netul nu merge cum trebuie mesengerul se opreste si porneste la un moment dat nu mai vrea ii dau repair la placa de retea si o ia dupa un timp se intimpla la fel internet explorer nu merge cind dau la google nu o ia zice ca nu gaseste serverul cam astea sint problemele sint la o retea de cartier am luat net de la doua persoane diferite din aceeasi retea si am aceeasi probleme am zonealarm pro ca firewall mesajele care le da sint cele in pozele de mai jos si nu am foarte mare experienta in calculatoare dar la cit ma pricep si eu am ajuns la conluzia ca cineva din retea face prostii scaneaza porturile de mesenger skipe si nu mai stiu care si intra apoi prin remonte control in calculator si face ceva ( nu stiu ce) acel program isi schimba si ip calculatorului de la care ma ataca ce pot sa fac sau cum pot sa-l descopar sau sa nu mai am probleme am unblat la firewall si l-am setat la maxim de protectie am oprit LSA Shell (Export Version ) sa se duca ia internet intrebarea este ce pot sa fac This post has been edited by bygy007: 1 Mar 2007, 16:40

Attached thumbnail(s)
Picture5.jpg ( Size: 233.57k ) Number of downloads: 148
Picture1.jpg ( Size: 230.05k ) Number of downloads: 142
Picture2.jpg ( Size: 230.01k ) Number of downloads: 176
Picture3.jpg ( Size: 237.1k ) Number of downloads: 296
poza1.JPG ( Size: 222.48k ) Number of downloads: 146

de ceva timp am probleme cu netul nu merge cum trebuie mesengerul se opreste si porneste la un moment dat nu mai vrea ii dau repair la placa de retea si o ia dupa un timp se intimpla la fel internet explorer nu merge cind dau la google nu o ia zice ca nu gaseste serverul cam astea sint problemele

sint la o retea de cartier am luat net de la doua persoane diferite din aceeasi retea si am aceeasi probleme


am zonealarm pro ca firewall mesajele care le da sint cele in pozele de mai jos si nu am foarte mare experienta in calculatoare dar la cit ma pricep si eu am ajuns la conluzia ca cineva din retea face prostii scaneaza porturile de mesenger skipe si nu mai stiu care si intra apoi prin remonte control in calculator si face ceva ( nu stiu ce) acel program isi schimba si ip calculatorului de la care ma ataca ce pot sa fac sau cum pot sa-l descopar sau sa nu mai am probleme am unblat la firewall si l-am setat la maxim de protectie am oprit
LSA Shell (Export Version ) sa se duca ia internet

intrebarea este ce pot sa fac

This post has been edited by bygy007: 1 Mar 2007, 16:40

rulezi un trojan remover, iti instalezi un antivirus, si nu mai folosi zonealarm, mie imi dadea multe alarme false si imi manca si ramu degeaba.

Si daca tot ai suspiciuni ca cineva te hackereste instaleaza-ti tcpview, inchizi mess-ul, opera, internet explorer si tot ce mai ai deschis in legatura cu netul si vezi ce ipuri raman conectate.Copy/paste pe ip si afli aici mai multe despre el:
http://www.ripe.net/whois?form_type=simple...Form=Reset+Form

in ultima instanta ramane Run -> cmd -> format C: -> y

Daca un cunoscut vrea sa-si bata joc de tine, nu prea ai ce sa-i faci (mai ales ca nu prea "stii calculatoare"). Windows + LAN = dezastru
Exista niste programele f. simple care profita de vulnerabilitati ale Windows (nu dau nume, sa nu-mi iau ban), si cu care poti sa resetezi aproape orice calculator din retea. Totusi, in cazul tau, cred ca problemele vin de la reteaua in care esti. Cauta un provider cat de cat acceptabil. Retelele de cartier nu prea merita.

Ce poti sa faci tu:
- format al partitiei C:, reinstalare a Win Xp

- fii la zi cu Windows Updates (mai putin Windows Genuine Advantage, intelegi tu... )

- Servicii si protocoale
XP vine default cu cateva servicii pornite care sunt destul de periculoase lasate functionale.
Serviciile care ar trebui opritei definitiv sunt: TCP/IP NetBIOS Helper, Remote Registry, Remote Desktop Help Session Manager, Telnet, Network DDE, Clipbook. Daca nu exista un router care sa priceapa protocolul Universal Plug and Play, este recomandata si oprirea acestui serviciu. “Start - run - services.msc” este calea prin care puteti opri serviciile din Windows XP.
Un serviciu relativ critic este Terminal Services. Din pacate oprirea lui se soldeaza cu unele facilitati lipsa (de exemplu nu se mai pot vedea in task manager sub ce cont ruleaza o aplicatie) iar alte aplicatii vor da erori chiar daca nu au nici o legatura aparenta cu acest serviciu - Sony Vegas e unul din ele. Cel mai bine se limiteaza accesul la el.
Daca in retea exista doar calculatoare cu Windows 2000, XP si 2003, se poate renunta la primitivul NetBIOS, noul protocol SMB fiind deajuns. Se selecteaza conexiunea LAN, Properties, Internet protocol, Advanced, WINS unde se debifeaza “enable lmhost lookup” si selecteaza “disable NetBIOS over TCP/IP”. Daca exista un singur calculator legat la internet si mai bine e sa oprirea completa a serviciului “File and printing sharing” selectand conexiunea LAN, “properties” si debifand “File and printing sharing for Microsoft Networks” si “Client for Microsoft Networks”. Aceasta optiune este foarte recomandata si in cazul unei retele de cartier.

- Utilizatori
Multi utilizatori fac o greseala destul de ciudata. La instalare XP-ul creeaza utilizatorul “administrator” insa cei mai multi nu ii aloca si o parola. Mai tarziu isi vor crea alti utilizatori locali, eventual cu parola, uitand ca cel mai sensibil user, “administrator”, are parola vida. Un alt utilizator critic este “guest”. Acesta permite loginul local si de pe retea, setarea lui implicita avand tot parola vida. Multi il opresc din “Control Panel - User Accounts”, nestiind ca acea setare e valabila doar pentru loginul local, cel remote mergand in continuare.
“Start - run - lusrmgr.msc” este locul unde se rezolva aceasta problema, mai precis in sectiunea Users. Contul Administrator trebuie protejat cu parola, click dreapta pe el si Set Password. Atentie, daca s-a lucrat cu acest cont si s-a folosit optiunea “encrypt folder” acesta optiune se va solda definitiv si irevocabil cu pierderea fisierele protejate, parola trebuind schimbata pe calea obisnuita a autentificarii si a schimbarii ei din Control Panel. Este valabil pentru orice cont caruia i se reseteaza parola. Tot aici se pot face setarile si pentru contul Guest: ori i se aloca o parola, in cazul in care exista resurse necesare a fi accesate din retea ori este oprit definitiv prin setarea campului "Account is disabled".
Daca, dimpotriva, se doreste operatiunea inversa, adica posibilitatea folosirii utilizatorul “guest” local, dar limitat ca acces dinspre retea, se va urma calea “start - run - gpedit.msc”. Aici se cauta in sectiunea "Computer configuration - Windows settings - Security settings - Local Policies - User Rights Assignment” cheia “deny access to this computer from the network”. Cu un dublu click pe ea se adauga in sectiunea “add” utilizatorul “guest” si accesul lui este de acum blocat. Tot aici la “allow login through Terminal Services” se inlatura “remote desktop users” astfel incat singurii care pot folosi Terminal Services sa fie “administrators”

- ANTIVIRUS, de preferinta cu licenta, ca sa-l poti updata la zi, si pus sa monitorizeze non-stop

- FIREWALL, setat corect (nu ala din Windows, ala e o mizerie)
Dar, degeaba exista un firewall bun si functional daca utilizatorul apasa OK la toate intrebarile puse de program. Inainte de a apasa pe “OK, allow application x to get internet access” ar fi bine sa se arunce o privire asupra situatiei: ce aplicatie este aceea?; dvs. ati instalat-o ? daca nu, ce cauta pe internet si de unde a aparut?. La fel si pentru intrebarile care se refera la incoming connections. In general un PC obisnuit nu prea are aplicatii care ruleaza ca server. Daca firewallul spune ca aplicatia X doreste sa ruleze ca server ar fi bine sa va intrebati si de ce: pentru ca asa functioneaza un troian - ruleaza ca server si asteapta conexiunile din exterior.
Singurele aplicatii care pot rula ca server pe un PC obisnuit sunt: clienti FTP setati pe “active mode", clienti de file transfer (dc, torrent), clienti de instant messenging sau IRC cu suport pentru file transfer (Yahoo Messenger, MSN, mIRC) si cam atat. Orice altceva este considerat suspect.

- NU LASA PE NIMENI SA LUCREZE LA CALCULATORUL TAU NESUPRAVEGHEAT. Daca asta nu se poate, vezi mai jos...

- keylogger - de ex. Spy Lantern (inregistreaza ce s-a tastat de la tastatura ta, plus alte chestii...)

This post has been edited by raqzvan: 1 Mar 2007, 06:57

Exista si antivirusi gratuiti, suficienti pentru un home-user: Avast, AVG, Antivir PE etc.

Ce vad eu in screenshoturi e ok. E normal sa ruleze acele 2 servicii . Scoate Zone Alarm. Legat de internet, ca iti pica messengerul si cateodata nu merg paginile ar trebui sa schimbi providerul sau sa vb cu ei sa mareasca banda.
Si nu te speria de ce spune raqzvan, acele probleme au fost rezolvate in SP1, eu sper ca tu ai SP2 deja.

This post has been edited by nickey: 1 Mar 2007, 11:05

nu am deocamdata alta posibilitate sa schimb netul din cauza ca rds de la mine este inca cu modem tranzmisia facindu-se prin cablul tv am antivirus la zi in poze se vede daca nu las acel LSA SHELL totul este ok toate merg fara probleme in continuare am atacuri care sint blocate intrebam cam ce pot sa am in calculator si cul pot sa scap fara instalarea win am incercat sa opresc din servcii tot ce apare remonte dar am constatar ca nu mai merge nimic cum trebuie daca opresc acel servicu LSA SHELL cere restart si imi cere permisiunea sa iasa cind o sa am timp o sa incerc sa am o reinstalare


am antivirus si mult mai multe dar cred ca nu sint eficiente

This post has been edited by bygy007: 1 Mar 2007, 16:48

Attached thumbnail(s)
er.JPG ( Size: 256.15k ) Number of downloads: 90

Here you go: http://en.wikipedia.org/wiki/Local_Securit...bsystem_Service

Nu are rost sa deschid un alt topic dar as vrea sa va intreb si eu ceva:
Am primit un mesaj de la cineva pe mess cu trimitere la o pagina de net si de atunci respectiva pagina s-a asezat la home page si nu mai pot scapa de ea si pe deasupra mess-ul o ia razna si trimite aceeasi (sau alta?) pagina catre prieteni si acestia ma ... magulesc cu aprecierile la cat de faina este respectiva pagina . Pot scapa (elegant) de chestia asta sau dau un format ???

@tonicelli: esti proaspatul posesor al unui sistem infectat cu troieni/spyware
Instaleaza un antivirus/antispyware, fa-i update la semnaturile de virusi, scaneaza-ti sistemul, si data viitoare nu mai da clic pe tot ce prinzi

Pai am un antivir instalat+un firewall dar o sa caut si un antispyware oricum merci si sper sa scap de "ghidusie"

Poti sa ai si mama av-ului daca nu e actualizat. Si degeaba ai firewall daca e dezactivat. Simptomul e clar, esti infectat. Mare minune daca in momentul asta de pe sistemul tau nu se trimit scrisori de adeziune la v.1.a.g.r.A ci c.1.4.L15 pe mail

Tonicelli, schimba antivirusu.
Si o scanare saptamanala cu Ad-Aware actualizat la zi nu strica niciodata.

CCleaner - stergi o gramada de chestii inutile si unele daunatoare.
Ad-Aware Personal - antispyware bun, trebuie updatat la zi.
Avast Free - antivirus bun si asta, tot la zi cu update-urile ar trebui.
Firewallul din Windows activat.

Atentie la ce fisiere iei din retea, in special exe, bat, lnk, pif.
Atentie la porcariile pe care dai click.
Update sistem la zi.

Daca vrei sa navighezi fara grija poti instala un Ubuntu Edgy Eft in configuratie dual boot, e excelent pentru desktop, pentru chestii uzuale de net.

@bygy007.
Nu garantez ca e aceeasi cauza,
dar am avut si eu in 2 randuri probleme asemanatoare si s-a rezolvat cu un telefon la furnizorul de internet.

"sint la o retea de cartier am luat net de la doua persoane diferite din aceeasi retea si am aceeasi probleme"
Din ce zici pare ca l-ai luat "pe sub mana". In acest caz nu e de mirare ce "provider serios si bun" ai.

Eu m-am pricopsit cu troianul Zlob de care nu reusesc sa scap...mama lui. Ce sa fac. As exclude format C: pt ca am multe date pe care nu as vrea sa le pierd, iar mutarea lor poate dura f mult. Ce ma sfatuiti sa fac. Am incercat Bit Def, NAV 2007, NOD dar nicunul nu da rezultate. Il gasesc, dar nu il elimina. Am mai incercat niste antispyware si la fel, nu reusesc. Am gasit ceva documentatie pe net despre troian, dar trebuie sa modific pe la registri, iar aici chiar nu ma pricep. Adica nu imi e greu sa umblu, dar mie sa nu fac vreo belea.

Despre asta e vb
Remove Zlob registry values:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunRegSvr32=%System%msmsgs.exe
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionWinlogonShell=explorer
.exe


Inca ceva...am facut prostia sa instalez update-ul pt Windows Genuine, dar nu mai reusesc sa scap de mesaj. Stie cineva cum as putea?

This post has been edited by Xplode: 7 Mar 2007, 10:58

spor!

Merci. Google stiu si eu sa folosesc.

ai luat programul? l-ai folosit?

Am mai incercat niste antispyware si la fel, nu reusesc. Am gasit ceva documentatie pe net despre troian, dar trebuie sa modific pe la registri, iar aici chiar nu ma pricep. Adica nu imi e greu sa umblu, dar imi e sa nu fac vreo belea.

Sa reformulez, ai incercat programelul din linkul dat de mine(spyhunter)? nu ma intereseaza de alte c@c@turi de antispy, eu te intreb strict de unul.

Nu are rost sa deschid un alt topic dar as vrea sa va intreb si eu ceva:
Am primit un mesaj de la cineva pe mess cu trimitere la o pagina de net si de atunci respectiva pagina s-a asezat la home page  si nu mai pot scapa de ea si pe deasupra mess-ul o ia razna si trimite aceeasi (sau alta?) pagina catre prieteni si acestia ma ... magulesc cu aprecierile la cat de faina este respectiva pagina  . Pot scapa (elegant) de chestia asta sau dau un format ???

De curand am ajutat un vecin sa scape de chestia asta, era intr-adevar f. enervanta. A avut Avast, cu update la zi, si nu a facut fata, a trecut de el virusul.
L-am dezinstalat si am instalat AVS (Active Virus Shield). Este varianta free de la Kasperski.

Bafta!

P.S. Zi-le si tu celor din lista de messenger sa nu dea click pe link-ul care le vine, pana rezolvi problema la tine.

This post has been edited by Bill: 8 Mar 2007, 08:04

Merci Bill asa am si facut
Acum am formatat hardul si incerc sa ma orientez ce antivir + firewall sa instalez
Pana pe seara cand ajung acasa sper sa ma hotarasc

Nu era nevoie sa formatezi hdd-ul. Instalai AVS-ul si scanai toate discurile.
Mai ramaneai cu o singura chestie, la bootare se cauta un executabil al virusului (pe care nu il gasea, bineinteles) si dadeai ok. Asta era tot.

Am trecut cam toti colegii pe Active Virus Shield si nu avem prbleme, nu aveam nici inainte, cand aveam Kaspersky, dar era probleme cu licenta. AVS-ul are mai putine functii decat Kaspersky profesional dar oricum nu ai nevoie de toate la ce iti trebuie tie. Daca ai ultimele update-uri de la XP nu cred ca iti mai si trebuie altceva.
E vorba aici si de IE7. Eu oricum folosesc Opera ca si browser.

Bafta!

Sa reformulez, ai incercat programelul din linkul dat de mine(spyhunter)?  nu ma intereseaza de alte c@c@turi de antispy, eu te intreb strict de unul.

Am incercat, dar ce-i drept nu ultima versiune. Din pacate fara rezultat.

xplode, incearca si clamwin de la www.clamwin.com si avg pe www.grisoft.com poate merg.

Merci de sfat. O sa incerc si cu astea desi nu prea mai sper in sanse de izbanda. Probabil ca daca nici asa nu iese o sa umblu la registrii, iar in cazul in care bulesc ceva pe acolo o sa trec direct la format.

xplode, incearca si clamwin de la www.clamwin.com si avg pe www.grisoft.com poate merg.

Incercat....dezamagit. Multumesc de sfaturi. Se pare ca format va rezolva problema.

nu trebuie formatat, decatr daca nu ai altceva mai bun de facut. O instalare curata de windows peste rezolva problema.

Mi-a indicat un prieten sa incerc cu un cd de antivirus bootabil. Are cineva idee cum pot face asa ceva? Am cautat pe dc ieri, dar...nimic. Cred ca nu stiu ce cuvinte sa dau la cautare. Imi poate da cineva niste sfaturi?

Incearca "hiren's boot cd":
http://www.sendspace.com/file/mhtmpb
sau
http://rapidshare.com/files/20673955/HBCDv89.rar
dar in cazul tau mai degraba o reinstalare cu cablu de retea scos, instalare NOD32, AVG Anti Spyware Plus, Spybot (doar pentru scanare/curatare; nu activ) si un firewall (Jetico sau Look'nStop) ...
Bafta!