by CyberEddie

Η προστασία του υπολογιστή είναι μια ιστορία που σηκώνει μεγάλη κουβέντα και ο καθείς έχει τις πεποιθησεις του. Σε αυτό το Post θα αναφέρω τις απόψεις μου για την ασφάλεια του υπολογιστή και ποιά είναι τα απολύτως απαραίτητα ΚΑΤΑ ΤΗΝ ΓΝΩΜΗ ΜΟΥ. Δεν το κανω για διαφημηστικούς λόγους και δεν με νοιάζει αν με ακούσετε. Καλή συνέχεια. ΤΑ ΑΠΑΡΑΙΤΗΤΑ 1. Ενας καλός τεχνικός υπολογιστών που να σας ενημερώνει κάθε χρονιά ποιά είναι τα κατάλληλα προγράμματα. Καθε χρόνο οι διαφορετικές εκδόσεις των antivirus, antitrojan αλλάζουν χαρακτηριστικα. 2. Για antivirus για φέτος, προτείνω nod32 [είναι το πιο ελαφρύ & δεν καταπονει τον υπολογιστή, βγαίνει πρώτο σε πολλά test & έχει το πιο μεγάλο ποσοστό σε ανεύρεση αγνώστων-ακαταχώρητων ιων], kaspersky [εχει μεγάλο ποσοστό ασφάλειας και αναγνωρίζει ίσως τους περισσότερους ιους, ειναι ελαφρυ] 3. Οσον αφορά antitrojan απαραίτητα θεωρω adaware, spybot, hitman antispyware από τα δωρεάν και spyware doctor, systweak, Norman antispyware από τα πληρωμένα. 4. Που και που κάντε έναν καθαρισμό με ccleaner για να απαλλαγείτε από τα αχρηστα αρχεία και τα περιτά που μένουν στην registry. 5. Firewall, αν έχεις router με hardware firewall, δεν το πολυχρειάζεσαι. Σε αντίθετη περίπτωση αφηστε στην μπαντα αυτό των windows και προτιμήστε κανα καλο του εμπορίου, στυλ zonealarm, comodo [free] Τέλος. Αχιλλέα ελπίζω να καλλύφθηκες.

Anonymous
11:13 AM

Άμεσος, σαφής και περιεκτικός. Τα έχω ήδη εγκαταστήσει και λειτουργούνε άψογα. Να'ταν όλοι έτσι και στην καθημερινότητά μας, φίλε μου.

Να'σαι καλά
Αχιλλέας
CyberEddie
11:38 AM

Χαίρομαι πολύ και ειλικρινά. Ευχαρίστησή μου ...
Anonymous
4:29 PM

να ρωτησω και γω κατι;; δε ξερω αν ειναι προβλημα αλλα τωρα τελευταια καθε φορα που ξεκιναω τα vista στο λαπτοπ μου βγαζει απο μονο του ενα παραθυρακι που γραφει

USB properties
type: Application
origin: S-1-5-21-1482476501-1644491937-682003330-1013
size: 0 bytes
restore

και δε ξερω απο που ηρθε γιατι δεν εχω βαλει κιαλλα προγραματα παιχνιδια κτλ και τα antivirus δε πιανουν κατι!! στο γουγλη βρηκα αυτο

Someone told me it is possible to be infected with an autorun infection from a removable disk (a USB stick who wasn't mine);

και νομιζω οτι μπορει να φταιει που βαζω mp3 απο φλασακια φιλων γιατι μια φορα ειχε και δυο αρχεια USB.exe και autorun.inf και και τα κλικαρισα χωρις να το πολυσκεφτω. πως γινεται να το ξεφορτοθω;; να κατεβασω το FLASH_DISINFECTOR.EXE η οχι γιατι κιαυτο μου το βγαζει Spyware το FileInvestigationReport στο prevx.com;; η να κανω και εγω το ιδιο με τον παρακατω;;

Thanks for all the replies. I have found the solution from other forum. The solution goes like this:
1) Run the command prompt. (start-> run-> type "cmd")
2) Type:
D: dir /a/p
3) Check wether there is a file named autorun.inf
4) Then type:
attrib autorun.inf -s -h -r
5) Next, type:
del autorun.inf
6) Restart your computer and viola!
CyberEddie
11:02 PM

1. το autoexec.inf ειναι οι εντολες που τρεχουν στην αρχη που ανοιγουν τα windows, αρα με ena search μπορεις να δεις τι εχει μεσα αυτο το αρχειο.

2. αν το autoexec.inf ειναι ενταξει, δες τι προβλημα με usb εχεις, αφαιρεσε τα και βαλτα ενα, ενα.

3. καθαρισε registry

4. Αν όντως το inf εχει προβλημα δες και http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AUTORUN.CG&VSect=Sn
Anonymous
6:17 PM

@Αχιλλέας
το adware και το spybotsearch&destroy τα εχω και γω αλλα τα δυο μαζι δε δουλευουν καλα. το spybot μου βγαζει παραθυρακι οτι εχει confict και οτι πρεπει να βγαλω το adware. μη τα βαλεις και τα δυο μαζι. ταβαλες και σου δουλευουν ενταξει;;

@CyberEddie
1. το autoexec.inf ειναι οι εντολες που τρεχουν στην αρχη που ανοιγουν τα windows, αρα με ena search μπορεις να δεις τι εχει μεσα αυτο το αρχειο.

ναι αλλα εγω εκανα search και δε το βρηκα στα vista που εχω;; βρηκα το ιδιο file αλλα με διαφορετικη καταληξη.. που ειναι;; και οσο για το autorun.inf βρηκα πολλα μεσα στα files με τα games που εχω αλλα δε νομιζω οτι ειναι αυτα το προβλημα γιατι εχω κοπιαρει τα dvd απο τα αγορασμενα games για να τα τρεχω απο το σκληρο και ολα εχουν autorun.inf

2. αν το autoexec.inf ειναι ενταξει, δες τι προβλημα με usb εχεις, αφαιρεσε τα και βαλτα ενα, ενα.

οκ αλλα αμα το βρω και δεν ειναι νταξει πως το φτιαχνω;; τωρα για το φλασακι ενα εχω ολο κιολο και σημερα του εκανα format αρα λογικα οτι και ναχε τωρα παπαλα που σημαινει οτι με το usb ειμαι ok. σωστα;;

3. καθαρισε registry

ε τωρα μου βαζεις δυσκολα. βρηκα το regedit.exe και ανοιξα το registry αλλα μετα το χαος... μη το πειραξω και τρεχω για επανεγκατασταση γιατι θα ποσταρω απο ιντερνετ καφε!!

4. Αν όντως το inf εχει προβλημα δες και http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AUTORUN.CG&VSect=Sn

το διαβασα λενε να κατεβασω το 'Trend Micro antivirus product' και να το τρεξω, μετα να βρω files και να τα κανω edit.. τρεχα γυρευε..κοματακι δυσκολο μου δειχνει και ακομα δε ξερω τι φταει η αν αυτο που θα κατεβασω απο το site δεν ειναι spyware. τωρα το recycle δε το χρησιμοποιω ποτε οταν κανω delete σβηνετε με τη μια, δε παει στο καλαθι..

5. βρηκα και κατι αλλο που ομως δε ξερω πως να το σβησω. απο linux live dvd διαβασα το σκληρο του laptop και ειδα ολα τα αορατα files των vista μεσα σε αυτα βρηκα και το file που ειχα δει αρχικα στο φλασακι και μετα τοσβησα και νομιζω οτι αυτο μου εκανε τη ζημια. αυτα τα 2 αρχεια εχει μεσα ο 'αορατος' φακελος 'Desktop.ini και USB.exe' και καπακι ειναι protected που σημαινει οτι δε σβηνεται. σβηνεται;;

c:/SYSTEM/S-1-5-21-1482476501-1644491937-682003330-1013/Desktop.ini
c:/SYSTEM/S-1-5-21-1482476501-1644491937-682003330-1013/USB.exe

τωρα εγω δε ξερω αν αυτα ειναι malware;; δε ξερω πως βρεθηκαν στο c:/ απο μονα τους;; δε ξερω αν εχουν γραψει κατι στο registry;; δε ξερω γιατι δε τα βλεπουν τα antivirous που εχω;; δε ξερω τι ζημια θα μου κανουν αν τα αφησω;; δε ξερω πως να τα σβησω;; γενικα δε ξερω τι να κανω με τα Svista;; αυτα πρεπει να δουλευουν για μενα και οχι εγω για αυτα!!

παντως εμενα συνεχιζει με το που κανω login να μου βγαζει ενα παραθυρακι που γραφει

USB properties
type: Application
origin: S-1-5-21-1482476501-1644491937-682003330-1013
size: 0 bytes

και εχει ενα κουμπι για restore, ενα ok και cancel. μαλλον σε εχω ζαλισει λιγακι.. τι προτινεις να κανω;;
CyberEddie
12:17 AM

Πρεπει να εμφανισεις τα κρυφα αρχεια για να φανει, απο τον explorer, show system files,

αν το βρεις και εχει προβλημα καλυτερα σβηστο!

ΤΡεξε το ccleaner, με αυτο καθαριζεις την regisrty και οχι με το χερι που θελει να ξερεις τι κανεις

Για να διαγραψεις τετοια αρχεια μπες σε safe mode

Στο c μπηκανε ή απο Internet ή απο flash disc και ηταν κρυφα. Δλδ μπορει να το πηρες απο αλλου και να το μετεφερες στο pc σου χωρις να το καταλαβεις!
CyberEddie
7:22 AM

ΝΕΑ ΔΕΔΟΜΕΝΑ: ΤΟ ΣΥΝΑΝΤΗΣΑ ΚΑΙ ΕΓΩ ΚΑΙ ΚΑΤΑΦΕΡΑ ΝΑ ΔΙΑΓΡΑΨΩ

Ψάξε για το αρχείο povj.exe ή pojv.exe στο φακελο c:\windows\

ειναι κρυφο και πρεπει να μπορεις να δεις τα κρυφα αρχεια για να το δεις.

αμα το σβησεις αυτο, ολα ειναι οκ και μετα οπου δεις σε flash autoexec.inf , το σβηνεις και αυτό.

Δεν γνωριζω αν εχει αναφερθει, αυτό ειναι απο προσωπικη μου πειρα, σημερα.
CyberEddie
7:23 AM

μπορει να ειναι projv.exe, παντως αυτο ειναι που κανει όλη τη δουλεια.
Anonymous
5:11 PM

ok τελικα κατι καταφερα. το Trend Micro antivirus δεν το κατεβασα για σκαναρισμα και το povj.exe ή pojv.exe στο φακελο c:\windows\ δε το βρηκα αλλα αυτα τα 2 αρχεια παπαλα

c:/SYSTEM/S-1-5-21-1482476501-1644491937-682003330-1013/Desktop.ini
c:/SYSTEM/S-1-5-21-1482476501-1644491937-682003330-1013/USB.exe

και με το που τα εσβησα εξαφανιστηκε και αυτο το μυστηριο παραθυρακι που μουβγανε στην αρχη

USB properties
type: Application
origin: S-1-5-21-1482476501-1644491937-682003330-1013
size: 0 bytes

μετα σειρα ειχε το registry.. ναναι καλα το ccleaner!! πολυ καλο προγραματακι και το κατεβασα σε portable εκδοχη οποτε ουτε γατα ουτε ζημια στο συστημα. απο δω και περα οτι προγραματακι και να βαζω θα προσπαθω να το βρισκω σε portable εκδοχη και ετσι δε θα μου γραφει τιποτα στο registry. τωρα στο φλασακι δεν εχω τιποτα γιατι εκανα φορματ αλλα τελικα αυτο που καταλαβα ειναι οτι υπαρχουν τοσοι πολλοι περιεργοι τυποι εκει εξω που γραφουν για λεφτα η γιατι ετσι τους τη δινει malware για τα windows που οτι και ναχεις οσα και να ξερεις οσο και να προσεχεις στο τελος με τι μια η με την αλλη θα σε παρουν τα σκαγια και.. καλα χριστουγενα. ok αυτα (αν και θαθελα να ρωτησω πολλα αλλα μη γινομαι κουραστικος).. thanks man!!
CyberEddie
1:53 AM

ΜΙΑ ΚΑΛΗ ΣΥΜΒΟΥΛΗ:

Οταν εχει μολυνθει αρχειο των windows που δεν μπορειτε να το καθαρίσετε επειδη εκτελειται στην αρχη και δεν σας αφήνει να το σβήσετε ή να το καθαρίσετε ---> Βαλτε το CD των windows, αρχιστε εγκατασταση και πριν προχωρήσετε, επιλέξτε recovery console [R]. Εκει μπορειτε να πατε στο system32 λόγου χαρη να σβησετε το αρχειο σε επίπεδο DOS και να το αντικαταστησετε, αντιγραφωντάς το απο το cd των windows.