kontrola logu

he?! A kde máš svého admina?

asi se někde ožral

se tu poslední dobou opakuju, asi lidi řeší furt stejné blbosti:
log adwcleaner ukazuje jen podezřelé záznamy, tím by měl být srozumitelný i lamám.

hijackthis vypisuje všechny cizí součásti, malware v tom musí člověk víc hledat, ale dobře se hodí pro čistění pc od zbytečností.

no ja bych to neřešil akorát mi vyskakují divné hlášky - searchprotection.exe a daemonprocess.exe a tuhne explorer, chci si otevřít nejaky soubor a naskoci hlaska která nejde zrušit, musím to ukončit přes správce úloh

searchprotection.exe - z názvu snad vidíš, že je to stejná pitomost jako úplně_celá_nahatá_emma_watson.exe
k čemu ho provozuješ?

daemonprocess.exe - možná to je součást virtuální mechaniky, to každopádně poznáš podle cesty k souboru ve správci úloh (umí ji zobrazit) nebo ve výpisu logu.
pokud ti cesta k souboru nic neříká, vzdej to a přenech správu pc psovi nebo mladší sestře.

start kinderspyware zakážeš třeba v msconfig.exe - po spuštění. nebo v těch antispywarových programech.

searchprotection.exe to mi naskakuje nevím co to je za hlášku, já mám avg2014, adaware a spybot který momentálně zamrzl a nereaguje ani ve správci úloh není vidět

avg2014: nepíšeš verzi. antiviry často ignorují adware. detekce spyware je různá.
spybot s&d rovnou odinstaluj a vyčisti si po něm soubor hosts.

nevíš co to je za hlášku, ale do správce úloh se nepodíváš, ani do msconfig/autoruns co se ti automaticky spouští po startu, ani si sám nechceš projít log vlastního bordelu z antispyware. k čemu tam jsi?

přenech správu pc psovi nebo mladší sestře.

AVG AntiVirus FREE 2014

avg free neblokuje síťové připojení, je ok.

krátký log z adwcleaner jsi už prošel?

nevím jak, zatím jedu kontrolu adaware už to jede 3,5 hodiny, zatím vyskočila hláška od avg 3 trojany, ty jsem odstranil byl to nějaký miner agent

coinminer.wg
downloader.agent

tak jsem to snad pročistil, jaký free soft doporučuje pro ochranu pc?

já nepoužívám žádný antivir. pokud člověk neinstaluje warez, není potřeba. otravný adware z netu stejně nezachytí. ale free av může zůstat, neškodí.

místo av používám omezený účet, až do příchodu win7 to byla skoro 100% ochrana. kinderprogramátoři virů a spyware jsou většinou bez fantazie, toto omezení je 15 let nenapadlo překonat, až poslední 2-3 roky se malware zaměřuje na profil uživatele.

hledím si procesů, které se automaticky spouští po startu: co jsou zač, proč se spouští.
stejně tak toho, co zůstává běžet v ram - ať je toho kvůli vytěžování cpu, kvůli počtu a přehlednosti, jestli to musí běžet, jestli se viditelně spouští po startu nebo je vytvořilo/spustilo něco jiného.

megapodezřelé jsou startovní cesty z tempu, z koše, v poslední době z inf nebo z profilu uživatele. taky všechno spouštěné přes rundll.
na můj vkus se málo zneužívá plánovač úloh, celkem mě to udivuje.

evergreenem jsou naopak zranitelné doplňky prohlížeče, nežádoucí přiinstalované skriptem z webu nebo doplňky různého freeware. štafetu nejzavirovanějšího prohlížeče dnes po ie přebírá chrome mířící na jednodušší uživatele - do nedávné doby bylo nutné správu doplňků hledat hluboko v nastavení.

na automatické aktualizace systému kašlu, ale proti síťovým virům instaluju vybrané = extrémně důležité záplaty, o kterých se dočtu.

zásadně zakazuju funkci autorun/autoplay z flashek.

místo defaultních špatných nástrojů a nastavení od ms používám ty rozumnější, kde je něco vidět. normální správce souborů místo průzkumníka, správce úloh s dalšími sloupci nebo manažer s popisem procesů, místo otřesného msconfig.exe rozumnější nástroje,

díky omezenému účtu nespouštím webový prohlížeč/aplikace lezoucí na net s nejvyššími administrátorskými právy, nemohou tak zapsat do kritických míst systému.

jen ze zvědavosti si jednou za delší čas vygeneruju log, co je v systému nového a jestli jsem na něco nezapomněl.

ok, díky zkusím něco zrealizovat, akorát tomu logu nerozumím jak zjistit co je špatně a jak to odstranit?
delší dobu uvažuji o linuxu, ten má taky tolik problémů se zabezpečením?

odkazovaný adwcleaner vypisuje do logu jen podezřelé položky. kromě komentovaného logu je ukazuje ve stejně nadepsaných záložkách. u těch pár záznamů stačí zkontrolovat, co to je.

ale nemá smysl si tu donekonečna obecně povídat, to je ztráta času. důležité je něco dělat.

searchprotection.exe to mi naskakuje nevím co to je za hlášku

máš to ve svém pc před sebou, vidíš cestu k programu s názvem adresáře (v logu nebo ve správci úloh), můžeš si zobrazit vlastnosti toho souboru. čili vidíš výrobce a víš cos to instaloval. nebo soft skrývá svůj původ a tím je jasný.
lepším správcem úloh byl codestuff starter (nahrazuje i extrémně nepovedený msconfig.exe). pod 64bit funguje process explorer + autoruns.

já mám avg2014, adaware a spybot

ad-aware je neschopný odpad. nepomohl nikomu z těch, co si tu stěžovali na problémy s malwarem.
spybot už jsem zmínil.
zůstává tajemstvím, jestli všechna ta "antivirová" svinstva běží najednou.