zone blokkaa ihan hulluna blocked vaan nousee koko ajan oliskohan jotain nytte vialla? siis aivan älytöntä blokkia!
Jaa-a. Laita HjT-loki, ohjelman saat täältä -> http://koti.mbnet.fi/pattaya1/HijackThis.exe . Tallenna hakemistoon c:\hjt, käynnistä, klikkaa do a system scan and save a logfile ja lähetä loki tänne.
Logfile of HijackThis v1.99.1 Scan saved at 17:23:46, on 9.3.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Eset\nod32krn.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\Eset\nod32kui.exe C:\Program Files\TeleWell TW-IA300C ADSL\CnxDslTb.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\TeleWell TW-IA300C ADSL\CnxDslTb.exe O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\RunOnce: [srePostpone] rundll32.exe c:\windows\system32\zonelabs\srescan.dll,DoSpecialAction O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
näkyykö tolla hjt muka kaikki jos sielä olis jotain.. koska ei ainaskaa äsken noin kovaa blokannu.. joku mahtava mato varmaan koneella.. jota ei näy..
Eipä tuossa mitään kyllä näy. Hae ewido, asenna, päivitä ja skannaa ohjeiden mukaan, tallenna raportti ja lähetä se tänne -> http://keskustelu.afterdawn.com/thread_view.cfm/269186
no en saa tota ewidoo toimiin.. se koko aja ku päivitän sen niin sen jälkeen ku starttaan sen uusiks nii se valittaa cannot find database sit käskee uudestaan update eikä auta mitään yritin regcleanerilla äsken puhistaa ewido jämiä mutta ei auttanu..
Kokeillaan sitten tätä: Hae eScan -> http://koti.mbnet.fi/pattaya1/escanmwav.htm . Asenna, päivitä, skannaa sivulla olevien ohjeiden mukaan. Lähetä sitten "örkkitulokset" tänne (ohje tuolla sivulla, alin kuva ja sen yläpuolella oleva teksti).
Eikös zone ilmoita blocked, kun koneelle on tulossa örkkimörkelöhakkeri? Eli, jos koneesi on vaan "massapommituskohteena" Zonen asetuksestahan on ruksattavissa alerts&logs alert event shown pois, jos on vaan siitä kiinni.(myös siitä ponnahduslehdestä) Ja oletan että on siis Zone alarmista kysymys.
en mä tota escanii jaksa laittaa kestää nii kauan se scannaus.. mut kiitos sulle avusta.. antaa olla sittenheh ei sitä ilmotus juttuu tuu ei ole se päällä mutta voi olla joku massapommitus.. aattelin et jos joku örkki koneella ja joku yrittää ottaa yhteyttää siihen niin siks toi zone blokkaa niin villisti.. mutta ehkäpä tein hätäisiä johto päätöksiä..
Oikeastaan tuo on aivan normaalia. ZA ilmoituksisa 99% on turhia hälytyksiä. Katso että tuo asetus on tuolla tavalla, silloin se ei luo kauhukuvia. ZA tykkää vaan ilmoittaa mitä pienimmästä muutoksesta
heh siis mä tarkotin tos Blocked intrusions siinä numerot nousi koko ajan ja niinku wrestling sano niin oli massapommitus nyt ei numero nouse niin lujaa ku silloin yhessä välissä! sillo ajattelin et mitäs ny.. mutta ok kiitos vastauksista
