rejtélyes PPPOE hiba...

[Horváth Péter]

Lehet már ghost image-ben is benne van valami trojan downloader......
Különféle "keygen" "crack" stb... nevű programok csinálnak ilyet. Nem 
azonnal hat a vírus,
hanem pár nap netezés után...

Legalább a friss telepítést, utáni frissítést csináld routeren 
keresztül...  Az egy DSLAM hoz csatlakozó ADSL
felhasználók 1 LAN -ban vannak, ahol a vírusos gépek orgiát rendeznek... 
Vagy ha ez a DIGI nevű szolgáltató
akkor még rosszabb a helyzet, mert a gépek 1 közönséges switch-be 
csatlakoznak lépcsőházanként. Nem is kell PPPoE-vel
csatlakozni, a szomszéd vírusának az elkapásához..

Vagy ha az user annyira renitens, hogy az első nap felrakja a torrent 
kliens, akkor mindenképpen célszerű routert alkalmazni.
Úgy még akkor is megy az ADSL, ha a virusok felzabálják a gépet, 
egyrészt mert a router maga is korlátozza a TCP kapcsolatok
számát, másrészt mert nem enged át minden protokollt.
Nem praktikus egy elavult oprendszert publikus címmel kirakni a netre.






2012.07.09. 15:34 keltezéssel, Gál Zoltán írta:
> Köszi az ötletet, de akkor inkább visszaállítom ghost-ból a friss 
> telepítést, az a legtisztább.
>
> Csak kellene rá valami védelem, ami ezeket megfogja...
>
> On 2012.07.09. 15:25, Horváth Péter wrote:
>>
>>
>> Futtasd csökkentett módban a combofix-et!
>> combofix után rögtön a ccleaner-t, registry takaritással.
>> Internet explorer-t állítsd visza alapállapotra.
>>
>>
>> 2012.07.09. 15:14 keltezéssel, Gál Zoltán írta:
>>> Ismét a segítségeteket kérném, sajnos 1 nap után megint visszajött a 
>>> hiba,
>>> ismét összeszedett valamit a gép... Egy combofixes takarítás után 
>>> megint
>>> ment egy napig...
>>>
>>> Mit ajánlanátok, ami ezt megfogná?
>>>
>>> Első körben nálam a pkzip.pif és pkunzip.pif fájlokat gyalult le a 
>>> combofix
>>> a C:\WINDOWS\system32-ből.
>>>
>>> ESET Antivirus 5.0 van a gépen.
>>>
>>> On 2012.07.04. 8:40, Gál Zoltán wrote:
>>>> Én is ezzel a két lehetőséggel indultam neki:
>>>>
>>>> - Combofix
>>>> - Router
>>>>
>>>> A combofix törölt 3 fájl, utána működött a csatlakozás.
>>>> Kérdés, honnan szedik össze... A hordozható adathordozóikat átnéztem,
>>>> tiszták voltak.
>>>>
>>>> On 2012. 07. 02. 22:11, Horváth Péter wrote:
>>>>> 2012.07.02. 16:44 keltezéssel, Gál Zoltán írta:
>>>>>> Sziasztok!
>>>>>>
>>>>>> A következő problémával állok szemben (harmadik személyként, aki
>>>>>> ezzel az x-aktával küzd):
>>>>>>
>>>>>> Adott egy asztali gép, aminek a pontos adatai most nincsenek 
>>>>>> előttem.
>>>>>> Integrált a hálózati kártya, ez az ügy szempontjából lényeges lehet.
>>>>>>
>>>>>> A hiba: Egy idő után megkergül valami és nem lehet a DSL kapcsolatot
>>>>>> betárcsázni, elakad a PPPOE inicializálásnál...
>>>>>>
>>>>>> A net: magyar telekom optikai szálon, az ő eszközükön (amit nem 
>>>>>> ismerek).
>>>>>> De a net 5mbit/s és PPPOE betárcsázós.
>>>>>>
>>>>>> Már volt kint a Telekom is, megnézték, hálózati hiba kizárva.
>>>>>> Raktak bele egy plusz hálókártyát, de hol látta a gép, hol nem.
>>>>>>
>>>>>> Szervizbe elvitték, újra lett telepítve a gép. 3-4 napig jó volt, 
>>>>>> majd
>>>>>> megint elakadt a gép a tárcsázásnál.
>>>>>>
>>>>>> Én is újratelepítettem (XP SP3), minden win frissítés fent, stb.
>>>>>> 3-4 nap után megint előjött a hiba. Kimentem, winshockfix
>>>>>> próba, nem segített semmit sem. Hálókártyát én is cseréltem,
>>>>>> de pár reboot után hol látta, hol nem...
>>>>>>
>>>>>> Visszaghostoltam a frissen telepített rendszert, 3-4 napig megint
>>>>>> jó volt... Ez idő alatt már semmit sem telepítettek a gépre.
>>>>>>
>>>>>> És most újra előállt a hiba.
>>>>> Megint bedugták ugyanazt a virusos pendrájvot :) (Combofix-et neki)
>>>>>
>>>>> Egyébként meg az ethernet porton amin megy a PPPoE célszerű minden 
>>>>> protokollt és szolgáltatást letiltani,
>>>>> hátha a t-com modemje nem szereti a sok felesleges csomagot.
>>>>> A PPPoE kapcsolaton is csak a TCP/IP v4 maradjon.
>>>>> _______________________________________________
>>>>> Techinfo mailing list
>>>>> Techinfo at lista.sulinet.hu
>>>>> Fel- és leiratkozás: 
>>>>> http://lista.sulinet.hu/mailman/listinfo/techinfo
>>>>> Illemtan: http://www.szag.hu/illemtan.html
>>>>> Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
>>>>>
>>>>
>>>>
>>>> _______________________________________________
>>>> Techinfo mailing list
>>>> Techinfo at lista.sulinet.hu
>>>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>>>> Illemtan: http://www.szag.hu/illemtan.html
>>>> Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
>>>>
>>>
>>>
>>> _______________________________________________
>>> Techinfo mailing list
>>> Techinfo at lista.sulinet.hu
>>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>>> Illemtan: http://www.szag.hu/illemtan.html
>>> Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
>>>
>>>
>>
>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu
>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>> Illemtan: http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
>>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
>
>