antywirus

[jako03]

Witam,mam pytanie.Antywirus zaczął mi skanować pocztę pomimo tego,że nie odbieram żadnych meili.Do tej pory tak nie było,myślałem że to wina antywira-używałem nortona,wywaliłem go i zainstalowałem avasta i robi to samo z tą różnicą że norton wyświetlał mi okna z komunikatem symantek email proxy i pojawiało się pełno okienek,a avast tylko wyświetla ikonę na pasku,że skanuję pocztę,tylko nie wiem co za adresy bo opisy wyskakują z kosmosu.Co to może być?

[BOOTanick]

najpredzej co mi do glowy przychodzi to ze masz syf na kompie ktory rozsyla to i owo:] nawet jesli twierdzisz ze system mozesz miec czysty to powiem Ci ze pewien byc nie mzesz

[SEBAW]

Weź sprawdź wszystkie dyski twarde.

[rysiu]

* Raport avast!
* Ten plik jest generowany automatycznie
Użyto zadania 'Prosty interfejs użytkownika' Uruchomiono 26 listopad 2007 18:51:40
* VPS: 000777-4, 2007-09-30
C:\DATA1.msp\PCW_CAB_SR1\wrd6ex32.cnv [E] Archiwum CAB jest uszkodzone. (42127)
C:\Documents and Settings\celeron1700\Ustawienia lokalne\Temp\gx5oolf7.rar\OZON3-IPB 2\IPB\hammer.gif [E] Archiwum RAR jest uszkodzone. (42126)
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig705\POL_\Data1.cab\Annots.POL [E] Archiwum CAB jest uszkodzone. (42127)
Pliki zarażone: 0 Wszystkie pliki: 314908 Wszystkie katalogi: 5001
Poczytałem trochę wypowiedzi na temat avasta i prosiłbym Was o komentarz do podanego wyżej tekstu - jest to kopia raportu avasta po skanowaniu.
Oczywiście chodzi mi o uszkodzone archiwa...

[QuatPro]

Ale na czym polega problem? Ty też stwierdzasz, że archiwa są uszkodzone, czy tylko Avast?

[rysiu]

Pierwszy problem to fakt, że mam braki w stosownej wiedzy... Avast wykrył to, co przedstawiłem. Komp działa przez cały ten czas w miarę normalnie ( był jeden przypadek "niebieskiego ekranu" ). Chodzi mi o to, czy powinienem coś z tym zrobić czy mogę "spać spokojnie". Darmowa ( domowa ) wersja Avasta nie naprawia przecież uszkodzonych plików tylko umieszcza je w kwarantannie. Prawdopodobna naiwność pytania wynika z przyczyn jak wyżej

[QuatPro]

No ale, żeby Ci pomóc lepiej ustalić co pisać, a nie wymieniać wszystkie możliwości.

W takim razie zaczynamy od ustalenia, czy te archiwa rzeczywiście są uszkodzone. Zrób to dla pewności dwoma programami, Jeśli którykolwiek nie wykaże błędów, to znaczy że są ok. Najczęściej programy pokazują błędy, ponieważ nie znają nowych algorytmów kompresji danego formatu. Są to programy: Total Commander oraz WinRar (oba shareware). Są jeszcze inne, może ktoś wymieni. Na wszelki wypadek zapuść ScanDisk'a systemowego na każdym dysku logicznym. Jest on dostępny w taki sposób (jeśli masz XP): prawy na literkę dysku > właściwości > narzędzia > sprawdzanie błędów ? ...

[bart25]

Jedyny skuteczny sposób, który jest mi znany, na rozsyłanie SPAMu bez wiedzy użytkownika to:
Robię log z HijackThis, wysyłam jego treść na forum dobreprogramy, tam ludzie nie wiadomo skąd wiedzą co to powoduje i jak to usuniesz to problem z głowy.
Żaden z antywirów, którym próbowałem znaleźć ten rozsyłacz spamu, nic nie znalazł.

Edit.
Teraz zauważyłem, że ten wątek jest odkopany , ja bym się tymi archiwami nie przejmował. Może są zabezpieczone, albo Avast nie może ich odczytać.

[rysiu]

Pocieszyłeś mnie - coś tam jednak potrafię mimo amatorstwa zupełnego
Z porawokliku w sposób przez Ciebie opisany sprawdzałem już C z odptaszkowaniem obu dostępnych opcji. Sprawdzanie trwało ok. 20 minut ( 4 fazy ) a po jego zakończeniu system nic mi nie zakomunikował więc go zamknąłem bez problemów. Następnego dnia moja ukochana córeczka zapomniała o mojej gorącej prośbie o nieuruchamianie kompa do mego powrotu z pracy - przekazała mi, że po uruchomieniu kompa system zakomunikował, iż wykrył i naprawił błąd. Niestety nie mogę podać żadnych szczegółów komunikatu bo córa zapomniała o jednej z ważniejszych zasad w takich przypadkach ( klawisz Print Screen + Paint ). Działo się to wszystko parę dni temu. Komp działa bez zarzutu a jest intensywnie eksploatowany przez obie córki studentki.
Czy zastosować dla pewności jeszcze "TC" lub "WR" - jak napisałeś ?

[QuatPro]

Tak, będziesz wiedział czy coś niedobrego działo się na dysku (kiedyś). Ja lubię spokój, a to by mnie trochę uspokoiło.

[rysiu]

Uff...czeka mnie więc jeszcze trochę nauki
Kiedyś działo się coś niedobrego na dysku o czym świadczy załączony obrazek. Czy możesz to skomentować - wydać opinię ?

[QuatPro]

No cóż, wiele z tego nie wynika. Ale miałeś kiedyś jakichś złośników ("tro..." to pewno trojany).

[rysiu]

Są to programy: Total Commander oraz WinRar

Czy Twoim zdaniem można także zastosować "IZarc" ? To program free który stosuję od dłuższego czasu. Uprzedzając odpowiedź - jeśli nie - czy powinienem najpierw odinstalować IZarc-a i następnie zainstalować np. WinRar-a ?

[QuatPro]

Spoko, możesz zastosować IZarc, a odinstalowanie go nie jest potrzebne, choć go nie znam, to na najpewniej nie będzie przeszkadzał pozostałym. Zaproponowałem dwa, bo czasem zdarza się, że jeden soft nie zna jeszcze alg kompresji ... najpopularniejszym z tych darmowych jest 7-zip.

[rysiu]

Tak więc pobawiłem się troszkę używając IZARc-a w którym jest opcja "Napraw" i udało mi się naprawić archiwum RAR i CAB w dwóch lokalizacjach : Documents...i Program Files...( wymieniłem je w poście z 02.06.08 ). O tym że akcja się powiodła upewniłem się korzystając z opcji IZARc-a "testuj" której wynik brzmiał " 0 failed". Niestety nie zrobiłem nic z archiwum CAB w lokalizacji C:\DATA1.msp\PCW... gdyż po prostu nie wiem jak to to znaleźć. Korzystałem oczywiście z "wyszukaj" ale nic to nie dało...no i nie wiem - co dalej ?

[QuatPro]

"DATA1.msp" to może być folder, ale też plik (archiwum).

Najlepiej Ci się będzie "bawiło" menadżerem plików Total Commander z wyłączoną opcją ukrywania plików systemowych i ukrytych.

[rysiu]

Tak więc zgodnie z Twoją radą pobrałem "TC" i chyba skończyłem zabawę..
Na początku wyglądało to tak :

* Uruchomiono 8 czerwiec 2008 11:43:24
C:\DATA1.msp\PCW_CAB_SR1\wrd6ex32.cnv [E] Archiwum CAB jest uszkodzone. (42127)
C:\DATA1.msp\PCW_CAB_SR1\xlintl32.dll [E] Archiwum CAB jest uszkodzone. (42127)
C:\DATA1.msp\PCW_CAB_SR1\system.mdw [E] Archiwum CAB jest uszkodzone. (42127)
C:\DATA1.msp\PCW_CAB_SR1\snapview.exe [E] Archiwum CAB jest uszkodzone. (42127)
C:\DATA1.msp\PCW_CAB_SR1\snapview.ocx [E] Archiwum CAB jest uszkodzone. (42127)
C:\DATA1.msp\PCW_CAB_SR1\acwzusr.mdt [E] Archiwum CAB jest uszkodzone. (42127)   
C:\DATA1.msp\PCW_CAB_SR1\vbaoff9.aw [E] Archiwum CAB jest uszkodzone. (42127)
C:\DATA1.msp\PCW_CAB_SR1\olsec9.aw [E] Archiwum CAB jest uszkodzone. (42127)
C:\DATA1.msp\PCW_CAB_SR1\cagcat50.mmc [E] Archiwum CAB jest uszkodzone. (42127)
C:\DATA1.msp\PCW_CAB_SR1\artgalry.exe [E] Archiwum CAB jest uszkodzone. (42127)
C:\DATA1.msp\PCW_CAB_SR1\mscal.ocx [E] Archiwum CAB jest uszkodzone. (42127)
C:\DATA1.msp\PCW_CAB_SR1 [E] Archiwum OLE jest uszkodzone. (42145)
C:\Documents and Settings\celeron1700\Ustawienia lokalne\Temp\gx5oolf7.rar\OZON3-IPB 2\IPB\hammer.gif [E] Archiwum RAR jest uszkodzone. (42126)
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig705\POL_\Data1.cab\Annots.POL [E] Archiwum CAB jest uszkodzone. (42127)
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig705\POL_\Data1.cab\Acroform.POL [E] Archiwum CAB jest uszkodzone. (42127)
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig705\POL_\Data1.cab\DigSig.POL [E] Archiwum CAB jest uszkodzone. (42127)
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig705\POL_\Data1.cab\EScript.POL [E] Archiwum CAB jest uszkodzone. (42127)
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig705\POL_\Data1.cab\EWH32.POL [E] Archiwum CAB jest uszkodzone. (42127)
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig705\POL_\Data1.cab\Hls.POL [E] Archiwum CAB jest uszkodzone. (42127)
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig705\POL_\Data1.cab\IA32.POL [E] Archiwum CAB jest uszkodzone. (42127)
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig705\POL_\Data1.cab\PPKLITE.POL [E] Archiwum CAB jest uszkodzone. (42127)
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig705\POL_\Data1.cab\Search.POL [E] Archiwum CAB jest uszkodzone. (42127)
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig705\POL_\Data1.cab\SendMail.POL [E] Archiwum CAB jest uszkodzone. (42127)
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig705\POL_\Data1.cab\Soap.POL [E] Archiwum CAB jest uszkodzone. (42127)
C:\WINDOWS\sbnet\showbehind.exe [L] Win32:Trojan-gen {Other} (0)
Plik został przeniesiony do kwarantanny z powodzeniem...
Pliki zarażone: 1
Po "zabawie " wykonałem raz jeszcze skanowanie i wyniki :
 Uruchomiono 15 czerwiec 2008 09:25:09
[SIZE="4"]C:\System Volume Information\_restore{695E5DCA-ED76-4BC0-8DE4-FEFD398F0551}\RP72\A0106626.exe [L] Win32:Trojan-gen {Other} (0)
W czasie naprawy pliku pojawił się błąd: Plik nie został naprawiony.
Plik został przeniesiony do kwarantanny z powodzeniem...
Pliki zarażone: 1
Wszystkie pliki: 64381
Wszystkie katalogi: 5445    Rozmiar: 12,4 GB    Zadanie zatrzymane: 15 czerwiec 2008 09:48:00

Pilk nie został naprawiony gdyż "mój" Avast jest darmowy.. Ciekaw jestem zatem Twojej opinii. A Total Commander jest faktycznie super ! Wszystko jak na dłoni .

[QuatPro]

Panikować zaczniemy, jak WinRar potwierdzi te błędy. Jeśli możesz, to spróbuj, to jest shareware, czyli można użyć przez jakiś czas darmowo, potem też niby - program się uruchamia zawsze. Prosiłbym, aby ktoś zaproponował coś, co natywnie testuje archiwa cab, ja mam ale stara wersja. Znajdę - dam.

Widzę, że uszkodzone archiwa dot. Adobe Acrobat'a chyba i jakiegoś softu PC Word Komputer? Soft myślę, do odzyskania. Odinstalować, zainstalować ponownie.

[rysiu]

Czy to, że aktualnie mam IZarc-a nie stanowi przeszkody do tego by zainstalować WinRar-a ? Słyszałem wprawdzie, że mogą się pokłócić programy antywirusowe ale spytać nie zawadzi..... A może odinstalować IZarc-a by nie dublować podobnych programów ?
Rozumiem, że niezależnie od wyników skanowania przeprowadzonego dnia 15 czerwca mam działać dalej ? Czy zalecasz odinstalowanie Acrobata i zainstalowanie go na nowo przed pobraniem WinRar-a ? Wybaczcie te pewnie dla Was naiwne pytania ale naprawdę nie mam z kim pogadać na te tematy

[QuatPro]

Antywirusowe na pewno się będę "gryzły", ale programy do archiwizacji nie mają powodu. Nie musisz przeinstalowywać Acrobat'a, zrób jak chcesz/jak Ci wygodniej.

[rysiu]

Myślałem, że jeśli odinstaluję Acrobata i zainstaluję go na nowo problem z jego archiwum przestanie istnieć...
Chciałbym się jeszcze upewnić, czy zwróciłeś uwagę na to, że wykonałem dwa skanowania pierwsze 8 czerwca, drugie 15 czerwca ( wyniki podałem w jednym pliku ). Czy to nic nie zmienia ?

[QuatPro]

Zniknie prawdopodobnie problem, dlatego proponowałem takie działanie. Niemniej zrobić to masz czas, a przynajmniej dowiesz się jak najwięcej.

Fakt, zwróciłem tylko częściowo. Właściwie zmienia (no bo co? nie znalazł Ci uszkodzonych archiwów, za to znalazł trojana, nic z tego wywnioskować na pewno nie można, oprócz tych dwóch faktów), ale takie diagnozowanie na odległość jest bardzo utrudnione. Dlatego staram się zalecenia upraszczać.

[rysiu]

OK - w takim razie zrobię tak : odinstaluję i ponownie zainstaluję Acrobata, następnie zainstaluję WinRar-a, sprawdzę co trzeba i na koniec wykonam skanowanie. O wynikach zamelduję niezwłocznie !

[QuatPro]

Ok.

[rysiu]

Uffff....Na początek odinstalowałem Acrobata 7.0 i zainstalowałem nowszą wersję 8.1.12. Zwróć uwagę na raport skanowania wykonanego po w/w operacji - tam nada sa uszkodzone archiwa w A.7.0 który przecież był usunięty
Winrar-a oczywiście pobrałem, miałem między innymi komunikat, że archiwów CAB to on nie naprawia....
Czy to nie jest przypadkiem tak, że DATA1 to poprawka SP1 do WinXP ?