Proces System ma 100% procesora

[maicroft 0]

Nie wiem co to jest ale ten proces w win2k3 ma 100% proca i nie wiem co z tym zrobić.

[maicroft 0]

Może jednak sie ktoś wypowie na ten temat.

[B166ER 2]

Jak długo to trwa ?

[maicroft 0]

Praktyczni cały czas, na chwile zanika ale po minucie znowu.

[gawler 0]

Masz firewalla

[maicroft 0]

mam, Norton Internet Security 2003 z Updatem

[Viagra 0]

to jest najpewniej jakis trojan albo inny dialer. Uruchom komputer w trybie awaryjnym i wywal, skanowanie mks-em on line itp

[maicroft 0]

Skanowałem NOD32 i Norton Antywirus 9.x Corporate Edition i nic

[Viagra 0]

mam, Norton Internet Security 2003 z Updatem

 

norton jest niezwykle nieskuteczny i przepuszcza prawie wszystko. Zainstaluj albo Sygate personal pro, Kerio 2.1.5 albo Outposta .

[Viagra 0]

Skanowałem NOD32 i Norton Antywirus 9.x Corporate Edition i nic

 

Chyba najwiecej trojanów wykrywa Mks

[gawler 0]

+ jesczze skanowanie adaware

[maicroft 0]

Zrobiłem to co napisaliście ale nadal nic.

[B166ER 2]

Poszukaj programu Autoruns w sieci

Włącz komputer bez dostępu do sieci

Postaraj się wyłączyć niepotrzebne procesy

jak masz antyvira real time wyłącz go na chwilę zobacz reakcję kompa

[Viagra 0]

łącz proces, zablokuj itp daj mu najnizszy priorytet

[maicroft 0]

Jak zablokuje lub wyłącze to pokazuje się że to proces krytyczny dla systemu i reset.

[B166ER 2]

Jasne że krytyczny !

zobacz inne

i weź no nałogowcu :> wyjdź z tej sieci na chwilę

 

[Edytowane: 16/5/2004 przez B166ER]

[Viagra 0]

jak nic to jakiś trojan. Zobacz jaki program (plik) jest odpowiedzialny za ten proces. Włącz komputer w trybie awaryjnym i usuń, usuwając tez z kosza.

[maicroft 0]

Inne sa ok, sprawdzałem kilka razy i z netu też wychodziłem.

[maicroft 0]

Tylko że nie bardzo wiem ja namierzyć ten plik.

[B166ER 2]

HM kurcze4 przyznam to dla mnie nowość

[Viagra 0]

Tylko że nie bardzo wiem ja namierzyć ten plik.

 

ctrl+alt+del wchodzisz do Menadżera zadań Windows i tam jest zakładka procesy. W tym miejscu masz wypisane wszystko.

[wojtzuch 8]

Dzisiaj symantec poinformowal o jakichs strasznych dziurach w swoich plikach firewalla i nie tylko.

 

Ktos juz pare miesiecy temu mial chyba identyczny problem.

 

I robuj Outpost firewall PRO - ma on profil dla plikow systemowych (np. svchost)!

[B166ER 2]

I taki firewall ma chronić kompa ech co za świat

 

 

EDIT:

 

Poważne luki w systemach firewall Symanteca

 

 

eEYE Digital Security opublikowało 4 zalecenia opisujące luki w firewallach Symanteca. Luki umożliwiają zdalnemu atakującemu uzyskanie dostępu do systemu z firewallem lub do przeprowadzenia ataku denial of service.

 

 

 

Najpoważniejsza luka (przepełnienie bufora) dotyczy sposobu przetwarzania odpowiedzi DNS (port źródłowy 53) przez firewalle. Według eEYE luka możliwa jest do wykorzystania nawet, jeżeli firewalle są skonfigurowane tak, żeby filtrować wszystkie porty, gdyż istnieje dodatkowy błąd, który sprawia, że firewalle zawsze przyjmują pakiety z portu 53. Z DNS związana jest także luka umożliwiająca zawieszenie systemu, na którym zainstalowany jest firewall.

 

Dwie kolejne luki umożliwiające zdalny dostęp, związane są ze sposobem przetwarzania odpowiedzi NetBIOS Name Service (port źródłowy 137). Nie dotyczą jednak domyślnych konfiguracji firewalli, albowiem usługa ta jest wówczas zablokowana.

 

Luki dotyczą następujących produktów:

- Symantec Norton Internet Security 2002

- Symantec Norton Internet Security 2003

- Symantec Norton Internet Security 2004

- Symantec Norton Internet Security Professional 2002

- Symantec Norton Internet Security Professional 2003

- Symantec Norton Internet Security Professional 2004

- Symantec Norton Personal Firewall 2002

- Symantec Norton Personal Firewall 2003

- Symantec Norton Personal Firewall 2004

- Symantec Client Firewall 5.01, 5.1.1

- Symantec Client Security 1.0, 1.1, 2.0(SCF 7.1)

- Symantec Norton AntiSpam 2004

 

Szczegółowe informacje dotyczące luk i łat:

http://www.eeye.com/html/Research/Advisori...D20040512A.html

http://www.eeye.com/html/Research/Advisori...D20040512B.html

http://www.eeye.com/html/Research/Advisori...D20040512C.html

http://www.eeye.com/html/Research/Advisori...D20040512D.html

 

 

 

[Edytowane: 16/5/2004 przez B166ER]

[dizzy 0]

Dzisiaj symantec poinformowal o jakichs strasznych dziurach w swoich plikach firewalla i nie tylko.

 

Ktos juz pare miesiecy temu mial chyba identyczny problem.

 

I robuj Outpost firewall PRO - ma on profil dla plikow systemowych (np. svchost)!

 

Właśnie wczoraj wyinstalowałem NAV 2004.

Komputer od razu zaczął śmigać szybciej

Zainstalowałem NOD32 oraz przetestowałem Sygate Personal Firewall Pro i Outposta.

Zdecydowanie bardziej spodobał mi się Sygate i chyba przy nim pozostanę.

[maicroft 0]

A co myślicie o Zone Alarm Pro?