DefenseWall problem

[OXYGEN THIEF]

Re: DefenseWall - wersje stabilne

1.Tak dobrze by było gdybyś starą wersję 2.56 całkiem odinstalował,nie wiadomo czy jakichś śmieci nie zostawiła.

I takie pytanie bardziej offtopik. Jeśli używam DWPF, mogę kompletnie wyłączyć windowsowski firewall i nie instalować dodatkowej zapory? System mam XP pro, aktualizowany niedawno, wyłączony netbios, ukryty w sieci, porty i luki pozamykane WWDC, Seconfig XP i Xp-Antispy. Dodatkowo wyłączone niepotrzebne i niebezpieczne usługi. Taki konfig mam na stacjonarnym. Mieszkam w domku, więc sieć dzielę tylko z drugim komputerem. Wiem, że odpowiedzi na podobne pytania już padały, jednak nie znalazłem konkretnie swojego przypadku.

Na XP mam taki sam konfig jak ty.Defensewall Personal Firewall to jeden z nielicznych FW które mogą współpracować z innymi FW.Ja u siebie wyłączyłem ( na XP ) systemowy FW ale jak nie wyłączysz to też się nie pogryzą. WWDC, Seconfig XP i Xp-Antispy mam to samo . + powyłączane usługi i zbędne procesy.

 

[grummer]

Re: DefenseWall - wersje stabilne

Super, dzięki wielkie za odpowiedź. Spróbuję wywalić kompletnie DW z kompa, wyczyścić rejestr i wgrać jeszcze raz. Dam znać, czy to pomoże

Edit: Po całkowitym usunięciu za pomocą Revo zostawił ponad 2500 kluczy w rejestrze. Dodatkowo Registry first aid i Vit registry fix i pro. Wgrany na nowo jest szybszy, ikony szybciej się odświeżają, jednak 3.16 dalej mi zamraża system przy uruchamianiu aplikacji niezaufanych. Nie wiem why

Może ten log komuś coś powie, mi niestety nic nie mówi:

DefenseWall log file

11.27.2011 15:03:54, module F:\Tempy i inne śmieci\Temp\is-M3I3T.tmp\mbam-setup-1.51.2.1300.tmp, 1rocess is running untrusted now (Proces)

11.27.2011 15:03:56, module F:\Tempy i inne śmieci\Temp\is-M3I3T.tmp\mbam-setup-1.51.2.1300.tmp, Attempt to open process C:\WINDOWS\system32\ctfmon.exe (Proces)

11.27.2011 15:03:57, module F:\Moje dokumenty\Downloads\Instalki\mbam-setup-1.51.2.1300.exe, 2:Close handle TOCTTOU (TOCTTOU)

11.27.2011 15:04:29, module F:\Instalki\Bezpieczeństwo\HIPS\DW\3.16 DWPF\DefenseWall_Personal_Firewall_v3_16.exe, Attempt to set value Personal within the key HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (Rejestr)

11.27.2011 15:04:29, module F:\Instalki\Bezpieczeństwo\HIPS\DW\3.16 DWPF\DefenseWall_Personal_Firewall_v3_16.exe, Attempt to delete service (Usługa)

11.27.2011 15:04:29, module F:\Instalki\Bezpieczeństwo\HIPS\DW\3.16 DWPF\DefenseWall_Personal_Firewall_v3_16.exe, Attempt to set value Common Documents within the key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (Rejestr)

11.27.2011 15:04:29, module F:\Instalki\Bezpieczeństwo\HIPS\DW\3.16 DWPF\DefenseWall_Personal_Firewall_v3_16.exe, Attempt to set value Desktop within the key HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (Rejestr)

11.27.2011 15:04:29, module F:\Instalki\Bezpieczeństwo\HIPS\DW\3.16 DWPF\DefenseWall_Personal_Firewall_v3_16.exe, Attempt to set value Common Desktop within the key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (Rejestr)

11.27.2011 15:04:29, module F:\Instalki\Bezpieczeństwo\HIPS\DW\3.16 DWPF\DefenseWall_Personal_Firewall_v3_16.exe, Attempt to set value Cache within the key HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (Rejestr)

11.27.2011 15:04:29, module F:\Instalki\Bezpieczeństwo\HIPS\DW\3.16 DWPF\DefenseWall_Personal_Firewall_v3_16.exe, Attempt to set value Cookies within the key HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (Rejestr)

11.27.2011 15:04:29, module F:\Tempy i inne śmieci\Temp\RarSFX0\defensewall.exe, 1rocess is running untrusted now (Proces)

11.27.2011 15:04:34, module F:\Instalki\Bezpieczeństwo\HIPS\DW\3.16 DWPF\DefenseWall_Personal_Firewall_v3_16.exe, 2:Close handle TOCTTOU (TOCTTOU)

11.27.2011 15:03:22, module F:\Tempy i inne śmieci\Temp\is-MO267.tmp\mbam-setup-1.51.2.1300.tmp, 1rocess is running untrusted now (Proces)

11.27.2011 15:03:24, module F:\Tempy i inne śmieci\Temp\is-MO267.tmp\mbam-setup-1.51.2.1300.tmp, Attempt to open process C:\WINDOWS\system32\ctfmon.exe (Proces)

11.27.2011 15:03:24, module F:\Moje dokumenty\Downloads\Instalki\mbam-setup-1.51.2.1300.exe, 2:Close handle TOCTTOU (TOCTTOU)

11.27.2011 15:02:42, module F:\Tempy i inne śmieci\Temp\is-1HHHP.tmp\mbam-setup-1.51.2.1300.tmp, 1rocess is running untrusted now (Proces)

11.27.2011 15:02:46, module F:\Tempy i inne śmieci\Temp\is-1HHHP.tmp\mbam-setup-1.51.2.1300.tmp, Attempt to open process C:\WINDOWS\system32\ctfmon.exe (Proces)

11.27.2011 15:02:46, module F:\Moje dokumenty\Downloads\Instalki\mbam-setup-1.51.2.1300.exe, 2:Close handle TOCTTOU (TOCTTOU)

11.27.2011 15:02:05, module C:\WINDOWS\system32\svchost.exe, Close handle TOCTTOU (TOCTTOU)

11.27.2011 15:02:05, module C:\WINDOWS\system32\svchost.exe, Close handle TOCTTOU (TOCTTOU)

11.27.2011 15:02:05, module C:\WINDOWS\system32\svchost.exe, Close handle TOCTTOU (TOCTTOU)

11.27.2011 15:00:24, module F:\Tempy i inne śmieci\Temp\is-HQ0SN.tmp\mbam-setup-1.51.2.1300.tmp, 1rocess is running untrusted now (Proces)

11.27.2011 15:00:26, module F:\Tempy i inne śmieci\Temp\is-HQ0SN.tmp\mbam-setup-1.51.2.1300.tmp, Attempt to open process C:\WINDOWS\system32\ctfmon.exe (Proces)

11.27.2011 15:00:26, module F:\Moje dokumenty\Downloads\Instalki\mbam-setup-1.51.2.1300.exe, 2:Close handle TOCTTOU (TOCTTOU)

 

[FARMER]

Re: DefenseWall - wersje stabilne

Super, dzięki wielkie za odpowiedź. Spróbuję wywalić kompletnie DW z kompa, wyczyścić rejestr i wgrać jeszcze raz. Dam znać, czy to pomoże

Edit: Po całkowitym usunięciu za pomocą Revo zostawił ponad 2500 kluczy w rejestrze. Dodatkowo Registry first aid i Vit registry fix i pro. Wgrany na nowo jest szybszy, ikony szybciej się odświeżają, jednak 3.16 dalej mi zamraża system przy uruchamianiu aplikacji niezaufanych. Nie wiem why

Może ten log komuś coś powie, mi niestety nic nie mówi:

DefenseWall log file

11.27.2011 15:03:54, module F:\Tempy i inne śmieci\Temp\is-M3I3T.tmp\mbam-setup-1.51.2.1300.tmp, 1rocess is running untrusted now (Proces)

11.27.2011 15:03:56, module F:\Tempy i inne śmieci\Temp\is-M3I3T.tmp\mbam-setup-1.51.2.1300.tmp, Attempt to open process C:\WINDOWS\system32\ctfmon.exe (Proces)

11.27.2011 15:03:57, module F:\Moje dokumenty\Downloads\Instalki\mbam-setup-1.51.2.1300.exe, 2:Close handle TOCTTOU (TOCTTOU)

11.27.2011 15:04:29, module F:\Instalki\Bezpieczeństwo\HIPS\DW\3.16 DWPF\DefenseWall_Personal_Firewall_v3_16.exe, Attempt to set value Personal within the key HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (Rejestr)

11.27.2011 15:04:29, module F:\Instalki\Bezpieczeństwo\HIPS\DW\3.16 DWPF\DefenseWall_Personal_Firewall_v3_16.exe, Attempt to delete service (Usługa)

11.27.2011 15:04:29, module F:\Instalki\Bezpieczeństwo\HIPS\DW\3.16 DWPF\DefenseWall_Personal_Firewall_v3_16.exe, Attempt to set value Common Documents within the key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (Rejestr)

11.27.2011 15:04:29, module F:\Instalki\Bezpieczeństwo\HIPS\DW\3.16 DWPF\DefenseWall_Personal_Firewall_v3_16.exe, Attempt to set value Desktop within the key HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (Rejestr)

11.27.2011 15:04:29, module F:\Instalki\Bezpieczeństwo\HIPS\DW\3.16 DWPF\DefenseWall_Personal_Firewall_v3_16.exe, Attempt to set value Common Desktop within the key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (Rejestr)

11.27.2011 15:04:29, module F:\Instalki\Bezpieczeństwo\HIPS\DW\3.16 DWPF\DefenseWall_Personal_Firewall_v3_16.exe, Attempt to set value Cache within the key HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (Rejestr)

11.27.2011 15:04:29, module F:\Instalki\Bezpieczeństwo\HIPS\DW\3.16 DWPF\DefenseWall_Personal_Firewall_v3_16.exe, Attempt to set value Cookies within the key HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (Rejestr)

11.27.2011 15:04:29, module F:\Tempy i inne śmieci\Temp\RarSFX0\defensewall.exe, 1rocess is running untrusted now (Proces)

11.27.2011 15:04:34, module F:\Instalki\Bezpieczeństwo\HIPS\DW\3.16 DWPF\DefenseWall_Personal_Firewall_v3_16.exe, 2:Close handle TOCTTOU (TOCTTOU)

11.27.2011 15:03:22, module F:\Tempy i inne śmieci\Temp\is-MO267.tmp\mbam-setup-1.51.2.1300.tmp, 1rocess is running untrusted now (Proces)

11.27.2011 15:03:24, module F:\Tempy i inne śmieci\Temp\is-MO267.tmp\mbam-setup-1.51.2.1300.tmp, Attempt to open process C:\WINDOWS\system32\ctfmon.exe (Proces)

11.27.2011 15:03:24, module F:\Moje dokumenty\Downloads\Instalki\mbam-setup-1.51.2.1300.exe, 2:Close handle TOCTTOU (TOCTTOU)

11.27.2011 15:02:42, module F:\Tempy i inne śmieci\Temp\is-1HHHP.tmp\mbam-setup-1.51.2.1300.tmp, 1rocess is running untrusted now (Proces)

11.27.2011 15:02:46, module F:\Tempy i inne śmieci\Temp\is-1HHHP.tmp\mbam-setup-1.51.2.1300.tmp, Attempt to open process C:\WINDOWS\system32\ctfmon.exe (Proces)

11.27.2011 15:02:46, module F:\Moje dokumenty\Downloads\Instalki\mbam-setup-1.51.2.1300.exe, 2:Close handle TOCTTOU (TOCTTOU)

11.27.2011 15:02:05, module C:\WINDOWS\system32\svchost.exe, Close handle TOCTTOU (TOCTTOU)

11.27.2011 15:02:05, module C:\WINDOWS\system32\svchost.exe, Close handle TOCTTOU (TOCTTOU)

11.27.2011 15:02:05, module C:\WINDOWS\system32\svchost.exe, Close handle TOCTTOU (TOCTTOU)

11.27.2011 15:00:24, module F:\Tempy i inne śmieci\Temp\is-HQ0SN.tmp\mbam-setup-1.51.2.1300.tmp, 1rocess is running untrusted now (Proces)

11.27.2011 15:00:26, module F:\Tempy i inne śmieci\Temp\is-HQ0SN.tmp\mbam-setup-1.51.2.1300.tmp, Attempt to open process C:\WINDOWS\system32\ctfmon.exe (Proces)

11.27.2011 15:00:26, module F:\Moje dokumenty\Downloads\Instalki\mbam-setup-1.51.2.1300.exe, 2:Close handle TOCTTOU (TOCTTOU)

Napisz do supportu i przedstaw problem. Na pewno pomoże. Miałem kiedyś problemy z DW ale po kontakcie z supportem zostały one rozwiązane

 

[grummer]

Re: DefenseWall - wersje stabilne

Już jest chyba wszystko w porządku, problem rozwiązał się sam. Dokładnie chodziło mi o to okienko:

Kiedy w przypadku instalacji MBAM pojawiało się to okno i kliknąłem zezwól jako zaufany, wtedy zamrażał mi się cały system. Zauważyłem, że przy innych instalkach po tej procedurze problem nie występuje.

Dziękuję Wszystkim za zainteresowanie

 

[OXYGEN THIEF]

Re: DefenseWall - wersje stabilne

To jest Instalator VLC ?

Jeśli to jest instalator to ja bym go zainstalował jako zaufany i po instalacji dodał plik uruchamiający go do niezaufanych.Nie wszystkie aplikacje instalowane jako niezaufane zainstalują się prawidłowo.Jeśli chodzi o VLC to instalujesz jako zaufany bo znasz ten program i dop. po instalacji dodajesz do niezaufanych (bo łączy się z netem ), każdy inny którego nie znasz lub jest podejrzany odpalasz jako niezaufany.
Opis po PL jak użytkować DW masz tutaj

Spoiler: Pokaż zawartość

Zaloguj lub Zarejestruj się aby zobaczyć!

Opis co prawda do starszej wersji ale idzie zrozumieć

P.S Defensewall jest w języku PL, tylko musisz pobrać odpowiednią wersję

Spoiler: Pokaż zawartość

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[remool]

Re: DefenseWall - wersje stabilne

Podepnę takie małe pytanie pod ten temat

OXY powiedział (a)
WWDC, Seconfig XP i Xp-Antispy mam to samo . + powyłączane usługi i zbędne procesy.

Generalnie mam tak samo używam WWDC

- taki mam wynik netbios ma być zółty ?? Xp antispy a także procesy i usługi mocno zredukowane ( po uruchomieniu sys i zabezpieczeń działa 20 ) Co w takin razie da mi użycie seconfig - szczerze powiedziawszy nigdy go nie używałem - robi coś innego niż WWDC ??

 

[OXYGEN THIEF]

Re: DefenseWall - wersje stabilne

Ja używam Seconfig i WWDC , różnic nie znam .W Seconfig ustawiamy na home i zatwierdzamy + oczywiście restart systemu

 

[remool]

Re: DefenseWall - wersje stabilne

Reasumując - wystarczy używać tylko jednego z nich czy wwdc i sf jednocześnie ?

 

[OXYGEN THIEF]

Re: DefenseWall - wersje stabilne

ja jak już pisałem używam obydwu, oczywiście to jednorazowe użycie.

Seconfig XP robi to

Seconfig XP has the following features/advantages:

Able to close ports 135, 137-139 and 445 on most systems. These ports (more exactly - Windows components running behind them) are the major entry point in Windows systems for most worms, hackers etc. Seconfig XP simply configures these Windows components not to use TCP/IP as a transport protocol (to leave those ports closed).
Able to switch off insecure and mostly unneeded Windows services.
Able to change other hidden security related Windows settings, see documentation for details.
Has ability to determine currently opened ports (to check how successful was process of securing Windows).
Runs on Windows 2000/XP/2003.
Suitable for IT professionals due to ability to customize advanced settings.
Suitable for ordinary users because these settings can be loaded/generated from 3 presets - for Microsoft Networks members, standalone computers and standalone computers accessing Microsoft Networks via VPN (or any other secure connection).
Small with no install (Seconfig XP comes with no installer and it doesn't install any files, drivers or services).
Works only with Windows registry (it ONLY configures existing Windows components).
Backs up settings on first change, so they can be restored to original values at any time.
A great way to increase network security for Windows systems without wasting resources (both financial and hardware).
Freeware, see license for details.

WWDC zamyka porty podatne na ataki, a Seconfig XP dziurawe porty tak bynajmniej piszą

 

[remool]

Re: DefenseWall - wersje stabilne

Ok THX

 

[grummer]

Re: DefenseWall - wersje stabilne

To jest Instalator VLC ?

Jeśli to jest instalator to ja bym go zainstalował jako zaufany i po instalacji dodał plik uruchamiający go do niezaufanych.Nie wszystkie aplikacje instalowane jako niezaufane zainstalują się prawidłowo.Jeśli chodzi o VLC to instalujesz jako zaufany bo znasz ten program i dop. po instalacji dodajesz do niezaufanych (bo łączy się z netem ), każdy inny którego nie znasz lub jest podejrzany odpalasz jako niezaufany.
Opis po PL jak użytkować DW masz tutaj

Spoiler: Pokaż zawartość

Zaloguj lub Zarejestruj się aby zobaczyć!

Opis co prawda do starszej wersji ale idzie zrozumieć

P.S Defensewall jest w języku PL, tylko musisz pobrać odpowiednią wersję

Spoiler: Pokaż zawartość

Zaloguj lub Zarejestruj się aby zobaczyć!

Dlaczego mi się pobrane pliki dodają automatycznie do listy chronionych wykluczeń plików i rejestru? Czy ktoś też tak ma?

To akurat nie był mój screen, tylko znaleziony w necie Używam już rok czasu defensewalla i nauczyłem sie go obsługiwać. Problem polegał na tym, że nowo pobrana instalka zacinała kompa, kiedy uruchamiałem ją jako zaufaną przez takie okienko jak na screenie. Wersję mam po polsku Wszystkie programy instaluję jako zaufane, później natomiast dodaję je do niezaufanych, czyli VLC, foobar itd.

remool: Żeby na stałe wyłączyć netbios, trzeba wejść w Połączenia sieciowe, nastepnie wybierasz połączenie jakiego używasz obecnie, prawy klawisz, własciwości, zakładka ogólne, klikasz na protokół TCP/IP, właściwości, zakładka ogólne, zaawansowane, zakładka WINS i tam wyłącz netbios przez TCP/IP. Jeżeli będziesz miał problemy z siecią włącz to z powrotem.


EDIT: Dlaczego mi się pobrane pliki automatycznie dodają do chronionych wykluczeń plików i rejestru? Wszystko co ściągnę teraz jest dodawane tam. Np obrazki jpg mimo ikonki z murkiem otwierają się cały czas poza ochroną defensewall. Strasznie problemowy się zrobił ten defensewall

 

[remool]

Re: DefenseWall - wersje stabilne

grummer powiedział (a)
remool: Żeby na stałe wyłączyć netbios, trzeba wejść w Połączenia sieciowe, nastepnie wybierasz połączenie jakiego używasz obecnie, prawy klawisz, własciwości, zakładka ogólne, klikasz na protokół TCP/IP, właściwości, zakładka ogólne, zaawansowane, zakładka WINS i tam wyłącz netbios przez TCP/IP. Jeżeli będziesz miał problemy z siecią włącz to z powrotem.

Tak to ja mam już zrobione od samego początku używania windy a po krótkim "dokształceniu" się już wiem że w miom przypadku ikonka WWDC powinna być żółta bo oznacza to

NetBIOS
Ponownie rzut okiem na wstęp tematu i opis portów 137-139: klik. WWDC przewiduje dwa scenariusze. Podczas blokowania portu zada pytanie czy wprowadzić domyślne ustawienie "NetBIOS na życzenie" czy też całkowicie go wyłączyć.

Wybranie odpowiedzi No oznacza całkowite wyłączenie NetBIOS = ta odpowiedź skutkuje NetBIOSem zaznaczonym na zielono. Wybranie odpowiedzi Yes spowoduje przestawienie typu startowego usługi NetBIOS na Ręczny czyli NetBIOS nie startuje automatycznie ale uruchomi się w razie potrzeby = ta odpowiedź skutkuje NetBIOSem zaznaczonym na żółto:



Żółty jest traktowany jako poprawny i wg "terminologii" akcji WWDC oznajmia iż port jest "zamknięty" (a przynajmniej zabezpieczony). Nie jest to do końca prawda gdyż takie ustawienie zostawia tylną furtkę = NetBIOS może się w każdej chwili uruchomić (co zresztą zwykle czyni zaraz pod podłączeniu sieci). Jest to ustawienie asekuracyjne na wypadek gdyby połączenie sieciowe potrzebowało NetBIOS do swojego funkcjonowania. Odpowiedź Yes należy wybrać wtedy jeśli wybranie odpowiedzi No skutkuje brakiem dostępu do internetu.

Muszę mieć żółtą bo gdy zrobię NO to internetu też NO
Tutaj można looknąć co robi WWDC i SF

Spoiler: Pokaż zawartość

Zaloguj lub Zarejestruj się aby zobaczyć!

trochę stare ale ogólnie nic się nie zmieniło od tamtej pory
Może komuś się przyda .

 

[grummer]

Re: DefenseWall - wersje stabilne

U mnie jest wszędzie zielone Internet jak chodził tak chodzi, więc wszystko jest w porządku

 

[OXYGEN THIEF]

Re: DefenseWall - wersje stabilne

@grummer,przeczytałem twój post na forum DW

All of downloaded programs DW automatically adds to "Files and Registry protection excludes" and I don't know if it's right.

Obszar Download - możesz dodać tutaj foldery, które służa za magazyny pobieranych przez Ciebie danych przez np. przeglądarki, programy typu Torrent, etc. Pliki znajdujące się w folderze, który został dodany do Obszarów Download - są automatycznie dodawane do Listy Chronionych Wykluczeń Plików i Rejestru. Po 15-dniach zostają automatycznie wykasowane z listy Chronionych Wykluczeń Plików i Rejestru (przez co pliki te nie mogą być już modyfikowane przez aplikacje działające w trybie Niezaufanym)

Więc jest wszystko ok

Zobacz jakie tam masz te obszary pobierania, w DW jest kilka domyślnych.

 

[grummer]

Re: DefenseWall - wersje stabilne

Dzięki Oxy, przeoczyłem to najwidoczniej. Niestety wracając do głównego problemu, czyli zawiechy programu podczas uruchamiania ściągniętej aplikacji wygląda to tak:



Nagrywałem to jakimś g... programem, dlatego obraz wygląda trochę jak pokaz slajdów. Albo to wina mojego P IV 3.0...Jednak widać dokładnie, że pobieram instalkę revo i uruchamiam ją. Po tym następuje totalna zwiecha wszystkiego. Otwieram menedżer zadań i wyłączam GUI defensewalla. Dopiero po tym włącza się instalator REVO. Tak jest z każdym ściągniętym programem. Film ten wysłałem Ilyi, zobaczymy co powie na to.