Viry, rootkity, malware, spyware a co s ním.

Dobrý den, zajímalo by mě, jak nejlépe ochráni počítač před tímto hmyzem, mám administrátorský učet na PC, myslím, že celkem spolehlivý Eset Nod 32 Busines Edition, bránu firewall zapnutou. Ještě mám program Malware bytes, který jen skénuje, ale asi nechrání. Někde jsem tady četl, že pro lepší ochranu proti virům se vypíná autorun u každé diskové jednotky, mohli by jste mi poradit, jak to vypnout? PC udržuju pořád v aktuální aktualizaci. A mám Win. Vista Home Edition Service Pack 1 ( dvojka si ještě nevyšla).To je vše díky za rady a odpovědi.Ještě dodám, že nepoužívám IE, ale Operu 9.69.

Předmět	Autor	Datum
Nejlepsi ochrana PC je nepoustet jej do inetu a nespoustet neprovereny soft (vcetne zakazu uzivani n… gd 17.02.2009 10:39	gd	17.02.2009 10:39
Když nechceš mít Viry, rootkity, malware, spyware, tak si je prostě neinstaluj... MaSo 17.02.2009 10:43	MaSo	17.02.2009 10:43
Dobrá rada, chytrá rada, že? dell 17.02.2009 11:06	dell	17.02.2009 11:06
je nejlepší jakou můžeš dostat. abys je nenainstaloval vědomně či nevědomně z netu (z pošty, z icq),… lední brtník 17.02.2009 12:00	lední brtník	17.02.2009 12:00
A jak ten autorun vypnu, to mám dát do příkazového řádku? dell 17.02.2009 12:48	dell	17.02.2009 12:48
Ne. Vytvoříš z něho soubor*.reg, který proklikneš a přidáš. kmochna 17.02.2009 12:57	kmochna	17.02.2009 12:57
nebo podle toho předpisu změníš ručně hodnotu v registrech: start - spustit - regedit - ... a klikáš… lední brtník 17.02.2009 14:09	lední brtník	17.02.2009 14:09
No dobře, a jde to někdy "vzít pět" tz. zrušit, aby to zase fungovalo, tak jak před tím? dell 17.02.2009 14:20	dell	17.02.2009 14:20
Ano, jde to odvolat. poslední karel 17.02.2009 14:24	karel	17.02.2009 14:24

Nejlepsi ochrana PC je nepoustet jej do inetu a nespoustet neprovereny soft (vcetne zakazu uzivani neproverenych a "cizich" medii)...

Paranoici to resi tak, ze maji specialni (klidne postarsi PC), obraz ciste instalace a nepouzivaji administratorsky ucet... Pripadne vytvori demilitarizovanou zonu a filtruji veskery sitovy provoz za pomoci silnych restrikci (urcite, porty, urcite servery atd.).

Pravidelne scany v pripade uzivani admin. uctu jsou potrebne.

Když nechceš mít Viry, rootkity, malware, spyware, tak si je prostě neinstaluj...

Dobrá rada, chytrá rada, že?

je nejlepší jakou můžeš dostat.
abys je nenainstaloval vědomně či nevědomně z netu (z pošty, z icq), je dobré přitom nefungovat jako administrátor - ale to už snad víš, jen to nechápeš. runas funguje.

abys při instalaci z usb flashky, mp3, telefonu nebo zasunutím audio cd nechytil rootkit, je rozumné vypnout autorum:

REGEDIT4

; povinne zobrazeni pripon
[HKEY_CURRENT_USER\Software\Microsoft\Command Processor]
"EnableExtensions"=dword:00000001

; Vypnuti Autorun pro vsechny media
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

je bezpečnější používat prověřený nebo nebonzácký soft - vyhýbat se obskurnímu, kradenému a ms software.

megakritické aktualizace se hodí instalovat.

správce úloh či nějaký process explorer nejsou pro srandu, podobně msconfig.exe nebo lepší programy - musím mít přehled co automaticky startuje a proč.

antispyware a antivir nemají větší smysl, kdo upřednosťuje antivir jako povinnou rezidentní výbavu je lama.

aplikační firewall s automaticky odklikanými výjimkami je k ničemu.

A jak ten autorun vypnu, to mám dát do příkazového řádku?

Ne. Vytvoříš z něho soubor*.reg, který proklikneš a přidáš.

nebo podle toho předpisu změníš ručně hodnotu v registrech:
start - spustit - regedit - ... a klikáš po té větvi furt dolů... HKEY_LOCAL_MACHINE - SOFTWARE - Microsoft - Windows - CurrentVersion - policies - Explorer
klik na "NoDriveTypeAutoRun", změnit hodnotu obvykle z "0" na "...ff"

No dobře, a jde to někdy "vzít pět" tz. zrušit, aby to zase fungovalo, tak jak před tím?

Ano, jde to odvolat.

Zpět do poradny Odpovědět na původní otázku Nahoru