Potrebma POMOC - Kaspersky sprecava izlaz na internet ?!

Narode pomagajte !

Imam instaliran Kaspersky 6.0 i do pre dva dana je sve bilo ok.

Onda sam ubrzo po ukljucivanju kompa dobio poruku od KAVa da neki program pokusava da uspostavi kontakt tj. izadje na net. Posto mi ime programa nije nista znacilo pritisnuo sam DENY dugme. Normalno sam surfovao i ugasio komp.

Pri sledecem startovanju kompa normalno sam napravio konekciju sa provajderom (Eunet) ali nisam nikako mogao na osnovnu stranu (Google). Istovremeno sam primetio da je jedan kanal ISDN linije (B1 na netMod-u) zauzet transmisijom podataka. Update Kasperskog je bio veoma cudan sa brojnim porukama o promeni (?) DSM-a(?) - (izvinjavam se ako pisem gluposti ali stvarno sam najobicniji korisnik ). Sad sam pronasao: DNS name resolving error je bila poruka

Sada mogu na net samo uz iskljucen Kaspersky (savet od supporta Euneta), dakle bez zastite. Cim ga aktiviram - ne mogu na net.
Adaware, koji sam u medjuvremenu skinuo, mi je pronasao dvadesetak dataminer-a, (npr.obj[0]=IECache Entry : Cookie:[email protected]/ i sl.) koji su sada u karantinu. Kaspersky nije nista prijavio.

E sad, postoji li neki jednostavni re-set za Kaspersky ( ako sam nesto poremetio onim DENY dugmetom) ?

Ili imam nekog crva, trojanca i sl. pa je problem jos gori ???

Sta da radim ?

Unapred hvala svima !!!


_{[Ovu poruku je menjao dextherex dana 30.10.2007. u 22:45 GMT+1]}

kao sto vidis kaspersky ti sada nije od koristi, pa toplo preporucujem uninstal Instaliraj spybot te i sa njim precesljaj komp, odradi online skeniranja, vec su dati linkovi , av po tvom izboru, moja preporuka NOD, za firewall uzmi Zone Alarm.. kada sve odradis, postuj log od HijackThis da vidimo da se nije sta provuko

Hvala Nicr na odgovoru!
Download-ovacu sta treba veceras pa se javljam sa update-om.
U medjuvremenu sam video da je Kaspersky pronasao :
Trojan-Downloader.HTML.IFrame.c
Trojan-Downloader.JS.Agent.hv
malware Exploit.Win32.IMG-ANI.gen (modification)
oznaceni su kao detected ali ne i kao disinfected ili deleted.
Jos jednom hvala i pozdrav

Pošto već imaš ceo paket Kasperski, potrebno je samo da ga pravilno konfigurišeš.
Idi na podešavanja fajrvola i u kartici "Rules for applications" izbriši sve što ima. Onda počni ispočetka da daješ prava programima. S tim što određenim procesima moraš da daš izlaz na net iako ti ništa ne znače. Sve što se nalazi u C:\WINDOWS\system32 bi trebalo da pustiš na net.
Ubuduće preporučujem da napraviš bekap aplikacija kojima si dodelio dozvole tako što ideš na Export... i sačuvaš listu negde. I ako nešto zezneš, samo vratiš staru listu da ne bi išao ispočetka.

Ovo što ti je našao Edaver u prvoj poruci su kukiji (tektualni fajlovi) i ne predstavljaju nikakve viruse. Kasper se ne obazire na kukije jer ne predstavljaju nikakvu neposrednu pretnju. Ako hoćeš da se zaštitiš takvih kukija, da im zabraniš da se postave, skini besplatni mali program SpywareBlaster. Pokreneš ga jedanput, pustiš ga da se apdejtuje i uradiš imunizaciju. Ovako si blokirao da se određeni sumnjivi kukiji postavljaju ubuduće i Spajverblaster ne moraš više ni da pokrećeš jer je odradio svoj posao.

Takođe, ove kukije možeš da blokiraš tako što držiš uključenu komponentu "Ad-Watch" (koja je sastavni deo Edaver Profešnal).

Dakle nema potrebe da menjaš Kasperskog, još ako si ga platio, bilo bi suludo ;)

Pre svega HVALA na savetima - izgleda da radi !

Dakle, skinuo sam sve sto sam stigao: AdAware SE Personal, Refistry Fix, AVG, CCleaner, instalirao i skenirao i sredio sve sto sam znao. Sada je sve, valjda, ocisceno.
Istovremeno sam podesio KAV po Espressovom uputstvu.
Posle svega konacno radi !!!
Doduse, stalno me pita da izadje na net ali bolje i to nego da fasujem nesto.

Veliki pozdrav !

PS. Uradio sam i HiJakeThis i evo rezultata:

elitesecurityLogfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 07:35:53, on 01-Nov-07
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\nMtsk.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\MagicRotation\MagicPvt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\MagicTune Premium\GammaTray.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\SEC\Natural Color Pro\NCProTray.exe
C:\Program Files\MagicTune Premium\MagicTuneEngine.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\MagicTune Premium\MagicTune.exe
C:\PROGRA~1\DVDREG~1\DVDRegionFree.exe
C:\Program Files\HiJackThis_v2.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [nMTaskBarService] nMtsk.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [ScanSoft OmniPage SE 4.0-reminder] "C:\Program Files\ScanSoft\OmniPageSE4.0\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Application Data\ScanSoft\OmniPageSE4.0\Ereg\ereg.ini"
O4 - HKLM\..\Run: [DVD43] C:\PROGRA~1\DVDREG~1\DVDRegionFree.exe /hidden
O4 - HKLM\..\Run: [MagicRotation] C:\Program Files\MagicRotation\MagicPvt.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: GammaTray.lnk = ?
O4 - Global Startup: Google Updater.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: NCProTray.lnk = ?
O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D69485C-EAB1-42AE-93C1-B5A53F238C5A} (FileInterface Class) - https://online.bancaintesabeograd.com/RetailDLL/FSINT.dll
O16 - DPF: {76326493-E84F-4D4B-939C-1E07B50037F2} (ProxyModule Class) - https://online.bancaintesabeograd.com/RetailDLL/SGCMSCCD.DLL
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CF2F1947-BB3B-4E4C-B7F9-16361F29C115}: NameServer = 194.247.192.33 194.247.192.1
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: MagicTuneEngine - Unknown owner - C:\Program Files\MagicTune Premium\MagicTuneEngine.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

--
End of file - 7198 bytes

Nadam se da je cisto? Pozdrav i hvala