[maintainance] veiligheid en onderhoud Windows PC

[Verwijderd]

Het woord maintainance heb ik gebruikt omdat het ook gaat over het onderhoud van je computer.

Deze topic dient al discussie en als opsomtopic over een onderwerp dat niet dagelijks aan je gevraagt wordt.
Ik vraag niet van "Hoe vaak ben je geïnfecteerd met malware" ik vraag van "wat is jouw langste moment geweest dat je malwarevrij bent/was?", dus ik stel de vraag anders, maar de discussie krijgt hiermee wel een heel andere wending.

Ik trap af:

Als ik dit jaar vrij blijf van elke vorm van malware heb ik een record van 5 jaar op mijn naam staan en ik ben benieuwd wie dat na kan vertellen en ik maak geen geintje.
Hoe doe je dat dan? Heb je dan je PC ramkraak beveiligd en alle poorten dichtgetimmert of wat?

Hier is het eenvoudig.

1. De installatie
Ik installeer Windows Vista vanaf de originele DVD zonder interactie met Vlite waarmee een virus kan liften.
Ik installeer zonder netwerk de virusscanner en zet defender op scherp en ik schakel UAC niet uit. Dankzij UAC is mijn record van bijna 5 jaar net niet gevallen. Het is dat ik oplette op dat moment.
Nu schakel ik remote uit samen met SSDP en NetBIOS.
Zodra er een netwerk is ben ik als eerste bij de adaptereigenschappen om alles af te vinken behalve TCP/IP4.
Als ik bestanden wil delen gebeurt via een andere netwerkkaart en die staat wel op delen, maar dat is intern en staat niet in contact met de buitewereld tenzij ze WPA2 weten te kraken en dan nog valt er weinig te halen.
Verder surf ik niet oeverloos rond en op sekssites kom ik eerlijk gezegt zelden tot nooit. Ik ben meer aan het zoeken voor mijn studie en dan kom je die shit gewoon niet tegen en ik download ook niets. Muziek deel ik via vrienden via de CD zelf en die is schoon. ik krijg eigenlijk nooit een melding van mijn virusscanner en mijn systeem gedraagt zich normaal, daar let ik altijd onbewust op. Ik week welke taken er moeten draaien en wanneer.
Van een mogelijke hidden server heb ik geen last van met een GPRS verbinding.

Een hele goede tip om te checken of je besmet bent is voor een dagje die netwerkkabel eruit trekken en kijken of je meldingen krijgt. Hier totaal geen.

Het doel van dit topic is een inzicht te krijgen in de hobbiesfeer om te kijken hoelang jullie al smetvrij zijn van ongewenste software en dat is van toolbars tot crawlers (nieuwe term, kom je nog tot de oren).

Opzet:

1. Hoe vaak installeer je WIndows .. opnieuw en waarom doe je dat? Vanwege een infectie of vanwege vervuiling (dus slechte onderhoud). Ik draai mijn Vista al een half jaar en nog even snel als in het begin.

2. Hoe lang ben je vrij van ongewenste software en wat doe je ertegen, welke maatregelen neem je?

3. Als je besmet bent zoals 70% van alle systemen <triest>, wat is daarvan dan de oorzaak?

Ook is dit topic leerzaam voor vreemdelingen die langs komen zwemmen. Daarom hoop ik op een waardige ingave en voel je niet aangevallen als je net besmet bent want ik zeg niet dat het altijd je eigen schuld is...

[ Voor 14% gewijzigd door Verwijderd op 14-11-2008 20:02 ]

[DennusB]

Is dit niet een klein beetje overdreven zeg?

Pak een router met een ingebouwde firewall, en je lost al heel veel dingen automatisch op

[Verwijderd]

DennusB schreef op vrijdag 14 november 2008 @ 20:00:
Is dit niet een klein beetje overdreven zeg?

Pak een router met een ingebouwde firewall, en je lost al heel veel dingen automatisch op

Nee, en onderbouw je reactie eens. Ook via jouw firewall kun je een download openen en zet geen argument.
Ik bekijk het probleem breder dan alleen de blokkades.

[ Voor 7% gewijzigd door Verwijderd op 14-11-2008 20:04 ]

[Megamind]

Ik heb af en toe wel eens een raar spyware ding dat je startpagina oid veranderd, maar verder nooit.

AVG + Windows firewall en laatste updates op Windows XPsp2.

Het is echt niet zo dat overal virussen in zitten verstopt, zolang je maar een beetje normaal surft.

[Verwijderd]

Megamind schreef op vrijdag 14 november 2008 @ 20:04:
Ik heb af en toe wel eens een raar spyware ding dat je startpagina oid veranderd, maar verder nooit.

AVG + Windows firewall en laatste updates op Windows XPsp2.

Het is echt niet zo dat overal virussen in zitten verstopt, zolang je maar een beetje normaal surft.

Staat UAC niet uit? dat is het eerste waaraan ik denk in zo'n geval.

Huiver je dan niet dat een keylogger je gegevens kan achterhalen. Al heb ik weinig te verbergen, het gaat een ander gewoon geen fl*kker aan wat ik tik en als ik iets neerzet doe ik dat op een plaats die ik kies zoals in dit topic en niet naar een freak.

Overdreven noem ik het aller-allermin want zolang 70% van de system besmet is geeft dat wel de staat weer van hoe de werkelijkheid is en die is niet leuk om te horen, maar hij is er wel. Die 70% verzin ik zelf niet.

Wat doe ik dan zo anders als al die andere mensen?

[gambieter]

Verwijderd schreef op vrijdag 14 november 2008 @ 20:10:
Die 70% verzin ik zelf niet.

Geef dan eens een bron?

Wat doe ik dan zo anders als al die andere mensen?

Gewoon oplettend surfen? Ik heb nog nooit een infectie gehad (wel rommel binnengehaald maar nooit besmet geraakt), en heb gewoon een goede virusscanner (McAfee Enterprise), firewall (Kerio 2.1.5) en de standaard antispyware bescherming. Dat heb ik ook op moeders PC gezet, en die surft al bijna 5 jaar besmettingsvrij als n00b.

[DennusB]

Verwijderd schreef op vrijdag 14 november 2008 @ 20:10:
[...]

Overdreven noem ik het aller-allermin want zolang 70% van de system besmet is geeft dat wel de staat weer van hoe de werkelijkheid is en die is niet leuk om te horen, maar hij is er wel. Die 70% verzin ik zelf niet.

Ik vindt dat je een beetje doorslaat, ala "de werkelijkheid is niet leuk om te horen".
Het is vervelend om te horen als je ziek bent, in het echt, of een familie-lid ofzo.
Maar het is niet vervelend om te horen dat je 1x een virusje of paardje binnenhaalt, als jij een goede virusscanner hebt is er niks aan de hand.
Ik krijg nooit zooi binnen.

Ik denk dat het zaak is voor je een beetje minder gestressed te doen

[Alternativ]

Ik image om de maand, backups van bestanden wekelijks (werk/studie), draai geen virusscanner (zonde van mijn resources) maar gebruik af en toe een webscanner. Vage executables haal ik eerst door jottiscan/virustotal alvorens ik ze gebruik en ik gebruik process monitor en process explorer om te achterhalen wat een eventuele vage executable na het scannen voor streken uithaalt.

[Megamind]

Verwijderd schreef op vrijdag 14 november 2008 @ 20:10:
[...]


Staat UAC niet uit? dat is het eerste waaraan ik denk in zo'n geval.

Huiver je dan niet dat een keylogger je gegevens kan achterhalen. Al heb ik weinig te verbergen, het gaat een ander gewoon geen fl*kker aan wat ik tik en als ik iets neerzet doe ik dat op een plaats die ik kies zoals in dit topic en niet naar een freak.

UAC heeft XP niet, natuurlijk ga ik geen rare bijlagen draaien met .scr extensie omdat ik denk dat het een screensaver is en ik neem ook geen bestanden aan van MSN gesprekken die zo heten: http://www.grappigedommeplaatjes.nl/plaatje.jpg.exe

Keyloggers? AVG die houd alles in de gaten, en alles dat informatie naar buiten wilt sturen moet toch eerst langs de firewall die een melding geeft als een programma geblockt wordt.

Als ik merk dat mijn systeem beetje raar doet even met Hijack this alle rare processen en bestanden verwijderen.

Je hoeft echt niet zo paranoia te zijn, virussen springen niet zomaar opeens op je PC

[ Voor 4% gewijzigd door Megamind op 14-11-2008 20:37 ]

[_Teq_]

Ik heb nog nooit een virus gehad op m'n PC en ik downlooit toch wel vrij aardig. Wat ik tot nu toe gebruik om 'schoon' te blijven:

• Windows (Vista nu, voorheen dus XP) installeren zonder netwerkkabel;
• Virusscanner (Avira) en anti-spyware progsels (Spywareguard en Spywareblaster) installeren. Vooral die laatste zorgt ervoor dat mijn startpagina o.i.d. nog _nooit_ gehijacked is o.i.d.;
• PC aan internet hangen achter een router;
• Alle Windows Updates binnentrekken en verder lekker surfen en je verstand gebruiken.

Vooral gezond verstand schijnt te helpen bij viruspreventie. Als iemand op MSN opent met de vraag of ik even daar en daar wil klikken zonder verder te reageren op mijn antwoorden dan weet je wel genoeg dacht ik zo.

Tot slot doe ik per jaar twee verse installs omdat ik het idee heb dat mijn PC dan weer lekker 'schoon' is in de zin van loze registerverwijzingen en progsels die ik toch nooit meer gebruik

[Marzman]

Ik heb nog nooit een infectie gehad op mijn Windows PC (in ieder geval niet recent). Een router scheelt veel inderdaad en gewoon een beetje je verstand gebruiken en niet zo maar alles openen. Mijn virusscanner is ook niks bijzonders (Antivir, goed en gratis) en Updates installeer ik meestal met het afsluiten van mijn PC als Windows dit meldt. Af en toe laat ik wel eens een antispywareprogramma kijken maar het enige wat er gevonden wordt zijn dan 1 of 2 cookies.

Ik denk dat je overdrijft. 70 procent van de Windows PC gebruikers weet ook vrij weinig van hun computer of het OS download wel warez van allerlei onbetrouwbare bronnen en klaagt dat hun computer te langzaam is. Het is niet zo vreemd dat die computers dan besmet raken.

[Mentox]

Hetzelfde verhaal als de meeste hier, virus scanner installeren voordat er verbinding is met het netwerk en verder updates bijhouden en je verstand gebruiken.

Laatst een Asus EeePC gehaald en deze voorzien van een schone installatie. De install duurde langer dan verwacht en ik had afgesproken met iemand online. Drivers geinstalleerd en yahoo messenger en toen het gesprek begonnen. Na een uurtje was ik klaar en wou me install afronden, dit kon ik mooi overnieuw doen omdat me pc vol reclame stond. En ik maar denken dat het wel mee zou vallen....

[Megamind]

Zowiezo is die 70% wel erg overdreven.

Mijn tante vroeg een paar maanden terug of ik naar de PC kon kijken want hij was zo traag. Ik heb 2 nichtjes van 13 en 16 die er ook op zitten.

Ik heb het ding helemaal doorgelicht, er was niet 1 virus of spyware iets op te vinden, niet eens rare toolbars. Hij was gewoon traag omdat er 128 MB geheugen inzat op 800Mhz

Ik heb eigenlijk nog nooit iemand gezien die zijn hele pc vernaggelt heeft met virussen e.d.

[Tsurany]

Ik ben lang niet zo paranoide, doe niks bijzonders en draai eigenlijk geen enkele firewall en toch heb ik ook nooit virussen en spyware.

[Megamind]

Mentox schreef op zaterdag 15 november 2008 @ 12:11:
Hetzelfde verhaal als de meeste hier, virus scanner installeren voordat er verbinding is met het netwerk en verder updates bijhouden en je verstand gebruiken.

Laatst een Asus EeePC gehaald en deze voorzien van een schone installatie. De install duurde langer dan verwacht en ik had afgesproken met iemand online. Drivers geinstalleerd en yahoo messenger en toen het gesprek begonnen. Na een uurtje was ik klaar en wou me install afronden, dit kon ik mooi overnieuw doen omdat me pc vol reclame stond. En ik maar denken dat het wel mee zou vallen....

En hoe kwam die reclame op je PC dan Volgens mij doe je zelf iets niet goed, ik heb hiervoor ook jaren zonder virusscanner gedraait en nog nooit problemen gehad. 1x per maand een online virusscan, geen vuiltje aan de lucht.

[ Voor 9% gewijzigd door Megamind op 15-11-2008 12:15 ]

[me_mrtn]

Mentox schreef op zaterdag 15 november 2008 @ 12:11:
Hetzelfde verhaal als de meeste hier, virus scanner installeren voordat er verbinding is met het netwerk en verder updates bijhouden en je verstand gebruiken.

Laatst een Asus EeePC gehaald en deze voorzien van een schone installatie. De install duurde langer dan verwacht en ik had afgesproken met iemand online. Drivers geinstalleerd en yahoo messenger en toen het gesprek begonnen. Na een uurtje was ik klaar en wou me install afronden, dit kon ik mooi overnieuw doen omdat me pc vol reclame stond. En ik maar denken dat het wel mee zou vallen....

Grappig. Draai nooit mijn OS installaties zonder netwerkkabel en gebruik zelden een virusscanner. Enkel de online scanners. Heb de afgelopen vier jaar geen enkele spyware/adwarezooi gehad.

[Marzman]

Megamind schreef op zaterdag 15 november 2008 @ 12:15:
[...]

En hoe kwam die reclame op je PC dan Volgens mij doe je zelf iets niet goed, ik heb hiervoor ook jaren zonder virusscanner gedraait en nog nooit problemen gehad. 1x per maand een online virusscan, geen vuiltje aan de lucht.

Als je geen updates installeert en je hangt je pc rechtstreeks op het internet (zonder router ertussen) dan kan het wel snel gaan. Er is ooit een onderzoek naar gedaan een paar jaar geleden. Toen kwam er uit dat je pc in gemiddeld 20 minuten besmet raakt op die manier.

[lredev]

Ik herinstalleer mijn pc geregeld.. tussen de 2 maanden / half jaar. Echter nimmer gemotiveerd door virus. Sinds dat ik XP draaide en nu Vista, nooit een virus op mijn PC gehad. Ik download erg veel en kom ook nog weleens op schimmige progsel sites. Ik ben wel voorzichtig met wat ik open, en google nagenoeg elke vage executable die ik wil uit proberen.

Ik moet wel zeggen: Ik download geen keygens van vage site's ofzo. Dat zie ik bij anderen toch te vaak fout gaan. Spyware en ongewenste reclame heb ik nauwelijks last van. Enige is dat nieuwe overlay gebeuren dat hier op tweakers ook vaak op de FP staat. Maar goed, dat is serverside. (ik gebruik geen ad-blocker o.i.d., dat vind ik niet helemaal netjes. Wel een popup blocker off course.)

Het herinstalleren is vaak vooral omdat ik de pc op wil schonen of een nieuwe hdd heb o.i.d. Ik heb toevallig mijn pc eergisteren refreshed:

• Format installatie schijf
• Met enkel systeemharddisk, dvd, keyboard, muis en monitor installeren van Vista
• Offline installeren avg, chipset-, netwerk-, videodrivers
• Verdere programma's installeren (Firefox, open office, battlefield, audio, video en fotobewerking, Filezilla en msn)

Verder wil ik nu eens uitproberen een image te maken van deze installatie om zo wat sneller een refresh te kunnen doen.. Ik zoek nog even naar een goed pakket daar voor (opensource bij voorkeur..)

[Verwijderd]

gambieter schreef op vrijdag 14 november 2008 @ 20:15:
[...]

Geef dan eens een bron?

[...]

Gewoon oplettend surfen? Ik heb nog nooit een infectie gehad (wel rommel binnengehaald maar nooit besmet geraakt), en heb gewoon een goede virusscanner (McAfee Enterprise), firewall (Kerio 2.1.5) en de standaard antispyware bescherming. Dat heb ik ook op moeders PC gezet, en die surft al bijna 5 jaar besmettingsvrij als n00b.

Je moeder een n00b, ach ik ken het


At your service, sir

Sommige bronnen uit 2006, maar dat zijn de laatste cijfers. Nu is het niet veel beter in ieder geval.

http://techworld.nl/artic...s-besmet-met-spyware.html
http://tweakers.mobi/nieuws/43958


Deze komt hard aan en nu snap je ook waarom ik zulke maatregelen neem
http://webwereld.nl/artic...sscanner-toch-besmet.html

10 minuten zoekwerk

[Verwijderd]

Megamind schreef op zaterdag 15 november 2008 @ 12:14:
Zowiezo is die 70% wel erg overdreven.

Mijn tante vroeg een paar maanden terug of ik naar de PC kon kijken want hij was zo traag. Ik heb 2 nichtjes van 13 en 16 die er ook op zitten.

Ik heb het ding helemaal doorgelicht, er was niet 1 virus of spyware iets op te vinden, niet eens rare toolbars. Hij was gewoon traag omdat er 128 MB geheugen inzat op 800Mhz

Ik heb eigenlijk nog nooit iemand gezien die zijn hele pc vernaggelt heeft met virussen e.d.

Ik heb genoeg PC's hier in huis kunnen zero-fillen vanwege een hardnekkig bootsector-virus (ik repareer computers en servers thuis, nu alleen nog maar servers) of een rootkit.
Nee, het valt zeker niet mee. Vaak heb je niet eens door dat je besmet bent. Een rootkit zie je niet en zover ik weet kan alleen Hijackthis deze vinden, maar niet weghalen.

Ik heb zelfs een keer meegemaakt dat iemand mij een PC bracht die helemaal niets meer deed en via de moederbord CD (Asus EasyBIOS) zo terug kunnen flashen en achteraf bleek er een danig stuk kwaadaardige software opstond die in staat was het BIOS te flashen. Noem je dat niet misselijk dan? Die is rijp voor een zero-fil rondje. Zero-fillen is heel de harddisk vanaf sector 0 met nullen overschrijven zodat er werkelijk helemaal niets achtreblijft dat door de schijf uit te lezen is (Ontrack kan het nog wel).

Mijn pardon hoor, maar ik heb heel veel ellende gezien met PC's in directe relatie met malware. het zijn niet allemaal tweakers

[Edmin]

De laatste keer dat ik een virus had was ergens in 2003 of 2004. Toen draaide ik nog lekker eigenwijs zonder virusscanner (blijf van mijn resources af!) en dat kostte me een bootsector virus. Sindsdien heb ik altijd een virusscanner (nu AVG) en nergens meer last van. En die resources... als mijn oude 1,8GHz P4 met 512MB het er naast kon draaien, waarom mijn 4GHz E8400 met 4GB dan niet? Zo zwaar leunt het nou ook weer niet op je systeem.

Verder ben ik lekker passief. Ik doe zelden of nooit een herinstallatie en scans staan periodiek.

[Marzman]

Ik doe ook geen herinstallatie. Af en toe kijk ik wel eens of ik het niet kan versnellen/opschonen door wat services uit te schaken, defragmenteren, ccleaner te draaien. Mijn laatste reinstall was ergens dit jaar maar dat was alleen omdat ik mijn pc geupgrade had (ik noem het upgraden, maar eigenlijk heb ik alleen de kast gehouden ) anders draaide ik waarschijnlijk met een installatie van 6/7 jaar oud

[maartena]

Als je een beetje weet wat je doet, heb je aan een enkele virusscanner meer dan genoeg.

Het laatste virus wat ik gehad heb was toen ik nog DOS draaide, en door een geïnfecteerde floppy een bootsectorvirus op mijn PC terecht kwam.....

Mijn Anti-Virus heeft door de jaren heen wel e.e.a. tegengehouden, maar een infectie heb ik nooit meer gehad. Als ik met Ad-Aware of Spybot scan, dan kom ik altijd maar weer alleen tracking cookies tegen.....

Tja, als je een klein beetje weet wat je doet, eerst kijkt in de open source software als je wat zoekt voordat je andere typen freeware gaat gebruiken, en je slechts beperkt gebruik maakt van warez, en GEDULD hebt tot er een goede release uitkomt zonder cracks vol met troep, dan moet je vrij lang zonder problemen kunnen computeren. En bij het installeren van software is het ook handig dat je even LEEST wat er geïnstalleerd wordt, ipv Next, Next, Next, Finish.

Meerdere AV-scanners en meerdere Adware scanners is echt overkill.

Er is maar 1 stukje "software" wat echt effectief is: Common Sense 1.0

[ Voor 7% gewijzigd door maartena op 16-11-2008 20:20 ]