Avira ScanCL

Następnie, nowe sygnaturki wirusow:

Sygnatury

Jak i pliku licencji ktory sie nazywa hbedv.key i zawiera go kazdy z produktow Aviry. Wiec sciagamy Avira AntiVir Personal:

Avira AntiVir Personal

Gdy juz zbierzemy wszystkie potrzebne gadzety, mozemy przystapic do zabawy.

1)  Rozpakowujemy scancl-win32-en.zip do jakiegos folderu np. C:\Program Files\scancl

2) Cala zawartosc pliku ivdf_fusebundle_nt_en.zip (sygnatur) rozpakowujemy luzem do C:\Program Files\scancl

3)  Zostaje nam jeszcze wydobycie pliku hbedv.key z samego programu Aviry (instalcja calego programu tylko po jeden plik jest bezsensowna i zbedna), wiec zmieniamy rozszerzenie avira_antivir_personal_en.exe na avira_antivir_personal_en.zip (musi byc odznaczone ukrywanie rozszezen, chyba ze robimy to spod jakiegos managera np. Total Commander), szukamy w archiwum hbedv.key i wypakowujemy go luzem do C:\Program Files\scancl

Po tych 3 krokach mamy program przygotowany do dzialania, odpalamy go windows+r w uruchom wpisujemy CMD, w konsoli:

cd "C:\Program Files\scancl"

i nastpenie scancl.exe sciezka, ktora chcemy skanowac np:

scancl.exe c:

W ten oto sposob otrzymujemy skaner Aviry AntiVir Portable mozna wrzucic na jakikolwiek pendrive, szybko przeskanowac wybrane sciezki lub wybrany plik, czy tez cale dyski. Jedyne o czym trzeba pamietac, to wlasnoreczne pobieranie najnowszych sygnatur.

Tego procesu mozna dokonac tylko w chwili gdy usunelismy swoje konto, na stronie glownej nk.pl klikamy w „kontakt”

Następnie klikamy w pozycji  „Jeśli chcesz się o coś zapytać lub przekazać nam sugestię skontaktuj się z Działem Obsługi Użytkownika.” na „Dział obsługi klienta”

Na kolejnej stronie zaznaczamy „Profil” i klikamy „Dalej”

W kroku drugim „Chcę usunąć swoje dane osobowe” i naturalnie „Dalej”

Krok trzeci nie pozostawia nam za duzego wyboru, wiec klikamy na samym dole „Przejdz do formularza kontaktowego”

Naszym oczom ukarze sie formularz ktory wypelniamy podajac swoj adres email na ktorym bylo zarejestrowane konto + krotki opis ze prosimy o skasowanie danych, po wszystkim klikamy „Wyslij pytanie”

Otrzymamy ladne potwierdzenie ze nasze zgloszenie zostalo przyjete i nastapi odpowiedz do 48h

Po niedlugim czasie powinnismy dostac maila od nk.pl z numerem zgloszenia ktore zostalo przyjete oraz z prosba o potwierdzenie, ze na 100% chcemy usunac swoje dane osobowe, aby potwierdzic wystarczy odpowiedziec na maila i najlepiej podac swoj login (przewaznie i tak jest to mail) Po calej operacji nasza smierc web2.0 po 30 dniach od zarejestrowania zgloszenia zostanie dopelniona, a my mozemy cieszyc sie wolnoscia

Klikamy start -> panel sterowania

Nastepnie jesli ktos nie ma zmienionego widoku w panelu sterowania, to zeby bylo wygodniej zmieniamy ikonki na male, co pozwoli nam wyswietlic cala liste

Z listy wybieramy „zapore systemu windows”

Zobaczymy podstawowe okno zapory, klikamy na ustawienia zaawansowane

Otworzy nam sie okno z ustawieniami zaawansowanymi, po czym klikamy na „Wlasciwosci zapory systemu Windows”

We wlasciwosciach klikamy na zakladke profilu publicznego i przy „polaczenie wychodzace” rozwijamy liste i wybieramy „Zablokuj” (jak widzimy polaczenia przychodzace zablokowane sa domyslnie) po czym klikamy OK.

Teraz w glownym oknie ustawien zaawansowanych zapory, wybieramy pozycje „Reguly wychodzace” po czym z prawej strony wybieramy „Nowa regula…”

Jako pierwsza stworzymy regule dla Windows Update, aby aktualizacje mogly sie pobierac bez wiekszych przeszkod. W kreatorze wybieramy pozycje „Program” i klikamy „Dalej”

W kolejny oknie kreatora zaznaczamy „Ta sciezka programu” i wybieramy svchost.exe domyslnie jest w c:\windows\system32\svchost.exe po wybraniu klikamy dalej

Wyskoczy nam komunikator informujacy nas o tym jakie wielkie zlo uczynilismy zatwierdzamy oczywiscie „TAK”

W nastepnym oknie tzw. Akcje wybieramy tylko „Zezwalaj na polaczenie” i klikamy „Dalej”

Wybieramy do jakich profili ma miec zastosowanie tworzona przez nas regula, w moim przypadku jest to tylko profil publiczny wiec oznaczamy go nastepne „Dalej”

Pozostaje nam jeszcze ostatnie okno kreatora w ktorym nadajemy nazwe dla naszej tworzonej reguly i „Zakoncz”

Teraz na naszej glownej liscie regul wychodzacych powinna sie pojawic nasza nowo utworzona regula o takiej nazwie jaka jej nadalismy, jako ze regula jest dla svchost.exe trzeba zdefiniowac dla jakiej uslugi ma byc dostepna. Klikamy na nasza regule prawy myszki i wybieramy pozycje „Wlasciwosci”

Wybieramy zakladke „Programy i uslugi” a nastepnie w ramce „Uslugi” klikamy na „Ustawienia…”

Chcemy dopuscic usluge Windows update wiec,  zaznaczamy „Zastosuj do tej uslugi” i z listy wybieramy „Windows Update” po czym klikamy na „Ok”

Nasza regula jest juz prawie gotowa, wybieramy teraz zakladke „Protokoly i porty”, typ portu ustawiamy na „TCP”, port lokalny zostaje jak jest, natomiast port zdalny mozemy ustalic i doprecyzowac, wybieramy z rozwijalnej listy „Okreslone porty” i wpisujemy 80, 443 sa to porty ktore usluga Windows Update wymaga do prawidlowego dzialania, zatwierdzamy wszystko „OK”

Ponownie wyskakuje nam informacje o tym, jakie zlo uczynilismy oczywiscie potwierdzamy ja I mamy gotowa regule przy zablokowanym ruchu wychodzacym na dopuszczenie uslugi Windows Update.

Inne reguly

Co z innymi regulami dla reszty programow ? Tworzymy je analogicznie jak regule dla Windows update, z tym ze nie musimy wybierac zadnych uslug. W przypadku przegladarki np. Google Chrome wystarczy podczas kreowania nowej reguly wskazac sciezke do pliku wykonawczego przegladarki czyli np.  C:\Users\[nazwa uzytkownika]\AppData\Local\Google\Chrome\Application\chrome.exe ( sciezki oczywiscie dla ulatwienia mozemy sobie kopiowac np. ze skrotow ikonek ktore mamy na pulpicie klikajac prawy myszki i wlasciwosci). Po utworzeniu reguly wchodzimy w jej wlasciwosci, zakladke  „Protokoly i porty” i ustawiamy na TCP mozna ustalic tez porty 80, 443, lub dopuscic na wszystkich jesli korzystamy z jakis egzotycznych polaczen przez proxy.

Jak wyglada sprawa w przypadku innych programow czyli jakis komunikatorow, gier ? identycznie z ta roznica ze tworzymy dwie reguly. Proponuje sobie podczas tworzenia np. dla komunikatora nazwac regule np. nazwa_komunikatora UDP (ja zrobie dla PuTTy). po czym po stworzeniu jej klikamy na niej prawy -> kopiuj i po skopiowaniu po prawej stronie klikamy na „wklej” co pozwoli nam zdublowac regule.

Na zdublowanej regule klikamy prawy i ustawiamy „Protokoly i porty” na UDP

A na drugiej zdublowanej regule zmieniamy nazwe na nazwa_naszego_programu TCP

Natomiast w zakladce „Protokoly i porty” ustwiamy port TCP i klikamy „OK”

W taki sposob mozemy tworzyc reguly dla wszystkich pozostalych programow ktore wymagaja polaczenia z internetem. Niektorzy powiedza – po co blokowac i filtrowac ruch wychodzacy ? ja jednak lubie miec wszystko pod kontrola i nie lubie jak cos sie laczy bez mojej wiedzy

Do przeglądania polaczen wychodzacych/przychodzacych moze nam pomoc tez oprocz konsolowego narzedzia netstat, malutki programik, ktory idealnie spelnia swoje zadanie TCPView

UPDATE

Okazalo sie, ze dla przegladarek rowniez warto udostepnic porty UDP, takie gry jak quakelive bez tego, niestety nie wystartuja.

Zgadzamy sie na reset STEAM’a i juz mamy dostepne wszystkie opcje w CS’ie.

UPDATE

Jako ze okazalo sie, ze problem potrafi powrocic po resecie samego komputera. Zmuszony bylem odnalezc nowe rozwiazanie. Wystarczy odpalic jeszcze raz instalke STEAM’a i zaznaczacy REPAIR. Po ponownym przejsciu instalki i naprawie. Problem przestal sie pojawiac nawet przy resecie komputera.

mkdir .mc

Po czym przechodzimy do srodka:

cd .mc/

i tu tworzymy plik mc.ini

touch mc.ini

Teraz jak juz go mamy, uruchamiamy MC idziemy do naszego swiezo utworzonego katalogu powinien on zostac wypelniony kikoma pliczkami, odszukujemy plik „ini” ktory zostal utworzony przez MC klikamy na nim F4 (otworzy nam sie jeszcze po raz ostatni nano) i w miejscu:

use_internal_edit=0

zmieniamy 0 na 1 klikamy ctrl+x dajemy T i enter.

Teraz na drugim panelu przechodzimy od /usr/share/mc/ i tu przekopiowujemy cala nasza zawartosc katalogu .mc (pliki zaznaczamy Insert’em i po zaznaczeniu wszystkich naciskamy F5). Teraz zamykamy MC, uruchamiamy jeszcze raz i juz spokojnie mozemy edytowac pliki w wbudowanym edytorze.

Jednak to nie wszystko . Znalazlem jeszcze jedne problem ktory doprowadzal mnie do szalu. Nie dalo sie wyjsc z MC przez nacisniecie F10, otwieraly sie opcje od terminala. Rozwiazanie znajdowalo w sie w samym terminalu. Klikamy edycja -> skroty klawiszowe… i odznaczamy „klawisz skrotu menu (domyslnie F10)„

Teraz mozemy juz sie cieszyc w pelni funkcjonalnym MC

UPDATE

gaza

wystarczy tylko utworzyc katalog .mc a nastepnie w mc zapisac konfiguracje ,a plik ini sam sie utworzy

W moim przypadku to nie zadzialalo, nie wiem czemu sie nie uwtorzyl plik .ini sam, ale w wersji 10.04 zadzialalo bez problemu Wiec jesli komus by nie dzialalo, pozostawiam caly wpis

W pliku konfiguracyjnym samego moda /cstrike/addons/eventscripts/wcs/es_WCS_config_db.txt szukamy nastepujacej linijki:

// show flash effects when skills are used
"wcs_cfg_skillflash" "1"

I poprostu 1 zmieniamy na 0. Zapisujemy, resetujemy server i po problemie. Nie wiedziec czemu, ktos pomyslal ze chyba ten efekt jest fajny skoro jest wlaczony domyslnie. W rzeczywistosci nie jest w nim nic fajnego. Do tego strasznie drazniacy jest migajacy ekran, za kazdym razem jak do kogos strzelamy lub sami obrawamy.

#[CSSDM] Counter-Strike Source: Deathmatch (version 2.1.0.446)
#[CSSDM] Visit http://www.bailopan.net/cssdm to download.

Sposob pierwszy (i prostrzy):

Wylaczamy poprostu moda bez kasowania. Przechodzimy do katalogu /cstrike/addons/sourcemod/plugins. Bedziemy tam widziec juz utworzony katalog disabled i  cssdm. Przenosimy poprostu katalog cssdm do disabled. Jeszcze w configu /cstrike/cfg/cssdm/cssdm.cfg ustawiamy cssdm_enabled 0. Restartujemy server i denerwujaca rekalama juz nam sie nie pojawia.

Sposob drugi (dla wytrwalych):

Idziemy do katalogu /cstrike/addons/sourcemod/scripting i tam szukamy pliku dm_basics.sp a w nim takiego wpisu:

PrintToChat(client, "[CSSDM] Counter-Strike Source: Deathmatch (version %s)", CSSDM_VERSION);
PrintToChat(client, "[CSSDM] Visit http://www.bailopan.net/cssdm to download.");

i zmieniamy go na:

/* PrintToChat(client, "[CSSDM] Counter-Strike Source: Deathmatch (version %s)", CSSDM_VERSION);
PrintToChat(client, "[CSSDM] Visit http://www.bailopan.net/cssdm to download."); */

Nastepnie musimy ten pliczek jeszcze raz skompilowac i posluzy nam do tego skrypt compile.sh w katalogu /cstrike/addons/sourcemod/scripting odpalamy go w nastepyjacy sposob:

./compile.sh dm_basics.sp

Naszym oczom powinno ukazac sie cos takiego:

Compiling dm_basics.sp...SourcePawn Compiler 1.2.4
Copyright (c) 1997-2006, ITB CompuPhase, (C)2004-2008 AlliedModders, LLC

Header size: 2824 bytes
Code size: 4348 bytes
Data size: 1312 bytes
Stack/heap size: 16384 bytes; Total requirements: 24868 bytes

Teraz w katalogu /cstrike/addons/sourcemod/scripting/compiled znajduje sie nasz pliczek w postaci dm_basics.smx. Przekopiujemy go do /cstrike/addons/sourcemod/plugins/cssdm i zastapimy istniejacy tam plik. Przechodzimy jeszcze do /cstrike/cfg/cssdm/cssdm.cfg i ustawiamy cssdm_enabled 0. Restartujemy server i reklama sie juz nie pojawia

Po odpaleniu BT3 z usb. Otwieramy konsole i sprawdzamy najpierw na ktorej partycji znajduje sie nasz system (powinien byc teoretycznie na hdc1) poleceniem:

fdisk -l

Jak ktos potrzebuje widziec wszystko wizualnie. Mozna uzyc „mc” i sprawdzic sobie w katalogu /mnt/ jak wygladaja nasze partycje i co gdzie jest.

Warto sobie przygotowac na innym nosniku miejsce w ktorym bedzie zapisana kopia. W moim przypadku bedzie to karta sdhc. Podmonotowana jako /mnt/sdb1

Jak juz namierzylismy odpowiednia partycji z systemem. W pierwszej kolejnosci zrobimy kopie jej rekordu mbr poleceniem:

dd if=/dev/hdc1 of=/mnt/sdb1/kopia/mbr_20091011 bs=446 count=1

Kopia mbr powinna sie juz znajdowac w /mnt/sdb1/kopia/

Jeszcze przed przystapieniem do robienia glownej kopii, musimy odmontowac partycje ktorej obraz bedziemy tworzyc. Robimy to komenda:

umount /mnt/hdc1

Teraz czas na wyknanie obrazu partycji na ktorej znajduje sie nasz system. Uzyjemy do tego programu ntfsclone. Jest on standardowo w BT, wiec nadaje sie idealnie. Sama komenda ktora nam w tym pomoze bedzie wygladala tak (oczywiscie w moim przypadku) :

ntfsclone --save-image -o - /dev/hdc1 | bzip2 -9 -c > /mnt/sdb1/kopia/eeepc_backup_20091011.img.gz

Po zakonczeniu calej operacji, powinnismy zobaczyc cos takiego:

Teraz juz mamy gotowy obraz partycji z systemem. Wiadomo, licho nie spi, gdy cos nas zaskoczy. Spokojnie bedziemy mogli ja przywrocic poleceniem:

bzip2 -d -c /mnt/sdb1/kopia/eeepc_backup_20091011.img.gz | ntfsclone --restore-image --overwrite /dev/hdc1 -

Jak wszystko sie uda, przywracamy jeszcze mbr:

dd if=/mnt/sdb1/kopia/mbr_20091011 of=/dev/hdc1 bs=446 count=1

Uwaga !

Jeśli przywracany obraz ma inny rozmiar niż aktualna partycja, musimy zrobić jeszcze:

ntfsresize /dev/hdc1

Kopie systemu warto wykonywac czesto, tak aby w razie jakis problemow, miec ja jak najswiezsza. Oszczedza to pozniej naprawde duzo czasu i nerwow.

Po wystartowaniu komputerka z pendrive (ESC w chwili ladowania biosu i wybor startu z usb) wybieramy srodowisko w ktorym chcemy pracowac (polecam KDE bez compiz). Pierwsza czynnoscia jaka trzeba zrobic to konfiguracja Kismeta. Odpalamy konsole i wklepujemy nano /usr/local/etc/kismet.conf tu odnajdujemy wpis source=none,none,addone i podmieniamy go na source=madwifi_g,wifi0,madwifi oraz zapisujemy ctrl+x. Powinien juz dzialac bez problemu – odpalamy w konsoli komenda Kismet.

Przejscie karty w tryb monitora (wklepujemy w konsoli):

airmon-ng stop ath0

oraz

airmon-ng start wifi0

Aby wyjsc z trybu monitora:

airmon-ng stop ath0
wlanconfig ath create wlandev wifi0
ifconfig ath0 up

Czasem BT potrafi sie zwiesic jak chcemy zamknac system, aby to naprawic nalezy wklepac nano /etc/rc.d/rc.6 i po linijce echo „Unmounting local file systems.” dodac wpis modprobe -r snd_hda_intel zapisujemy i gotowe.

Mozna sobie tez ulatwic zycie jesli caly czas uzywamy livecd BT. Piszac skrypciki ktore pomoga nam wrzuci juz gotowy konfig kismeta, czy tez wyjscie karty z trybu monitora.

Przerzucenie konfigu kismeta w odpowiednie miejsce:

#!/bin/bash
cp /mnt/xxx/kismet.conf /usr/local/etc/

Gdzie „xxx” to nasz dysk na ktorym znajduje sie gotowy config kismet’a. Zapisujemy i robimy go wykonywalnym komenda chmod +x naszskrypt

Wyjscie karty z trybu monitora:

#!/bin/bash
airmon-ng stop ath0
wlanconfig ath create wlandev wifi0
ifconfig ath0 up

Tak samo, zapisujemy i robimy wykonywalnym chmod +x naszskrypt