Страница 1 из 3 123 Последняя
Показано с 1 по 20 из 51.

XP все инет приложения сканируют порты (заявка № 23087)

  1. #1
    Junior Member Репутация
    Регистрация
    19.05.2008
    Сообщений
    25
    Вес репутации
    58

    Exclamation XP все инет приложения сканируют порты

    ХР
    фаервол Оутпост

    Любое интернет приложение, обратившись к адресу в интернете начинает сканировать порты этого ip. Видно по монитору аутпоста.

    Замечено от Оперы, Эксплоера, Фаерфокса, Спайдермыла, ICQ... ужас в общем.

    Затормаживает интернет весьма ощутимо.

    Проверял AVZ, Cureit - ничего не находит.


    Скрин аутпоста прикрепляю.
    Изображения Изображения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Цитата Сообщение от Виктория-Москва Посмотреть сообщение
    Скрин аутпоста прикрепляю.
    Скрин Аутпоста не нужен, нужны 3 лога по правилам.

  4. #3
    Junior Member Репутация
    Регистрация
    19.05.2008
    Сообщений
    25
    Вес репутации
    58

    логи

    прикрепляю
    Вложения Вложения

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808

  6. #5
    Junior Member Репутация
    Регистрация
    19.05.2008
    Сообщений
    25
    Вес репутации
    58

    логи как в правилах

    логи как в правилах
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    steganos - приблудами пользуетесь .... он интернет подтормаживает ... ... аутпост похохоже тоже от него с ума сходит ...
    зловредов авз сам прибил ...
    пофиксите ...
    Код:
    O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - (no file)
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll

  8. #7
    Junior Member Репутация
    Регистрация
    19.05.2008
    Сообщений
    25
    Вес репутации
    58
    Больше всего сводит с ума сканирование

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Цитата Сообщение от Виктория-Москва Посмотреть сообщение
    Больше всего сводит с ума сканирование
    Не разводите зоопарк - не придётся сканировать

  10. #9
    Junior Member Репутация
    Регистрация
    19.05.2008
    Сообщений
    25
    Вес репутации
    58
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    Не разводите зоопарк - не придётся сканировать

    В этом смысле


    Любое интернет приложение, обратившись к адресу в интернете начинает сканировать порты этого ip. Видно по монитору аутпоста.

    Замечено от Оперы, Эксплоера, Фаерфокса, Спайдермыла, ICQ... ужас в общем.

    Добавлено через 11 часов 3 минуты

    help
    Последний раз редактировалось Виктория-Москва; 20.05.2008 в 11:53. Причина: Добавлено

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Цитата Сообщение от Виктория-Москва Посмотреть сообщение
    help
    Ну как же мы можем хелп, если - судя по логам - у Вас никаких проблем нет? Ну Java у Вас музейная, обновить нужно, а более - ничего критического не видно.

  12. #11
    Junior Member Репутация
    Регистрация
    19.05.2008
    Сообщений
    25
    Вес репутации
    58
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    Ну как же мы можем хелп, если - судя по логам - у Вас никаких проблем нет? Ну Java у Вас музейная, обновить нужно, а более - ничего критического не видно.
    Я говорю на словах:

    !!!
    Любое интернет приложение, обратившись к адресу в интернете начинает сканировать порты этого ip. Видно по монитору аутпоста.
    Замечено от Оперы, Эксплоера, Фаерфокса, Спайдермыла, ICQ... ужас в общем.
    !!!

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Цитата Сообщение от Виктория-Москва Посмотреть сообщение
    Я говорю на словах
    Описаное поведение может иметь 4.856 причин. С какой будем начинать? Нет, ну серьезно - по анализам комп здоров. Анализы наши конечно могут чего-то и не показать, но у нас нет других средств, сорри. Переустановите систему, если недоброе подозреваете.

  14. #13
    Junior Member Репутация
    Регистрация
    19.05.2008
    Сообщений
    25
    Вес репутации
    58
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    Описаное поведение может иметь 4.856 причин. С какой будем начинать? Нет, ну серьезно - по анализам комп здоров. Анализы наши конечно могут чего-то и не показать, но у нас нет других средств, сорри. Переустановите систему, если недоброе подозреваете.
    Есть такая вещь как опыт, есть стандартное поведение для разновидности трояна... может кто-то сталкивался с такой активностью и не раз.

  15. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    это стандартное поведение фаевола ... при наличии программы анонимайзера ...

  16. #15
    Junior Member Репутация
    Регистрация
    19.05.2008
    Сообщений
    25
    Вес репутации
    58
    Цитата Сообщение от V_Bond Посмотреть сообщение
    это стандартное поведение фаевола ... при наличии программы анонимайзера ...
    Программу удалил, не помогает.

    Фаервол просто показывает что каждый процесс обращающийся к интернету сканирует порты

  17. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    логи начиная с пункта 10 правил сделайте ...

  18. #17
    Junior Member Репутация
    Регистрация
    19.05.2008
    Сообщений
    25
    Вес репутации
    58
    Цитата Сообщение от V_Bond Посмотреть сообщение
    логи начиная с пункта 10 правил сделайте ...
    5е сообщение

  19. #18
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    нет , после деисталяции ...

  20. #19
    Junior Member Репутация
    Регистрация
    19.05.2008
    Сообщений
    25
    Вес репутации
    58
    Цитата Сообщение от V_Bond Посмотреть сообщение
    нет , после деисталяции ...
    вот
    Вложения Вложения

  21. #20
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    выполните скрипт ...
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile(':%WINDIR%\SYSTEM32\DRIVERS\SAVSCAN.SYS','');
     QuarantineFile('c:\program files\wkill\winkiller.exe','');
     QuarantineFile('C:\DOCUME~1\root\LOCALS~1\Temp\SputnikInstaller.exe','');
     QuarantineFile('SAVScan.sys','');     
     BC_ImportQuarantineList;
     BC_Activate;
     RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...

  • Уважаемый(ая) Виктория-Москва, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 3 123 Последняя

    Похожие темы

    1. Ответов: 5
      Последнее сообщение: 28.10.2011, 20:17
    2. Ответов: 10
      Последнее сообщение: 26.10.2011, 08:30
    3. Тормозит инет и зависают приложения.
      От VlaDos в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 29.12.2009, 16:27
    4. Ответов: 1
      Последнее сообщение: 10.11.2009, 12:15
    5. svchost.exe сканирует порты в инет...
      От Кны в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 07.06.2007, 18:51

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00803 seconds with 20 queries