Неизвестный вирус часть 2

Здравствуйте.моя проблемма уже описывалась сегодня. Мой фаервол Outpost постоянно сообщает мне об атаках с сайтов которые я посещаю. Все осотальное время у меня непрерывно сканят порты с меняющихся адресов 91.124.ХХХ.ХХХ и 82.207.XXX.XXX . Outpost так-же пишет, что "netbios", SVCHOUS и какая-то программа "n/a" пытаются соединиться с адресами 169.254.ХХХ.ХХХ.Переустановка системы ничего не дала!! Как только я подключаю нэт,-ко мне ломиться всякая дрянь. Антивирус Касперского и др.утилиты невидят ничего. AVZ нашла какие-то изменения путей и исправила, однако проблемма осталась. подскажите пожайлуста,как мне быть. зарание благодарен. ifkey4

А зачем темы то плодить? Вернитесь сюда [url]http://virusinfo.info/showthread.php?t=9413[/url].

Я конечно извеняюсь, я не очень пока разбираюсь. но я внимательно просмотрел темы. из темы "убил или не совсем" сделал скрипт по удалению, но это не помогло.

[QUOTE=ifkey4;107339] Все осотальное время у меня непрерывно сканят порты с меняющихся адресов 91.124.ХХХ.ХХХ и 82.207.XXX.XXX .[/QUOTE]
Эти IP принадлежат Укртелекому.
[QUOTE] Outpost так-же пишет, что "netbios", [B]SVCHOUS[/B] и какая-то программа "n/a" пытаются соединиться с адресами 169.254.ХХХ.ХХХ.[/QUOTE]
Может [B]svchost[/B]? Пожалуйста дайте IP-информацию полностью или проверьте сами здесь [url]http://www.ripe.net/perl/whois[/url] и/или здесь [url]http://www.arin.net/whois/[/url] . netbios и svchost ищут выхода в интернет - это в порядке вещей. Дальнейшую информацию об этом см. Инструкцию к Аутпост.
[QUOTE]Как только я подключаю нэт,-ко мне ломиться всякая дрянь. [/QUOTE]
Как уже сказано -это Ваш провайдер, и не ломится, а производит нормальный портскан.
В логах ничего криминального не заметил.
EDIT: Пока сочинял ответ - Александр внёс ясность в события. TNX

извените, с англ. туго ((( svchost-255 255 255 255 netbios- 91 124 182 182/ 91 124 165 255 / 82 2076 6247

[QUOTE=ifkey4;107345]Я конечно извеняюсь, я не очень пока разбираюсь. но я внимательно просмотрел темы. из темы "убил или не совсем" сделал скрипт по удалению, но это не помогло.[/QUOTE]
Прекратите самодеятельность она Вас до добра не доведет! Это другая тема и соответственно другой скрипт. Вам не надо ничего удалять. Выполните то, что Вам написал [B]Rene-gad[/B] и отпишитесь здесь.

Извините, но в конференции "Помогите" лечат от вирусов, а не обсуждают правила настройки файрвола ;)

на порт скан не похоже. атаки сетьевые, и касперский пару вирусов отразил.

[QUOTE]и касперский пару вирусов отразил[/QUOTE]Случаем не Helkern?

честно говоря необратил внимания :(

[QUOTE=MaXim;107352]Извините, но в конференции "Помогите" лечат от вирусов, а не обсуждают правила настройки файрвола ;)[/QUOTE]
Макс Ты прав!:) Вообще, мое личное мнение, если человек ничего не понимает в сообщениях которые выдает файрвол то ему и ставить его незачем. Только лишняя головная боль и постоянное чувство нахождения вируса в системе.:)

[QUOTE=ifkey4;107356]честно говоря необратил внимания :([/QUOTE]
В логи антивируса гляньте. Там должно быть.

[URL="http://virusinfo.info/forumdisplay.php?f=37"]Защита и нападение в сети[/URL]
[URL="http://virusinfo.info/forumdisplay.php?f=40"]Межсетевые экраны (firewall)[/URL]

[QUOTE]Макс Ты прав![/QUOTE]Спасибо, коллега!
[QUOTE]Вообще, мое личное мнение, если человек ничего не понимает в сообщениях которые выдает файервол то ему и ставить его незачем.[/QUOTE]Тем более такой информативный как Outpost.

Макс Ты прав! Вообще, мое личное мнение, если человек ничего не понимает в сообщениях которые выдает файервол то ему и ставить его незачем. Только лишняя головная боль и постоянное чувство нахождения вируса в системе.
я вообще-то надеялся на помощ, или хотябы на объяснение присходящего, тбк раньше такого небыло, и вирусы тоже не атакавали.. и на том спасибо

[QUOTE]я вообще-то надеялся на помощ, или хотябы на объяснение присходящего, тбк раньше такого небыло, и вирусы тоже не атакавали.. и на том спасибо[/QUOTE]Происходящие Вам объяснили. По файрволам есть другой раздел форума. Ни кто Вас не атакует. В системе активного заражения нет.

[QUOTE=ifkey4;107361]я вообще-то надеялся на помощ, или хотябы на объяснение присходящего, тбк раньше такого небыло[/QUOTE]
Читайте внимательно пост [B]Rene-gad[/B] и сходите по ссылкам указанным [B]Alex Plutoff[/B]. Еще раз пишу гляньте логи Касперского. Что там Helkern?

учитсья никогда не поздно! :) спасибо за помощь!

я комп перезагружал -в журнале ничего . по моему название было из двух слов

[QUOTE]учитсья никогда не поздно![/QUOTE]Ну так учитесь на здоровье. :) На форуме есть много полезной для Вас информации.
[QUOTE]спасибо за помощь![/QUOTE]Чем смогли, тем помогли.