XP все инет приложения сканируют порты

Printable View

Показывать 40 сообщений этой темы на одной странице

19.05.2008, 20:48
Виктория-Москва

Вложений: 1

XP все инет приложения сканируют порты

ХР
фаервол Оутпост

Любое интернет приложение, обратившись к адресу в интернете начинает сканировать порты этого ip. Видно по монитору аутпоста.

Замечено от Оперы, Эксплоера, Фаерфокса, Спайдермыла, ICQ... ужас в общем.

Затормаживает интернет весьма ощутимо.

Проверял AVZ, Cureit - ничего не находит.

Скрин аутпоста прикрепляю.
19.05.2008, 20:55
Rene-gad

[QUOTE=Виктория-Москва;228999]Скрин аутпоста прикрепляю.[/QUOTE]Скрин Аутпоста не нужен, нужны 3 лога по [URL="http://virusinfo.info/showthread.php?t=1235"]правилам[/URL].
19.05.2008, 22:13
Виктория-Москва

Вложений: 2

логи

прикрепляю
19.05.2008, 22:14
Гриша

Еще раз [url]http://virusinfo.info/showthread.php?t=1235[/url]
20.05.2008, 00:00
Виктория-Москва

Вложений: 3

логи как в правилах

логи как в правилах
20.05.2008, 00:13
V_Bond

steganos - приблудами пользуетесь .... он интернет подтормаживает ... ... аутпост похохоже тоже от него с ума сходит ...
зловредов авз сам прибил ...
пофиксите ...
[code]
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - (no file)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll
[/code]
20.05.2008, 00:25
Виктория-Москва

Больше всего сводит с ума сканирование
20.05.2008, 00:30
Rene-gad

[QUOTE=Виктория-Москва;229078]Больше всего сводит с ума сканирование[/QUOTE]Не разводите зоопарк - не придётся сканировать :)
20.05.2008, 11:53
Виктория-Москва

[quote=Rene-gad;229081]Не разводите зоопарк - не придётся сканировать :)[/quote]

В этом смысле

Любое интернет приложение, обратившись к адресу в интернете начинает сканировать порты этого ip. Видно по монитору аутпоста.

Замечено от Оперы, Эксплоера, Фаерфокса, Спайдермыла, ICQ... ужас в общем.

[size="1"][color="#666686"][B][I]Добавлено через 11 часов 3 минуты[/I][/B][/color][/size]

help
20.05.2008, 11:57
Rene-gad

[QUOTE=Виктория-Москва;229085]help[/QUOTE]Ну как же мы можем хелп, если - судя по логам - у Вас никаких проблем нет? Ну Java у Вас музейная, обновить нужно, а более - ничего критического не видно.
20.05.2008, 12:21
Виктория-Москва

[quote=Rene-gad;229223]Ну как же мы можем хелп, если - судя по логам - у Вас никаких проблем нет? Ну Java у Вас музейная, обновить нужно, а более - ничего критического не видно.[/quote]

Я говорю на словах:

!!!
Любое интернет приложение, обратившись к адресу в интернете начинает сканировать порты этого ip. Видно по монитору аутпоста.
Замечено от Оперы, Эксплоера, Фаерфокса, Спайдермыла, ICQ... ужас в общем.
!!!
20.05.2008, 12:59
Rene-gad

[QUOTE=Виктория-Москва;229230]Я говорю на словах[/QUOTE]Описаное поведение может иметь 4.856 причин. С какой будем начинать? 8) Нет, ну серьезно - по анализам комп здоров. Анализы наши конечно могут чего-то и не показать, но у нас нет других средств, сорри. Переустановите систему, если недоброе подозреваете.
20.05.2008, 13:14
Виктория-Москва

[quote=Rene-gad;229244]Описаное поведение может иметь 4.856 причин. С какой будем начинать? 8) Нет, ну серьезно - по анализам комп здоров. Анализы наши конечно могут чего-то и не показать, но у нас нет других средств, сорри. Переустановите систему, если недоброе подозреваете.[/quote]

Есть такая вещь как опыт, есть стандартное поведение для разновидности трояна... может кто-то сталкивался с такой активностью и не раз.
20.05.2008, 16:01
V_Bond

это стандартное поведение фаевола ... при наличии программы анонимайзера ...
20.05.2008, 16:29
Виктория-Москва

[quote=V_Bond;229324]это стандартное поведение фаевола ... при наличии программы анонимайзера ...[/quote]

Программу удалил, не помогает.

Фаервол просто показывает что каждый процесс обращающийся к интернету сканирует порты
20.05.2008, 16:36
V_Bond

логи начиная с пункта 10 правил сделайте ...
20.05.2008, 17:08
Виктория-Москва

[quote=V_Bond;229359]логи начиная с пункта 10 правил сделайте ...[/quote]

5е сообщение
20.05.2008, 17:09
V_Bond

нет , после деисталяции ...
20.05.2008, 17:47
Виктория-Москва

Вложений: 2

[quote=V_Bond;229379]нет , после деисталяции ...[/quote]

вот
20.05.2008, 19:32
V_Bond

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile(':%WINDIR%\SYSTEM32\DRIVERS\SAVSCAN.SYS','');
QuarantineFile('c:\program files\wkill\winkiller.exe','');
QuarantineFile('C:\DOCUME~1\root\LOCALS~1\Temp\SputnikInstaller.exe','');
QuarantineFile('SAVScan.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
20.05.2008, 20:20
Виктория-Москва

закачала
20.05.2008, 20:31
V_Bond

карантин пустой .... можно просто почистить реестр
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile(':%WINDIR%\SYSTEM32\DRIVERS\SAVSCAN.SYS');
DeleteFile('C:\DOCUME~1\root\LOCALS~1\Temp\SputnikInstaller.exe');
DeleteFile('SAVScan.sys');
BC_ImportDeletedList;
BC_DeleteSvc('SAVScan');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
20.05.2008, 20:50
Виктория-Москва

[quote=V_Bond;229454]карантин пустой .... можно просто почистить реестр
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile(':%WINDIR%\SYSTEM32\DRIVERS\SAVSCAN.SYS');
DeleteFile('C:\DOCUME~1\root\LOCALS~1\Temp\SputnikInstaller.exe');
DeleteFile('SAVScan.sys');
BC_ImportDeletedList;
BC_DeleteSvc('SAVScan');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code][/quote]

Всё сделала. Сканирует всё также
20.05.2008, 23:13
V_Bond

кто установил эти службы ?
давайте попробуем остановить ... больше подозревать некого ...
выполните скрипт ...
[code]
begin
SetServiceStart('SimpTcp', 4);
StopService('SimpTcp');
SetServiceStart('LPDSVC', 4);
StopService('LPDSVC');
RebootWindows(true);
end.
[/code]
21.05.2008, 00:30
Виктория-Москва

[quote=V_Bond;229511]кто установил эти службы ?
давайте попробуем остановить ... больше подозревать некого ...
выполните скрипт ...
[code]
begin
SetServiceStart('SimpTcp', 4);
StopService('SimpTcp');
SetServiceStart('LPDSVC', 4);
StopService('LPDSVC');
RebootWindows(true);
end.
[/code][/quote]

Всё сделала. Сканирует всё также
21.05.2008, 00:32
V_Bond

авз - сервис - диспетчер служб (тип- службы - все) сохраните и приложите ...
21.05.2008, 01:09
Виктория-Москва

[quote=V_Bond;229546]авз - сервис - диспетчер служб (тип- службы - все) сохраните и приложите ...[/quote]

сделано
21.05.2008, 01:10
Виктория-Москва

Вложений: 1

вот
21.05.2008, 01:24
V_Bond

панель управления администрирование службы ... остановите службу Простые службы TCP/IP (Simple TCP/IP Services)
21.05.2008, 12:19
Виктория-Москва

[quote=V_Bond;229563]панель управления администрирование службы ... остановите службу Простые службы TCP/IP (Simple TCP/IP Services)[/quote]

Она не включена

Не работает - Автозапуск отключён
21.05.2008, 13:16
V_Bond

ссори ... я же сам ее и отключил ...
я имел ввиду lprip (Слушатель RIP) ... кто вам это все добро устанавливал ...
21.05.2008, 13:59
Виктория-Москва

[quote=V_Bond;229653]ссори ... я же сам ее и отключил ...
я имел ввиду lprip (Слушатель RIP) ... кто вам это все добро устанавливал ...[/quote]

сделала. Сканирует всё также
21.05.2008, 14:00
V_Bond

кто вам эти все службы поустанавливал ?
21.05.2008, 14:02
Виктория-Москва

[quote=V_Bond;229671]кто вам эти все службы поустанавливал ?[/quote]

Так и было всегда. Какие лишниие? Отключить автозапуск?

Сильнее всего тормозит сканирование... а почему сканирует всё - не понятно.
21.05.2008, 16:00
V_Bond

эти службы изначально серверные и в составе[B] ХР не идут[/B] ...
скорее фаерволл просто сходит от них с ума ...
21.05.2008, 16:27
Виктория-Москва

[quote=V_Bond;229745]эти службы изначально серверные и в составе[B] ХР не идут[/B] ...
скорее фаерволл просто сходит от них с ума ...[/quote]

Отключила их - всёравно сходит.
21.05.2008, 16:33
V_Bond

да там еще осталось .... не одна ... нужно все службы пересмотреть ...
21.05.2008, 16:44
Виктория-Москва

[quote=V_Bond;229769]да там еще осталось .... не одна ... нужно все службы пересмотреть ...[/quote]

Пересмотреть?
21.05.2008, 16:56
V_Bond

посмотрите ...
21.05.2008, 17:35
Виктория-Москва

[quote=V_Bond;229796]посмотрите ...[/quote]

Что именно? Я в службах не разбираюсь

Показывать 40 сообщений этой темы на одной странице