Показано с 1 по 5 из 5.

Сетевые приложения открывают слишком много портов (заявка № 7712)

  1. #1
    Junior Member Репутация
    Регистрация
    30.01.2007
    Сообщений
    17
    Вес репутации
    40

    Exclamation Сетевые приложения открывают слишком много портов

    Здравствуйте.
    У меня проблема:
    Сетевые приложения (например: Internet Explorer, Opera, Download Master, Torrent Client) открывают слишком много портов и эти порты не закрываются до перезагрузки приложения. Порты открываются по 3-5 при попытке соединения приложения с каким либо узлом (например: IE/Opera - при попытке войти на какой либо сайт, Download Master/Torrent - при повторном соединении или открытии новой секции).
    Порты продолжают открываться "пока сеть не отвалится" - пинг любого узла выдаёт сообщение "Нет ресурсов". После перезагрузки связь возобновляется, но при подключении интернета порты опять начинают открываться.
    Компьютер: OS Windows XP+SP2.
    На машине стоит Outpost Firewall и KAV5, но ничего найти не удаётся.
    Прошу вашей помощи.

    PS: моя проблема очень похожа на описанную ранее на вашем форуме - http://virusinfo.info/showthread.php?t=7691
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    21.04.2005
    Адрес
    Perm, Russia
    Сообщений
    5,794
    Вес репутации
    2269
    1.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\windows\system32\tcpsvcs.exe','');
     QuarantineFile('E:\AUTORUN\AutoRun','');
     QuarantineFile('C:\WINDOWS\WHATIS~1.SCR','');
     QuarantineFile('C:\WINDOWS\TBPanel.exe /A','');
     QuarantineFile('C:\Program Files\CGPGroup\IEBar\Jamaicans_com_Bar.dll','');
     QuarantineFile('DSNPFD.sys','');
     QuarantineFile('C:\Documents and Settings\Ice-Cream.ICE\Application Data\Mra\Update\menu.dll','');
    RebootWindows(true);
    end.
    Прислать карантин согласно приложения 2 правил , с пятого пункта.
    2.Профиксить в HijackThis( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://as.starware.com/dp/search?x=wKX1ILEOi+Vh7AfA98Gm4Me69ZMbubcD+LDHhd+DajEtpzGBeL0GrE4EadTehhx5DtfHU2HHH+6+ox9og+HMY2boMegyY04VYie8dOpFB8K7Pj+dheTV/HHl7XOCkCnWncGA0iAEbRLcxgzH1sPio6iTI2bfrhJq
    O15 - Trusted Zone: *.p0rt2.com
    O16 - DPF: {33331111-1111-1111-1111-615111193427} - 
    O16 - DPF: {CT id=e codeBase=http://www.www2.p0rt2.com/files/epl60bf2.cab classid=clsid:33331111-1111-1111-1111-615111193427} -

  4. #3
    Junior Member Репутация
    Регистрация
    30.01.2007
    Сообщений
    17
    Вес репутации
    40
    Прошу прощения за задержку - проблемы со связью.

    Пункты 1 и 2 выполнены.
    Отослал карантин (согласно требованию на http://virusinfo.info/upload_virus.php, создал *.rar архив с паролем "virus" )

    Проблема не решена - приложения продолжают открывать порты.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    21.04.2005
    Адрес
    Perm, Russia
    Сообщений
    5,794
    Вес репутации
    2269
    А пока ничего и не удаляли. Два подозреваемых скрылись - не попали в карантин. Попробуйте поискать их вручную, либо с помощью АВЗ, или загрузившись в безопасном режиме.

    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\TBPanel.exe /A','');
    QuarantineFile('DSNPFD.sys','');
    RebootWindows(true);
    end.

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 0
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Ice, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Много открытых TCP портов
      От Crow54 в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 25.01.2010, 18:40
    2. Система открывает очень много портов
      От Ice в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 04:13
    3. Открыто слишком много портов
      От Monolith в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 10.10.2008, 21:20
    4. Apache и Winroute открывают много портов
      От Bulat в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 16.12.2006, 14:32
    5. Ответов: 13
      Последнее сообщение: 10.08.2006, 16:32

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01154 seconds with 17 queries