Internet na kartĘ - problem

[inka1970]

tak, wykrył trojan.agenta
modem T-mobile/web'n'Manager, karta PLUS-a
czy odłączyć ad-aware?

[sebeks]

w programie masz takie cos jak logs, skopiuj wszystko. musze wiedziec w jakim pliku on siedzial i czy zostal skasoawny.

[inka1970]

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Wersja bazy: 6519

Windows 5.1.2600 Dodatek Service Pack 3
Internet Explorer 8.0.6001.18702

2011-05-06 13:47:07
mbam-log-2011-05-06 (13-47-07).txt

Typ skanowania: Pełne skanowanie (C:\|D:\|F:\|)
Przeskanowano obiektów: 222497
Upłynęło: 32 minut(y), 15 sekund(y)

Zainfekowanych procesów w pamięci: 0
Zainfekowanych modułów w pamięci: 0
Zainfekowanych kluczy rejestru: 0
Zainfekowanych wartości rejestru: 0
Zainfekowane informacje rejestru systemowego: 0
Zainfekowanych folderów: 0
Zainfekowanych plików: 1

Zainfekowanych procesów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych modułów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych kluczy rejestru:
(Nie znaleziono zagrożeń)

Zainfekowanych wartości rejestru:
(Nie znaleziono zagrożeń)

Zainfekowane informacje rejestru systemowego:
(Nie znaleziono zagrożeń)

Zainfekowanych folderów:
(Nie znaleziono zagrożeń)

Zainfekowanych plików:
c:\documents and settings\Admin\ustawienia lokalne\dane aplikacji\Xenocode\Sandbox\zbiór testów na inteligencję iq 2009\1.9.7.6\2009.07.07t16.49\Virtual\STUBEXE\@APPDIR@\course framework.exe (Trojan.Agent) -> Quarantined and deleted successfully.

[sebeks]

ok
użyj tego programu http://www.programosy.pl/program,ccleaner.html
do przeczyszczenia rejestru i zbędnych plików. Po zainstalowaniu klikasz na ikonke Ccleaner wybierasz programy i dajesz uruchom Cleaner i usuwasz zbędne pliki. tak samo robisz później klikasz Rejestr i dajesz skanuj by znalesc problem i naprawiasz wszystkie znalezione problemy.

---
po wszystkim zakończ wszystkie gg, przeglądarki, programy które kozystaja z internetu , i wejdz w start uruchom wpisz cmd i wpisz tam netstat -b -v odczekaj chwile i daj tu log

[inka1970]

Microsoft Windows XP [Wersja 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Admin>netstat -b -v

Aktywne połączenia

Protokół Adres lokalny Obcy adres Stan PID

C:\Documents and Settings\Admin>

było tylko tyle

[sebeks]

no i wszystko masz w porządku
jezeli cos sie będzie dziać zrób tak samo tylko wpisz netstat -a i wklej tutaj , narazie to tyle.;] pozdrawiam

[inka1970]

teraz nie mam czasu, ale potem wejdę w stronę po której wystąpił problem (oczywiście nie była to jedyna strona ale tą wyłapałam) i sprawdze czy wszystko ok, wielkie dzieki

[mr_officer]

a co Bok powiedzial?

[inka1970]

niestety nie pomogło
Microsoft Windows XP [Wersja 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Admin>netstat -a

Aktywne połączenia

Protokół Adres lokalny Obcy adres Stan
TCP ******-5c105589:echo ******-5c105589:0 NASŁUCHIWANIE
TCP ******-5c105589:discard ******-5c105589:0 NASŁUCHIWANIE
TCP ******-5c105589:daytime ******-5c105589:0 NASŁUCHIWANIE
TCP ******-5c105589:qotd ******-5c105589:0 NASŁUCHIWANIE
TCP ******-5c105589:chargen ******-5c105589:0 NASŁUCHIWANIE
TCP ******-5c105589:epmap ******-5c105589:0 NASŁUCHIWANIE
TCP ******-5c105589:251 ******-5c105589:0 NASŁUCHIWANIE
TCP ******-5c105589:6877 ******-5c105589:0 NASŁUCHIWANIE
TCP ******-5c105589:1107 2.20.181.56:http USTANOWIONO
TCP ******-5c105589:1121 img833.imageshack.us:http CZAS_OCZEKIWANIA
TCP ******-5c105589:1032 ******-5c105589:0 NASŁUCHIWANIE
TCP ******-5c105589:5354 ******-5c105589:0 NASŁUCHIWANIE
UDP ******-5c105589:echo *:*
UDP ******-5c105589:discard *:*
UDP ******-5c105589:daytime *:*
UDP ******-5c105589:qotd *:*
UDP ******-5c105589:chargen *:*
UDP ******-5c105589:isakmp *:*
UDP ******-5c105589:1025 *:*
UDP ******-5c105589:4500 *:*
UDP ******-5c105589:ntp *:*
UDP ******-5c105589:1900 *:*
UDP ******-5c105589:ntp *:*
UDP ******-5c105589:1111 *:*
UDP ******-5c105589:1900 *:*
UDP ******-5c105589:5353 *:*

C:\Documents and Settings\Admin>
pomaga tylko wyłączenie i włączenie kompa...

a może o to chodzi http://www.elektroda.pl/rtvforum/topic1081945.html

C:\Documents and Settings\Admin>netstat -b -v

Aktywne połączenia

Protokół Adres lokalny Obcy adres Stan PID
TCP ******-5c105589:1186 a92-122-212-43.deploy.akamaitechnologies.com:htt
p USTANOWIONO 972
[svchost.exe]

[jarski185]

Masz jakiegoś firewalla zainstalowanego? Potwierdź jeszcze process explorerem co to jest ten nowy svchost, skoro juz masz zablokowane te robaczywe porty. Bo rozumiem, że teraz jakbyś sobie odpaliła wwdc to na zielono wszystkie tak?

[sebeks]

Ściągnij Iceswords http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip

Kliknij Startup, zapisz Path wpisów oznaczonych na czerwono, po czym u góry kliknij LOG i zapisz..
tak samo z ,Processes, Win32 Services, Startup i Kernel Module .
wklej tu logi [ code] [ /code] <-- bez spacji

[inka1970]

Masz jakiegoś firewalla zainstalowanego? Potwierdź jeszcze process explorerem co to jest ten nowy svchost, skoro juz masz zablokowane te robaczywe porty. Bo rozumiem, że teraz jakbyś sobie odpaliła wwdc to na zielono wszystkie tak?

tylko systemowy, wwdc wszystkie ikonki na zielono, niestety nie sprawdziłam process explorerem nowego svchosta
chyba, że jeszcze raz wejdę w stronę, po której zamknięciu nadal pobierało mi Mb i chyba pobierałoby do wyczerpania limitu

[jarski185]

A co to za stronka? Masz jakieś wtyczki w przeglądarce? Bloker reklam typu adblock czy skryptow typu NoScript powinnas mieć.

[inka1970]

[quote="sebeks"]Ściągnij Iceswords http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip

Kliknij Startup...

klikam i pojawia się okienko "problem ze skrótem: element BDARemote.exe, do którego odwołuje się ten skrót został zmieniony lub przeniesiony i dlatego skrót ten nie będzie działał poprawnie, czy chcesz usunąć ten skrót?".. po jego zamknięciu w żadnej wymienionej pozycji nic nie jest na czerwono...chyba, że mam to zrobić jak MB "uciekają", bo na razie jest ok

[sebeks]

nie musi byc na czerwono, i tak zrób logi. Najlepiej wtedy kiedy będzie Ci uciekać ten internet.

[inka1970]

A co to za stronka? Masz jakieś wtyczki w przeglądarce? Bloker reklam typu adblock czy skryptow typu NoScript powinnas mieć.

to jest dokładnie ta strona http://www.misjapokolen.org/pliki/Aktualnosci/022.pdf, ale były na pewno inne, bo na ta konkretną zaglądałam pierwszy raz chyba dwa dni temu, a problem pojawił się wcześniej...blokerów raczej nie mam, wtyczki mam

[inka1970]

Zainstalowanie adblocka nie pomogło, IceSworda nie umiałam użyć ( sorry), ale zainstalowałam firewalla,który pokazuje mi co pobiera MB :GENERIC HOST PROCESS for Win32 Serwices (a92-122-212-96.deploy.akamaitechnologis.com:http) mam możliwość zablokowania i gdy blokuję to przestaje pobierać.
Wielkie dzięki za pomoc!!!