zapora ogniowa! coś z nią nie tak?

[Przem_as_Pat]

Witam Wszyskich!

Taaaaaka mała zagadka dla Znawców i Koneserów
Mam Firewall`a "Jetico" Avasta a w nim jakaś osłona sięciowa, która zreszta działą.
Wyskakuje mi powiadomnienie o zablokowaniu ataku DCOM Expoit. Cztałem na Forum o podobnych przypadkach,ale nigdzie nie było czy ten problem ktoś do końca rozwiązał czy nie...
A żeby było śmiesznie, to po odpaleniu kompa Zapora się włączy, po czym za chwilę wyłączy.. Hmm Co wy na to jest to możliwe,że z racji moich innych zabezpieczeń, J/w opisałem, to jest powodem

[Red]

moze masz goscia jakiegos na kompie ??Zacznijmy od zobaczenia loga z hijack this.Mozesz wkleić?

Autor postu otrzymał pochwałę

[Przem_as_Pat]

Proszę Red

Logfile of HijackThis v1.99.1
Scan saved at 18:26:17, on 2006-07-16
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\NEOSTR~1\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Common Files\Logitech\KHAL\KHALMNPR.EXE
C:\PROGRA~1\NEOSTR~1\NeostradaTP.exe
C:\PROGRA~1\NEOSTR~1\ComComp.exe
C:\PROGRA~1\NEOSTR~1\Watch.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\mozilla.org\Mozilla\mozilla.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Przemas\USTAWI~1\Temp\Rar$EX00.718\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [WellPhone DirectSync - ScheduleSync] C:\PROGRA~1\WELLPH~1\SCHEDU~1.EXE
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [JeticoPFStartup] "C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O16 - DPF: {37A49D66-2735-4BB9-8503-82BA5E2333D0} (MailCfg Control) - http://poczta.wp.pl/d116/mailcfg.ocx
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1135894775125
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6D6C1FA4-A84A-426E-B42F-3DCAD1D8DDC1}: NameServer = 194.204.152.34 217.98.63.164
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

[wojtas]

log oki

Autor postu otrzymał pochwałę

[Red]

po odpaleniu kompa Zapora się włączy, po czym za chwilę wyłączy

tylko to jest dziwne ,moze jakies ustawienia w jetico skopane????Log jest spoko...

o zablokowaniu ataku DCOM Expoit

no jesli masz powiadomienie to spoko ,a jesli cie to denerwuje to tez mozesz zmienic w ustawieniach programu ktory cie o tym informuje :avast lub jetico...

[Przem_as_Pat]

a jesli cie to denerwuje to tez mozesz zmienic w ustawieniach

I tak też zrobiłem Red, bo naprawdę Wkurzało, jeszcze w kolorach Jaskrawych



Red jak możesz.. rzuć okiem na screen`a mojego Pulpita.. Dostałem Kiedyś od Wojtasa Fajnego linka do WWDC prog i wskakuje mi czsami, jak na screenie, po czym za chwile "Congratulation! .." Co mi po takim Congratulation..


To..
[img][img]http://img300.imageshack.us/img300/9804/bezjpegfu7.th.png[/img][/img]


albo to.. Ucze się

[img][img=http://img300.imageshack.us/img300/9804/bezjpegfu7.th.png][/img]

[Red]

A skad ty masz tyle otwartych okien?????Wylacz zapore windows skoro masz jetico ......

Nie wiem co jaka powoduje reakcje >>>>daj screna z samego widoku wwdc,chyba ze w ogóle nie chce sie zainstalowac???Wiec jak jest?

[STRINGER]

mi powiadomnienie o zablokowaniu ataku DCOM Expoit

słuchaj też miałem takie coś w avaście ale okazało sie że mam trojana! po usunięciu miałem już spokój! Sprawdz ilośc połączeń wychodzących jamiałem wtedy około 30 !!!

[oklahoma]

słuchaj też miałem takie coś w avaście ale okazało sie że mam trojana!

Log jest spoko...

Ale czytasz

Ja też tak mam z ta zapora ale mi sie to wydaje normalne bo jeżeli odpale Outpost Firewal to on automatycznie wyłącza zapore

[Przem_as_Pat]

Teraz jest Niby wszysztko OK! ..tak wyskakuje z WWDC..


..ale na screen`nie jest To włąśnie powiadomienie z WWDC o którym pisałęm i Jest Też z Zapory Systemowej..


Ja to Red poprostu uchwyciłem wszysko na Jednym Screen`ie i wyczekałęm nawet na moment kiedy Wyskoczyło Powiadomienie o Ataku! Wszysko w jednym, jak Head & .. Coś tam

[Red]

No to jesli wylaczyles powiadomienie o ataku ,to bedzie juz ok,jetico powinien sie zglaszac sam w oknie zapory windows i powinno byc tak jak napisał oklahoma.....

mozesz jeszcze przeskanowac system:
http://www.kaspersky.pl/virusscanner.html
online pod IE i wklej wynik na forum ,zobaczymy jak sie ma kasper

[Przem_as_Pat]

Sprawdz ilośc połączeń wychodzących

Poproszę o pomoc, bo... jak to zrobić


Bo naprawdę mam usilne wrażenie,że mam coś w Systemie.. :|
No chyba że to Letnia nadwrażliwość na Kompa

[Red]

Sprawdz ilośc połączeń wychodzących

mozesz to zrobic za pomocą jetico .....

[STRINGER]

start =>urychom =>cmd =>netstat

[Przem_as_Pat]

Czy To wam coś Mówi panowie

Moje screen`y tego .. właśnie



Cofnąłem LoGi ..nie mam świadomości do końca do czego mogą być wykorzystane.. przeciwko mnie oczywiście

[oklahoma]

To Log z Jetico

Nie masz pokazywć loga tylko znajdź coś takiego


Autor postu otrzymał pochwałę

[Red]

Mi to mowi ze wszystko jest ok

znasz to >>>hostingosy.pl

[Przem_as_Pat]

..znalazłem to Scan`em on-line wykasuje to w awaryjnym, z wyłączonym przywracaniem systemu.. nic innego nie przychodzi mi do Głowy..


Proszę o Ewentualny kometarz Moich poczynań

Dzięki Serdeczne Bardzo


[img]<a%20href="http://img152.imageshack.us/my.php?image=screenyg9.jpg"%20target="_blank"><img%20src="http://img152.imageshack.us/img152/7560/screenyg9.th.jpg"%20border="0"%20alt="Free%20Image%20Hosting%20at%20www.ImageShack.us"%20/></a>[/img]
[img][img]http://img152.imageshack.us/img152/7560/screenyg9.th.jpg[/img][/img]

[Red]

No i nic dalej ,to co pokazałes to pestka .....wystarczy wyłczyc i właczyc przywracanie systemu .....w xp zrestartowac kompa i po sprawie .......
ps
wydaje mi sie ze szukamy dziury w całym

[Przem_as_Pat]

..Dam sobie z tym narazie spokój, komp jako tako chodzi.. Ma czasami tylko małe przywiechy, ale jak na moją nadwrażliwość

..jak się będzie sypać To może wtedy Bedzimy naprawiać!


Jeszcze raz Dzięki Za okazaną Pomoc.. Jest bezcenna

P.S. Red, z WWDC i tak wyskakuje "Your Sys seems to be infected.." Aaa i czemu Posty znikły Chłopako należała się małą Pochwa