Otoz uzywam Sygate Personal Firewall PRO i od czasu do czasu ikona na pasku zadan jest w kolorze czerwonym. Jak otwieram głowne okno tegoż firewalla w pozycji Incoming (czyli przychodzace) jest tak ze nie uzywajac żadnych programow korzystajacych z internetu (eMule zamkniete, gg tez) mam podane ze przychodzi np. 30K i z tego jest tyle zablokowane (na czerwono). Oczywiscie zapycha to łącze (mam okolo 400 kbps radiowe) wiec jak sciagam plik to sciaga sie o tyle wolniej o ile blokuje (np. blokuje 30k to plik zamiast sciagac sie z predkoscia 50kb/s sciaga sie okolo 20kb/s). Jak juz wspomnialem neta mam z radiowki, uzywam Windowsa 2000 SP4, sygate'a i AVG 7.1 antywira. I jeszcze dodam ze firewalla mam tak ustawionego ze nie widac mnie w sieci LAN (w moich miejscach sieciowych konkretnie) Jak do tej pory nie mialem zadnych problemow z wirusami i innymi smieciami (odkąd nie uzywam IE), wiec zastawiam mnie to co sie dzieje. i teraz dla poparcia daje logi:
Hijack:
Logfile of HijackThis v1.99.1
Scan saved at 21:50:29, on 2005-11-04
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft SQL Server\MSSQL$INSERTGT\Binn\sqlservr.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb10.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINNT\system32\ctfmon.exe
C:\Program Files\D-Link AirPlus\AirPlus.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\Hi Jack\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
F2 - REG:system.ini: Shell=
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Program Files\DAP\DAPIEBar.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 -noicon
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - Global Startup: D-Link AirPlus.lnk = C:\Program Files\D-Link AirPlus\AirPlus.exe
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Usługa administracyjna Menedżera dysków logicznych (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
i security log z Sygate (tak pisalo przepisuje mam zrobionego screena tego jakby co ale tu sie nie da chyba screenow zamieszczac)
time Security type severity direction protocol remote host
2005-11-04 Mac Spoofing Minor Incoming None 192.168.103.254
i cala masa (okolo kilkanascie w przeciągu kilku dni) podobnych z tym ze zmienialy sie tylko adresy IP i daty.
adresy IP które pojawiały się w logu to byly adresy pokroju 192.168.103.xx
Co mnie w tym dziwi i to bardzo? To ze w mojej sieci radiowej wlasnie adresy IP wygladaja tak 192.168.103.xx np. ja mam 192.168.103.19, kolega ktory montowal pare dni po mnie 192.168.103.37 i tak dalej. Natomiast adres IP 192.168.103.254 to adres IP bramy domyslnej w tej radiowce. Czyli wyglada to tak jakby ktos z mojej sieci probowal sie do mnie włamać?
Czy w sieci jest jakis trojan czy cos? Odrazu mowie ze skanowalem juz antywirem (AVG 7.1) nic nie wykryl, mam Ad-Aware tez skanowalem i tez niczego specjalnego nie znalazł. Generalnie opisana na pocztku sytuacja zdarza sie mniej wiecej raz na tydzien, czasem czesciej.
Mój komputer to:
AMD Sempron 2500+
512MB RAM DDR
Radeon 9200 SE 128MB
Lite ON DVD-R x8
CAVIAR 80GB
Łącze radiowe do 512 kbps (konkretnie od Ntvk)
Windows 2000 Professional SP4
Sygate Personal Firewall PRO
AVG Free 7.1
Ad-Aware 1.04
Opera 8.0
No i to tyle prosze o odpowiedzi i co w ogole o tym myślicie, z góry dzięki.
Autor postu otrzymał pochwałę
przeczytaj najpierw 
(deja vu czy tylko mi sie zdaje 
)
ataki mozliwe ale nie konieczne (jesli chodzi o ip w twojej sieci) dajmy na to ze kumpel zna twoje ip je spinguje twoj vfirewall taki ping zablokuje myslac ze to atak 