Internet na kartĘ - problem

**Posty:** 25 · przez **inka1970** 06 Maj 2011, 15:32

tak, wykrył trojan.agenta
modem T-mobile/web'n'Manager, karta PLUS-a
czy odłączyć ad-aware?

**Posty:** 78 · przez **sebeks** 06 Maj 2011, 16:07

w programie masz takie cos jak logs, skopiuj wszystko. musze wiedziec w jakim pliku on siedzial i czy zostal skasoawny.

**Posty:** 25 · przez **inka1970** 06 Maj 2011, 16:11

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Wersja bazy: 6519

Windows 5.1.2600 Dodatek Service Pack 3
Internet Explorer 8.0.6001.18702

2011-05-06 13:47:07
mbam-log-2011-05-06 (13-47-07).txt

Typ skanowania: Pełne skanowanie (C:\|D:\|F:\|)
Przeskanowano obiektów: 222497
Upłynęło: 32 minut(y), 15 sekund(y)

Zainfekowanych procesów w pamięci: 0
Zainfekowanych modułów w pamięci: 0
Zainfekowanych kluczy rejestru: 0
Zainfekowanych wartości rejestru: 0
Zainfekowane informacje rejestru systemowego: 0
Zainfekowanych folderów: 0
Zainfekowanych plików: 1

Zainfekowanych procesów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych modułów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych kluczy rejestru:
(Nie znaleziono zagrożeń)

Zainfekowanych wartości rejestru:
(Nie znaleziono zagrożeń)

Zainfekowane informacje rejestru systemowego:
(Nie znaleziono zagrożeń)

Zainfekowanych folderów:
(Nie znaleziono zagrożeń)

Zainfekowanych plików:
c:\documents and settings\Admin\ustawienia lokalne\dane aplikacji\Xenocode\Sandbox\zbiór testów na inteligencję iq 2009\1.9.7.6\2009.07.07t16.49\Virtual\STUBEXE\@APPDIR@\course framework.exe (Trojan.Agent) -> Quarantined and deleted successfully.

**Posty:** 78 · przez **sebeks** 06 Maj 2011, 16:17

ok
użyj tego programu http://www.programosy.pl/program,ccleaner.html
do przeczyszczenia rejestru i zbędnych plików. Po zainstalowaniu klikasz na ikonke Ccleaner wybierasz programy i dajesz uruchom Cleaner i usuwasz zbędne pliki. tak samo robisz później klikasz Rejestr i dajesz skanuj by znalesc problem i naprawiasz wszystkie znalezione problemy.

---
po wszystkim zakończ wszystkie gg, przeglądarki, programy które kozystaja z internetu , i wejdz w start uruchom wpisz cmd i wpisz tam netstat -b -v odczekaj chwile i daj tu log

**Posty:** 25 · przez **inka1970** 06 Maj 2011, 16:42

Microsoft Windows XP [Wersja 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Admin>netstat -b -v

Aktywne połączenia

Protokół Adres lokalny Obcy adres Stan PID

C:\Documents and Settings\Admin>

było tylko tyle

**Posty:** 78 · przez **sebeks** 06 Maj 2011, 16:45

no i wszystko masz w porządku

jezeli cos sie będzie dziać zrób tak samo tylko wpisz netstat -a i wklej tutaj , narazie to tyle.;] pozdrawiam

**Posty:** 25 · przez **inka1970** 06 Maj 2011, 16:52

teraz nie mam czasu, ale potem wejdę w stronę po której wystąpił problem (oczywiście nie była to jedyna strona ale tą wyłapałam) i sprawdze czy wszystko ok, wielkie dzieki

**Posty:** 13 · przez **mr_officer** 06 Maj 2011, 17:54

a co Bok powiedzial?

**Posty:** 25 · przez **inka1970** 06 Maj 2011, 18:30

niestety nie pomogło

Microsoft Windows XP [Wersja 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Admin>netstat -a

Aktywne połączenia

Protokół Adres lokalny Obcy adres Stan
TCP ******-5c105589:echo ******-5c105589:0 NASŁUCHIWANIE
TCP ******-5c105589:discard ******-5c105589:0 NASŁUCHIWANIE
TCP ******-5c105589:daytime ******-5c105589:0 NASŁUCHIWANIE
TCP ******-5c105589:qotd ******-5c105589:0 NASŁUCHIWANIE
TCP ******-5c105589:chargen ******-5c105589:0 NASŁUCHIWANIE
TCP ******-5c105589:epmap ******-5c105589:0 NASŁUCHIWANIE
TCP ******-5c105589:251 ******-5c105589:0 NASŁUCHIWANIE
TCP ******-5c105589:6877 ******-5c105589:0 NASŁUCHIWANIE
TCP ******-5c105589:1107 2.20.181.56:http USTANOWIONO
TCP ******-5c105589:1121 img833.imageshack.us:http CZAS_OCZEKIWANIA
TCP ******-5c105589:1032 ******-5c105589:0 NASŁUCHIWANIE
TCP ******-5c105589:5354 ******-5c105589:0 NASŁUCHIWANIE
UDP ******-5c105589:echo *:*
UDP ******-5c105589:discard *:*
UDP ******-5c105589:daytime *:*
UDP ******-5c105589:qotd *:*
UDP ******-5c105589:chargen *:*
UDP ******-5c105589:isakmp *:*
UDP ******-5c105589:1025 *:*
UDP ******-5c105589:4500 *:*
UDP ******-5c105589:ntp *:*
UDP ******-5c105589:1900 *:*
UDP ******-5c105589:ntp *:*
UDP ******-5c105589:1111 *:*
UDP ******-5c105589:1900 *:*
UDP ******-5c105589:5353 *:*

C:\Documents and Settings\Admin>
pomaga tylko wyłączenie i włączenie kompa...

a może o to chodzi http://www.elektroda.pl/rtvforum/topic1081945.html

C:\Documents and Settings\Admin>netstat -b -v

Aktywne połączenia

Protokół Adres lokalny Obcy adres Stan PID
TCP ******-5c105589:1186 a92-122-212-43.deploy.akamaitechnologies.com:htt
p USTANOWIONO 972
[svchost.exe]

**Posty:** 4459 · przez **jarski185** 06 Maj 2011, 23:08

Masz jakiegoś firewalla zainstalowanego? Potwierdź jeszcze process explorerem co to jest ten nowy svchost, skoro juz masz zablokowane te robaczywe porty. Bo rozumiem, że teraz jakbyś sobie odpaliła wwdc to na zielono wszystkie tak?

**Posty:** 78 · przez **sebeks** 07 Maj 2011, 15:38

Ściągnij Iceswords http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip

Kliknij Startup, zapisz Path wpisów oznaczonych na czerwono, po czym u góry kliknij LOG i zapisz..
tak samo z ,Processes, Win32 Services, Startup i Kernel Module .
wklej tu logi [ code] [ /code] <-- bez spacji

**Posty:** 25 · przez **inka1970** 07 Maj 2011, 19:20

jarski185 napisał(a):Masz jakiegoś firewalla zainstalowanego? Potwierdź jeszcze process explorerem co to jest ten nowy svchost, skoro juz masz zablokowane te robaczywe porty. Bo rozumiem, że teraz jakbyś sobie odpaliła wwdc to na zielono wszystkie tak?

tylko systemowy, wwdc wszystkie ikonki na zielono, niestety nie sprawdziłam process explorerem nowego svchosta
chyba, że jeszcze raz wejdę w stronę, po której zamknięciu nadal pobierało mi Mb i chyba pobierałoby do wyczerpania limitu

**Posty:** 4459 · przez **jarski185** 07 Maj 2011, 19:43

A co to za stronka? Masz jakieś wtyczki w przeglądarce? Bloker reklam typu adblock czy skryptow typu NoScript powinnas mieć.

**Posty:** 25 · przez **inka1970** 07 Maj 2011, 20:07

[quote="sebeks"]Ściągnij Iceswords http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip

Kliknij Startup...

klikam i pojawia się okienko "problem ze skrótem: element BDARemote.exe, do którego odwołuje się ten skrót został zmieniony lub przeniesiony i dlatego skrót ten nie będzie działał poprawnie, czy chcesz usunąć ten skrót?".. po jego zamknięciu w żadnej wymienionej pozycji nic nie jest na czerwono...chyba, że mam to zrobić jak MB "uciekają", bo na razie jest ok

**Posty:** 78 · przez **sebeks** 07 Maj 2011, 20:19

nie musi byc na czerwono, i tak zrób logi. Najlepiej wtedy kiedy będzie Ci uciekać ten internet.

**Posty:** 25 · przez **inka1970** 07 Maj 2011, 21:11

jarski185 napisał(a):A co to za stronka? Masz jakieś wtyczki w przeglądarce? Bloker reklam typu adblock czy skryptow typu NoScript powinnas mieć.

to jest dokładnie ta strona http://www.misjapokolen.org/pliki/Aktualnosci/022.pdf, ale były na pewno inne, bo na ta konkretną zaglądałam pierwszy raz chyba dwa dni temu, a problem pojawił się wcześniej...blokerów raczej nie mam, wtyczki mam

**Posty:** 25 · przez **inka1970** 15 Maj 2011, 19:45

Zainstalowanie adblocka nie pomogło, IceSworda nie umiałam użyć ( sorry), ale zainstalowałam firewalla,który pokazuje mi co pobiera MB :GENERIC HOST PROCESS for Win32 Serwices (a92-122-212-96.deploy.akamaitechnologis.com:http) mam możliwość zablokowania i gdy blokuję to przestaje pobierać.
Wielkie dzięki za pomoc!!!

Kto jest na forum