ataki z sieci ;(

**Posty:** 644 · przez **LUBER** 06 Wrz 2006, 16:15

Pierszy raz widze cos takiego , internet rozłacza mi kilka razy dziennie ,nikkótre gry i programy nie działaja bo pliki exe sa okrojone albo ich nie ma , wogóle kaspersky wszedzie widzi trojany a ja nie wiem o co chodzi , w co bym nie wszedł trojan ...

Cos czuje ze czeka mnie format bo w logach nic nie widac , a trojany sa wszedzie skanery wykrywaja je nawet w sterownikach , straszne ...

Logfile of HijackThis v1.99.1
Scan saved at 16:01:23, on 2006-09-06
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\oodag.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Łukasz\Moje dokumenty\PrOgRaMy\Instalki\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: &Tłumaczenie - {0D704FAD-66E9-4F0A-BFED-4F665770DDB3} - C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll
O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O8 - Extra context menu item: Dodaj do Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Ochrona WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B46B0919-62BA-4D99-A5C4-916B57A6805C} - C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll,-103 - {B46B0919-62BA-4D99-A5C4-916B57A6805C} - C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://mks.com.pl
O16 - DPF: {5A09E43F-A0A7-4ABF-AF80-11367CF1DC8F} (MainControl Class) - http://mks.com.pl/skaner/SkanerOnline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8020DDE1-B277-4DA8-955E-E93002BD3C75}: NameServer = 194.204.159.1,194.204.152.34
O17 - HKLM\System\CS1\Services\Tcpip\..\{8020DDE1-B277-4DA8-955E-E93002BD3C75}: NameServer = 194.204.159.1,194.204.152.34
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe

**Posty:** 8694 · przez **Red** 06 Wrz 2006, 16:30

no to wyglada na jeefo ,wczoraj był podobny temat.....

mozesz zastosowac:
http://www.sophos.com/support/cleaners/jeefogui.com

lub to:

http://www.centrumxp.pl/Uaktualnienia/6873,pobierz.aspx
napisz czy cos sie zmieniło ,ale mówie ze bedzie ciezko bardzo.

**Posty:** 644 · przez **LUBER** 07 Wrz 2006, 21:07

Wiec tak , programy które podałes nic nie znalazły , ale miałem tak znicszczony system ze zrobiłem formata , zainstalowałem kasperkiego i chwile potem wykrył on ze z jakiegos ip atakuje mnie robak , po pewnym czasie wracam i widze ze "cos" uszkodziło mi niektóre funkje kasperkiego , uzyłem funkcji napraw , przeskanowałem kompa skanerem mks online i ten wykazał ze w niektórych aplikacjach które przeniosłem przed formatem na inny dysk maja w sobie trojany , oczywiscie usunołem , kilka razy nie wyjsc z gry po komputer wisiał , pomagało zamnkiecie jakiegos procesu którego nazwy juz niepamietam , stworzyły sie tez jakies pliki dll na dysku D które usunolem wiec nazwy nie podam , ludzie pomocy bo nie wiem co sie dzieje:

LOG

Logfile of HijackThis v1.99.1
Scan saved at 20:29:04, on 2006-09-07
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\~e5.0001
D:\Program Files\Empire Interactive\FlatOut2\FlatOut2.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Łukasz\Moje dokumenty\PrOgRaMy\Instalki\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: &Tłumaczenie - {0D704FAD-66E9-4F0A-BFED-4F665770DDB3} - C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O8 - Extra context menu item: Dodaj do Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Ochrona WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B46B0919-62BA-4D99-A5C4-916B57A6805C} - C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll,-103 - {B46B0919-62BA-4D99-A5C4-916B57A6805C} - C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://mks.com.pl
O15 - Trusted Zone: http://www.mks.com.pl
O16 - DPF: {5A09E43F-A0A7-4ABF-AF80-11367CF1DC8F} (MainControl Class) - http://mks.com.pl/skaner/SkanerOnline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{004362D2-876C-4856-8E06-B11B84970D94}: NameServer = 194.204.159.1,194.204.152.34
O17 - HKLM\System\CS1\Services\Tcpip\..\{004362D2-876C-4856-8E06-B11B84970D94}: NameServer = 194.204.159.1,194.204.152.34
O17 - HKLM\System\CS2\Services\Tcpip\..\{004362D2-876C-4856-8E06-B11B84970D94}: NameServer = 194.204.159.1,194.204.152.34
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

**Posty:** 8694 · przez **Red** 07 Wrz 2006, 21:30

Widzisz log masz ok,ale to co przeniosłes było zainfekowane ,wiec nie masz prawa niczego przenosic ,wszystko jest do skasowania ,całkowicie won ....

LUBER napisał(a):ze w niektórych aplikacjach które przeniosłem przed formatem

właśnie tego nie mozesz robic ,niestety.

Autor postu otrzymał pochwałę

**Posty:** 644 · przez **LUBER** 07 Wrz 2006, 21:56

Red napisał(a):Widzisz log masz ok,ale to co przeniosłes było zainfekowane ,wiec nie masz prawa niczego przenosic ,wszystko jest do skasowania ,całkowicie won ....

to co była zainfekowane to musiałem niestety usunąc ..

, ale to co dobre i przeskanowane i mi znane to zostawiłem , koputer traci połaczenie z internetem nawet po formacie i to kilkanascie razy dzienie , wiec chyba dostawac cos robi , skanowałem juz wszystkim i niby jest ok , jak narazie dzieki , tematu nie zamykac bo jak cos bedzie sie dziac to napisze

**Posty:** 8694 · przez **Red** 07 Wrz 2006, 21:58

LUBER wszystko masz usunac ,niestety i nie ma zmiłuj

**Posty:** 644 · przez **LUBER** 07 Wrz 2006, 22:15

Red napisał(a):LUBER wszystko masz usunac ,niestety i nie ma zmiłuj Confused

Przeciez scanner pokazuje ze sa czyste :|

I juz wiem dlaczego sie kasprzak zsypał ... tata wchodzi na te(XXX) stronki , moze jest jakis program który zrobi tak aby mógł wejsc tylko na allegro , albo zablokuje mu mozliwosc sciagania i ogladania filmików , albo nie wiem zrobi mozille na hasło ...?

**Posty:** 8694 · przez **Red** 07 Wrz 2006, 22:17

LUBER`ku zamontuj mu beniamina :lol:

**Posty:** 644 · przez **LUBER** 07 Wrz 2006, 22:22

Red napisał(a):LUBER`ku zamontuj mu beniamina Laughing Laughing Laughing

a mozna jaśniej ? :wow:

**Posty:** 8694 · przez **Red** 07 Wrz 2006, 22:23

beniamin

Autor postu otrzymał pochwałę

**Posty:** 644 · przez **LUBER** 07 Wrz 2006, 23:18

Coś usilnie próbuje mi wejsc do kompa ;| Mam nadzieje ze damy rade?

**Posty:** 8694 · przez **Red** 08 Wrz 2006, 10:11

LUBER zastosuj obowiazkowo:

http://www.firewallleaktester.com/tools/wwdc.exe

ustaw tak jak na screnie:

http://forum.programosy.pl/prosze-o-sprawdzenie-loga-vt27554.html?highlight=enable

to powinno zadziałac i nie bedzie cie juz meczyc

**Posty:** 5151 · przez **JarekMk** 08 Wrz 2006, 10:19

http://www.firewallleaktester.com/tools/wwdc.exe

I firewall koniecznie jeżeli masz modem ...
Np. jetico
http://www.jetico.com/jpfwall.exe

Jak ustawić napisałem tutaj:
http://forum.programosy.pl/jetico-firewall-vp256415.html?highlight=jetico#256415

**Posty:** 644 · przez **LUBER** 08 Wrz 2006, 14:49

Ja to znam tylko po tym nie działaja niektóre programy :oops:

, ale sie zobaczy ...

Co do firewalla , to mam Kaspersky Internet Security 6.0 wiec tak wszystko jest :wink:

**Posty:** 5151 · przez **JarekMk** 08 Wrz 2006, 14:58

Ja to znam tylko po tym nie działaja niektóre programy

Jakie programy nei działaja:?:

**Posty:** 644 · przez **LUBER** 08 Wrz 2006, 15:36

Jarek napisał(a):Jakie programy nei działaja:?:

Hamachi

Czy nie da sie zrobic jakiś regół dla tego programu :| ?

**Posty:** 5151 · przez **JarekMk** 08 Wrz 2006, 15:49

Fakt nei działa udostępnei nei sici... To odblokuj ten port ;]

Autor postu otrzymał pochwałę

**Posty:** 644 · przez **LUBER** 08 Wrz 2006, 15:57

Jarek napisał(a):Fakt nei działa udostępnei nei sici... To odblokuj ten port ;]

A który to port? :roll:

**Posty:** 5151 · przez **JarekMk** 08 Wrz 2006, 16:12

**Posty:** 644 · przez **LUBER** 14 Wrz 2006, 19:26

Z 5 do 6 (albo więcej) dręczą mnie ataki z sieci , wczesniej tego nie miałem(uzywałem avasta) teraz mam najnowszego kasperski z funkcją ANTIHACKER i informuje mnie ze "ktos" che na siłe wbic do mojego kompa trojany , robaki itp , zablokowanie portów w WWDC nic nie dało .... :cry:

ataki z sieci ;(

Ataki z sieci ;(

Kto jest na forum