Ciągłe ataki na komp!


(Snupi00) #1

POMOCY!! Ciągle mój firewall(Kaspersky Anti-Hacker) blokuje ataki na mój komputer!!Wydałem na Kaspersky anti hacker troche kasy..ale nie spodziewalem się, że bedzie aż tak potrzeby. Narazie wszystko jest OK bo blokuje ataki..no ale boje się, że to w końcu moze sie skończyć. jak moge zapobiec temu. Myślałem, ze format dysku i instalacja na czysto windowsa coś da..ale nic z tego ciągle to jest.

A oto mój log z KAV:

2005-07-11 14:26:55 Komputer został zaatakowany z 202.103.207.204. Atak - Helkern. Atak został pomyślnie powstrzymany.

2005-07-11 14:38:30 Komputer został zaatakowany z 210.74.232.40. Atak - Helkern. Atak został pomyślnie powstrzymany.

Jak narazie to tylko 2 ataki po formacie dysku:D System był w pełni sprawny i wszystko poinstalowane tak o 14..a o 14:26 juz był atak!!


(Dragonlnx) #2

Olej :wink: Nie wyłaczaj firewalla, ciesz, że Ci blokuje...

Może trojan ? Log HJT


(Snupi00) #3

Sprawdzałem wszystko..skanowałem system antyvirem, adaware i jakimiś 2 do trojanów...


(boczi) #4

Wszystko jest OK :slight_smile:


(Snupi00) #5

A gdzie jest ten Log HJT..bo cos nie ma nigdzie:D


(boczi) #6

http://www.hijackthis.prv.pl


(Snupi00) #7

Dobra wstawie loga..jak mozecie to zobaczcie czy wszystko OK

Logfile of HijackThis v1.99.1

Scan saved at 15:31:04, on 2005-07-11

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)


Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\NetLimiter\NetLimiter.exe

C:\Program Files\Gadu-Gadu\gg.exe

C:\Program Files\Valve\Steam\Steam.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe

C:\Program Files\Executive Software\Diskeeper\DkService.exe

C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\DOCUME~1\snupi00\USTAWI~1\Temp\Rar$EX00.734\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [NetLimiter] C:\Program Files\NetLimiter\NetLimiter.exe /s

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray

O4 - HKCU\..\Run: [Steam] C:\Program Files\Valve\Steam\Steam.exe -silent

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

(boczi) #8

Log OK!

Śpij spokojnie.


(Snupi00) #9

Wolałem sie upewnić bo ostatnio często mam ataki