snupi00
(Snupi00)
11 Lipiec 2005 13:11
#1
POMOCY!! Ciągle mój firewall(Kaspersky Anti-Hacker) blokuje ataki na mój komputer!!Wydałem na Kaspersky anti hacker troche kasy…ale nie spodziewalem się, że bedzie aż tak potrzeby. Narazie wszystko jest OK bo blokuje ataki…no ale boje się, że to w końcu moze sie skończyć. jak moge zapobiec temu. Myślałem, ze format dysku i instalacja na czysto windowsa coś da…ale nic z tego ciągle to jest.
A oto mój log z KAV:
2005-07-11 14:26:55 Komputer został zaatakowany z 202.103.207.204. Atak - Helkern. Atak został pomyślnie powstrzymany.
2005-07-11 14:38:30 Komputer został zaatakowany z 210.74.232.40. Atak - Helkern. Atak został pomyślnie powstrzymany.
Jak narazie to tylko 2 ataki po formacie dysku:D System był w pełni sprawny i wszystko poinstalowane tak o 14…a o 14:26 juz był atak!!
Shark
(Dragonlnx)
11 Lipiec 2005 13:13
#2
Olej Nie wyłaczaj firewalla, ciesz, że Ci blokuje…
Może trojan ? Log HJT
snupi00
(Snupi00)
11 Lipiec 2005 13:15
#3
Sprawdzałem wszystko…skanowałem system antyvirem, adaware i jakimiś 2 do trojanów…
snupi00
(Snupi00)
11 Lipiec 2005 13:18
#5
A gdzie jest ten Log HJT…bo cos nie ma nigdzie:D
boczi
(boczi)
11 Lipiec 2005 13:19
#6
snupi00
(Snupi00)
11 Lipiec 2005 13:30
#7
Dobra wstawie loga…jak mozecie to zobaczcie czy wszystko OK
Logfile of HijackThis v1.99.1
Scan saved at 15:31:04, on 2005-07-11
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NetLimiter\NetLimiter.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Valve\Steam\Steam.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe
C:\Program Files\Executive Software\Diskeeper\DkService.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\snupi00\USTAWI~1\Temp\Rar$EX00.734\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [NetLimiter] C:\Program Files\NetLimiter\NetLimiter.exe /s
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [Steam] C:\Program Files\Valve\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
snupi00
(Snupi00)
11 Lipiec 2005 13:33
#9
Wolałem sie upewnić bo ostatnio często mam ataki