DCOM, log i inne pytania

Dla specjalistów Bezpieczeństwo
#1

Witam,

Główny problem jest następującej treści: mam zainstalowanego outpost firewalla i przy opcji “rules wizard” lub block all nie mogę udostępnić drukarki innego drugiemu komputerowi w sieci lokalnej(składa się z 2 komputerów:)), jak również przy sprawdzeniu ping 127.0.0.1 wyświetla się komunikat: upłynął limit czasu żądania.

Z kolei kiedy zainstaluje innego firewalla (np. Sygate PF, Kerio PF) albo włączę opcję allow most wszystko jest w porządku, ale avast co pewien czas wyświetla mi komunikat “zatrzymany atak z DCOM exploit z adresu…” (czy to oznacza “dziurawy” firewall?).

Na drugim komputerze wszystko było w porządku i nie było komunikatów o żadnych atakach (zainstalowany sam avast), ale po pewnym czasie po uruchomieniu sieci lokalnej drugi komputer tez dostaje takie komunikaty, dlatego wnioskuje, że mam jakieś robactwo.

Sprawdzałem komputer skanerem online, ale nic nie wykrył…

Poza tym mam jeszcze parę pytań:

  1. Skąd macie wiedzę na temat logów i czy możecie podać jakąś stronę, z której samemu można by tę wiedzę nabyć?

  2. Czy nic się nie stanie “złego” z systemem jeżeli zainstaluje 2 antywirusy, ale będę używał tego drugiego tylko wtedy, kiedy będę chciał sprawdzić czy dany plik jest zainfekowany (przy normalnym użytkowaniu aktywny będzie tylko jeden AV).

3.Co może być przyczyną tego, że BearShare (program p2p) nie może ustanowić połączenia, skoro mam wyłączony firewall i korzystam z neostrady (może jest to wina wirusa…).

4.WinXP jest zainstalowany na dysku C, a niektóre programy na dysku D. Dysk D został wymazany i teraz pytanie: co zrobić, aby znikły wpisy programów z dysku C (np. wpisy w dodaj/usuń programy), które wskazywały na programy w dysku D.

A oto logi dotyczące głównego problemu:

Hijack:

Logfile of HijackThis v1.99.1

Scan saved at 10:37:11, on 2006-05-17

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)


Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

E:\Programy\Avast\Odzipowany Avast\aswUpdSv.exe

C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe

E:\Programy\Avast\ODZIPO~1\ashDisp.exe

E:\Programy\Avast\Odzipowany Avast\ashServ.exe

C:\WINDOWS\system32\ctfmon.exe

E:\Programy\Firewall\outpost.exe

C:\WINDOWS\System32\svchost.exe

E:\Programy\Avast\Odzipowany Avast\ashMaiSv.exe

E:\Programy\Avast\Odzipowany Avast\ashWebSv.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\devldr32.exe

E:\instalki\firewall\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL (file missing)

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - E:\Programy\Yahoo!Messenger\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programy\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\Programy\Yahoo!Messenger\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [avast!] E:\Programy\Avast\ODZIPO~1\ashDisp.exe

O4 - HKLM\..\Run: [Outpost Firewall] E:\Programy\Firewall\outpost.exe /waitservice

O4 - HKLM\..\Run: [OutpostFeedBack] E:\Programy\Firewall\feedback.exe /dump:os_startup

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O9 - Extra button: Outpost Firewall Pro Quick Tune - {44627E97-789B-40d4-B5C2-58BD171129A1} - E:\Programy\Firewall\Plugins\BrowserBar\ie_bar.dll

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - E:\Programy\YAHOO!~1\MESSEN~1\YPager.exe

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - E:\Programy\YAHOO!~1\MESSEN~1\YPager.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{EF9232C0-3FE7-443B-BE8F-88ADCFB232D8}: NameServer = 194.204.159.1,194.204.152.34

O20 - AppInit_DLLs: E:\Programy\Firewall\wl_hook.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - E:\Programy\Avast\Odzipowany Avast\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - E:\Programy\Avast\Odzipowany Avast\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - E:\Programy\Avast\Odzipowany Avast\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - E:\Programy\Avast\Odzipowany Avast\ashWebSv.exe" /service (file missing)

O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - E:\Programy\Firewall\outpost.exe

Silent:

Z góry dziękuję za odpowiedź! Pozdrawiam.

#2

Tylko ten wpis usuń.

Na logach z Silenta nie znam się więc nie pomogę :roll:

  1. Na fourm było kilka tematów na ten temat więc proponuję skorzystać z forumowej szukajki :roll:

  2. Ja radziłbym zainstalować tylko jednego. Możliwe, że jak będą dwa to jeden drugiemu będzie przeszkadzać itp. Jeden powinien wystarczyć :wink:

Co do reszty problemów nie wiem :frowning:

#3

Log z silenta czysty

Tylko jeśli kolega odinstalował neo.