Duża liczba połączeń dwóch IP z moim kompem

Dla specjalistów Bezpieczeństwo
#1

Witam.

Od pewnego czasu odnotowuje b.dużą liczbę połączeń dwóch adresów IP(do 15poł na 1 sek.) z moim kompem,czego skutkiem jest zwalnianie chodzenia neta.Nie udaje mi się zablokować ich programem Peerguardian 2.Proszę o radę jak rozwiązać ten problem.

#2

Napisz, jakie to IP, lub sprawdź na www.ripe.net

#3

83.145.172.178:46231

83.21.145.183:34393

#4

Jeśli mieszkasz w Koszalinie i masz net z kablówki, to popytaj swojego dostawcę, a jeśli nie, to spisz sobie dane z bazy ripe.net i skontaktuj z nimi :wink:

#5

Podaj log z Combofix

#6

http://wklejto.pl/12922

Dodam,że najwięcej połączeń z tych dwóch IP jest podczas rozmowy przez skype i wtedy zaczyna mi mulic net.

#7 
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL

O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL

O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL

O20 - AppInit_DLLs:

usuń wpisy HJT

Daj log z ComboFix

#8

Już usunąłem.Loga z ComboFixa nie dam ponieważ nie mogę go pobrać.Wyskakuje na każdej stronce przy próbie pobrania “403 - Forbidden”.

#9

Pobierz go u kolegio i przynieś do siebie

#10

http://wklejto.pl/12944

#11

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

Folder::

C:\Program Files\AskSBar


Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}]

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link

#12

Już zrobione.http://wklej.org/id/12362/

#13

Log wygląda na czysty.

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wykonaj optymalizacje Autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Uruchom pod IE daj raport na forum

lub Dr.WEB CureIt!

#14

Zeskanowałem Dr.Web http://www.wklej.org/id/12765/ nie wiem dlaczego,ale przy próbie skanowania kasperskim nie widzi u mnie najnowszej wersji javy domagając się przy każdej próbie zrobienia skanu nowszej wersji niż 1.5 .Do tej pry nie miałem z tym problemów.

#15

Co to było?

===============

K.

#16

SDFix.exe\SDFix\apps\Process.exe;D:\zbieranka 6\SDFix.exe;Tool.Prockill;;

SDFix.exe;D:\zbieranka 6;Archiwum zawierające zainfekowane obiekty;Przeniesiony.;