Masowe ataki z sieci - proszę o pomoc w identyfikacji loga

[eaa2 (Doladowania Orange)]

Tak jak w tytule… posiadam program antyvirusowy Avast i dosłownie co kilka sekund pojawia mi się alert o tym że ktoś wysyła takie same podejrzane wiadomości w tym samym czasie…

Zbyt dużo identycznych wiadomości w wyznaczonym czasie

Nadawca:

Odbiorca:

Temat: Zbyt dużo identycznych wiadomości w wyznaczonym czasie

Proszę o pomoc i z góry serdecznie dziękuję

Oto logi hijackthis:

http://wklejto.pl/32072

[master_zonk6 (Danielm86)]

1. Wyłącz usługe Posłaniec start>uruchom>services.msc

2. Uruchom Avast!>menu>Ustaw skanowanie podczas rozruchu

3. Zainstaluj innego firewalla. Ten jest do niczego. Polecam Comodo

4. Pozamykaj porty programem Windows Worms Door Cleaner

5.To wywal z autostartu:

HKLM…\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exe O4 - HKLM…\Run: [HPHUPD08] C:\Program Files\HP\Digital Imaging{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe O4 - HKLM…\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe HKLM…\Run: [Help Files] svhhost.exe HKLM…\RunServices: [Help Files] svhhost.exe HKUS\S-1-5-19…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-20…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA SIECIOWA’) O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe O4 - Global Startup: BlueSoleil.lnk = ? Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

A co to:

HKCU…\Run: [Octoshape Streaming Services] “C:\Documents and Settings\Adrian\Ustawienia lokalne\Dane aplikacji\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe” -inv:bootrun

[eaa2 (Doladowania Orange)]

no to rzeczywiście niezły haos mam w tym komputerku… dziękuje Ci za pomoc!

[ybu]

Użyj narzędzia do zamykania robaczywych portów INSTRUKCJA

[eaa2 (Doladowania Orange)]

co do ostatniego punktu, kiedyś usuwałem logi i proszę podesłać mi ścieżkę jak dostać się do tego rejestru… ![-o<

[master_zonk6 (Danielm86)]

a-squared hijack free -zainstaluj dobry menedzer autostartu.

[system]

a może podałbyś log z combofix ?

[eaa2 (Doladowania Orange)]

O4 - HKUS\S-1-5-20…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA SIECIOWA’) po usunięciu sam automatycznie sie pojawia jakby był automatycznie instalowany :o

[Ciuci]

O4 - HKUS\S-1-5-20…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA SIECIOWA’) po usunięciu sam automatycznie sie pojawia jakby był automatycznie instalowany :o

To jest prawidlowy wpis,zostaw go!

Pobierz combofix wklej log ze skanowania viewtopic.php?f=16&t=36654 na dole w linku

[deFco247]

O4 - HKUS\S-1-5-20…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA SIECIOWA’) po usunięciu sam automatycznie sie pojawia jakby był automatycznie instalowany :o

To jest wpis usługi systemowej, która jest uważana za zbędną. Możesz ją wyłączyć w Panel Sterowania -> Opcje regionalne i językowe ->zakładka Języki -> Szcególy ->zakładka Zaawansowane ->Zaznacz Wyłącz zaawansowane usługi tekstowe

[Gutek]

Daj log z ComboFix