Outpost wykrywa atak + Log

lukaszczecin · 23 Sierpień 2006 22:03

firewall wykryra atak

22:34:52 Podszywanie się pod adres IP 84.203.???.?? to ip jest moje a dokladnie moja brama domyslna

gdy firewal wykryje podszywanie sie pod ten adres rozlancza internet. zauwazylem tez ze w polaczeniach sieciowych pokazalo sie nowe polaczenie2 microsoft tv/video connetion ma szybkosc 30 mb/s. atak ten powtarza sie co 10 mnin. co to moze byc??prosze o pomoc. a i dostje jkies dziwne meile z wiagra. mam windows xp sp2 i wszystkie poprawki

asterisk · 23 Sierpień 2006 23:15

To moze pochodzić z oprogramowania kamery internetowej.

Proponuję wklejenie loga z Hijack This

Tu masz instrukcję

aju · 23 Sierpień 2006 23:52

Zaiste normalna sprawa z pocztą ;]

Zwykły SPAM - albo zignoruj albo zaopatrz się w program AS:

http://dobreprogramy.pl/index.php?dz=1&t=81

lukaszczecin · 24 Sierpień 2006 15:29

Logfile of HijackThis v1.99.1 Scan saved at 16:29:52, on 2006-08-24 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: G:\WINDOWS\System32\smss.exe G:\WINDOWS\system32\winlogon.exe G:\WINDOWS\system32\services.exe G:\WINDOWS\system32\lsass.exe G:\WINDOWS\system32\svchost.exe G:\WINDOWS\System32\svchost.exe G:\WINDOWS\Explorer.EXE G:\WINDOWS\system32\spoolsv.exe G:\WINDOWS\system32\RunDll32.exe G:\WINDOWS\system32\rundll32.exe C:\programy\awast\ashDisp.exe G:\Program Files\Java\jre1.5.0_06\bin\jusched.exe G:\WINDOWS\system32\RunDLL32.exe G:\Program Files\Keyboard Driver\OEMDriver.exe G:\WINDOWS\system32\ctfmon.exe C:\programy\AD-AWA~1\Ad-Watch.exe G:\Program Files\Skype\Phone\Skype.exe C:\programy\gg\Gadu-Gadu\gg.exe C:\programy\awast\aswUpdSv.exe C:\programy\awast\ashServ.exe G:\programy\ewido anti-spyware 4.0\guard.exe G:\WINDOWS\System32\nvsvc32.exe C:\programy\Outpost Firewall\outpost.exe C:\programy\INCRED~1\bin\IMAPP.EXE G:\WINDOWS\System32\svchost.exe C:\programy\awast\ashMaiSv.exe C:\programy\awast\ashWebSv.exe C:\programy\firefox\firefox.exe C:\programy\BitComet\BitComet.exe C:\programy\winamp\winamp.exe G:\Documents and Settings\lukasz\Pulpit\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.incredimail.com/english R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\programy\reorder\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\programy\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - G:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM…\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM…\Run: [avast!] C:\programy\awast\ashDisp.exe O4 - HKLM…\Run: [OutpostFeedBack] C:\programy\Outpost Firewall\feedback.exe /dump:os_startup O4 - HKLM…\Run: [NeroFilterCheck] G:\WINDOWS\system32\NeroCheck.exe O4 - HKLM…\Run: [sunJavaUpdateSched] G:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM…\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513 O4 - HKLM…\Run: [Outpost Firewall] “C:\programy\Outpost Firewall\outpost.exe” /waitservice O4 - HKLM…\Run: [KBDriver] G:\Program Files\Keyboard Driver\OEMDriver.exe O4 - HKCU…\Run: [CTFMON.EXE] G:\WINDOWS\system32\ctfmon.exe O4 - HKCU…\Run: [AWMON] “C:\programy\AD-AWA~1\Ad-Watch.exe” O4 - HKCU…\Run: [skype] “G:\Program Files\Skype\Phone\Skype.exe” /nosplash /minimized O4 - HKCU…\Run: [Gadu-Gadu] “C:\programy\gg\Gadu-Gadu\gg.exe” /tray O4 - HKCU…\Run: [incrediMail] C:\programy\IncrediMail\bin\IncMail.exe /c O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\programy\reorder\Reader\reader_sl.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip…{1F2FB020-A0D2-4D3E-8906-FD094E133191}: NameServer = 84.203.254.34,84.203.255.34 O17 - HKLM\System\CS1\Services\Tcpip…{1F2FB020-A0D2-4D3E-8906-FD094E133191}: NameServer = 84.203.254.34,84.203.255.34 O20 - AppInit_DLLs: C:\programy\OUTPOS~1\wl_hook.dll O20 - Winlogon Notify: WgaLogon - G:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\programy\awast\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\programy\awast\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\programy\awast\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\programy\awast\ashWebSv.exe" /service (file missing) O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - G:\programy\ewido anti-spyware 4.0\guard.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\System32\nvsvc32.exe O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\programy\Outpost Firewall\outpost.exe

master_zonk6 · 24 Sierpień 2006 17:30

u mnie też jest takie coś. To taka niby karta sieciowa.

Blokowana jest komunikacja NetBios. Wyczulony firewall

lukaszczecin · 24 Sierpień 2006 20:52

firewal wykrywa ze muj komputer podszywa sie pod inne ip i wskazuje na moje ip a jak logi czyste??