Skocz do zawartości


Zdjęcie

[Pomoc] Czy to wirus? Jesli tak to prosze o pomoc


  • Zaloguj się, aby dodać odpowiedź
4 odpowiedzi w tym temacie

#1 ibrahimovic

ibrahimovic

    Nowy

  • 3 postów

Napisano 12 11 2008 - 23:44

Mam problem, Panda bez przerwy pokazuje mi takie raport:


Próba połączenia Firewall 2008-11-12 22:05:08 Zablokowany Źródłowy adres IP: 202.97.238.233
Próba połączenia Firewall 2008-11-12 22:02:55 Zablokowany Źródłowy adres IP: 202.97.238.229
Próba połączenia Firewall 2008-11-12 21:57:47 Zablokowany Źródłowy adres IP: 78.88.96.210
Próba połączenia Firewall 2008-11-12 21:57:34 Zablokowany Źródłowy adres IP: 5.86.28.13
Skanowanie rozpoczęte Skanowanie antywirusowe na... 2008-11-12 21:12:57 Skanowanie:
Aktualizuj Zaktualizuj system 2008-11-12 21:12:46 Poprawny Plik: Sygnatury zagrożeń
Próba połączenia Firewall 2008-11-12 21:05:34 Zablokowany Źródłowy adres IP: 78.88.96.210
Próba połączenia Firewall 2008-11-12 21:05:32 Zablokowany Źródłowy adres IP: 5.86.28.13
Próba połączenia Firewall 2008-11-12 21:01:04 Zablokowany Źródłowy adres IP: 78.88.96.210
Próba połączenia Firewall 2008-11-12 21:01:01 Zablokowany Źródłowy adres IP: 5.86.28.13
Skanowanie rozpoczęte Skanowanie antywirusowe na... 2008-11-12 20:46:29 Skanowanie: Skanowanie dysków twardych
Próba połączenia Firewall 2008-11-12 20:43:01 Zablokowany Źródłowy adres IP: 202.97.238.226
Próba połączenia Firewall 2008-11-12 20:09:38 Zablokowany Źródłowy adres IP: 5.86.28.13
Próba połączenia Firewall 2008-11-12 20:09:34 Zablokowany Źródłowy adres IP: 78.88.96.210
Wykryto program szpiegujący: Cookie/... Ochrona antywirusowa 2008-11-12 19:56:12 Wyleczony Ścieżka: C:\DOCUMENTS AND SETTINGS\RAFAŁ\COOKIES\RAFAŁ@TRADEDOUBLER[2].TXT
Wykryto program szpiegujący: Cookie/... Ochrona antywirusowa 2008-11-12 19:56:12 Wyleczony Ścieżka: C:\DOCUMENTS AND SETTINGS\RAFAŁ\COOKIES\RAFAŁ@TRADEDOUBLER[1].TXT
Wykryto program szpiegujący: Cookie/... Ochrona antywirusowa 2008-11-12 19:54:41 Wyleczony Ścieżka: C:\DOCUMENTS AND SETTINGS\RAFAŁ\COOKIES\RAFAŁ@TRADEDOUBLER[2].TXT
Wykryto program szpiegujący: Cookie/... Ochrona antywirusowa 2008-11-12 19:54:41 Wyleczony Ścieżka: C:\DOCUMENTS AND SETTINGS\RAFAŁ\COOKIES\RAFAŁ@CAJU4ZZ9.TXT
Wykryto program szpiegujący: Cookie/... Ochrona antywirusowa 2008-11-12 19:54:41 Wyleczony Ścieżka: C:\DOCUMENTS AND SETTINGS\RAFAŁ\COOKIES\RAFAŁ@TRADEDOUBLER[1].TXT
Próba połączenia Firewall 2008-11-12 19:09:38 Zablokowany Źródłowy adres IP: 5.86.28.13
Próba połączenia Firewall 2008-11-12 19:09:35 Zablokowany Źródłowy adres IP: 78.88.96.210
Próba połączenia Firewall 2008-11-12 18:09:38 Zablokowany


Nie wiem co się dzieje, nie znam się na tym dlatego proszę o pomoc.

  • 0

#2 karolkuich

karolkuich

    Początkujący

  • 141 postów

Napisano 13 11 2008 - 00:55

Chińczycy... :)

Ciężko powiedzieć, czy da się coś zrobić. Dobrze, że Panda blokuje. Nie mniej sprawdź, czy w ustawieniach zapory jest włączone ukrywanie w sieci , czyli tryb stealth. Czy firewall odpowiada na pingowanie, czy banuje IP agresora w momencie wykrycia ataku... Niestety kompletnie Pandy nie znam, więc jeśli chcesz, mogę polecić instalację Comodo Firewall, w którym takie opcje można ustawić.

Oczywiście ewentualnej zmiany zapory dokonujemy przy odłaczonym kablu sieciowym !

Tutaj szczegółowa instrukcja : http://comodo.andgird.webd.pl/

Wklej loga z ComboFix

  • 0

#3 ibrahimovic

ibrahimovic

    Nowy

  • 3 postów

Napisano 13 11 2008 - 14:50

Chińczycy?
  • 0

#4 ordynat

ordynat

    Zaawansowany użytkownik

  • 804 postów

Napisano 13 11 2008 - 16:31

Za wszystko można obwinić Chińczyków, bo przidują w produkcji różnych szkodliwości i na dodatek PANDA kojarzy się z Chinami.
Nie można oczywiście tego traktować poważnie, lecz tylko z przymrużeniem oka.

78.88.96.210
Address: P.O. Box 10096
address: Vectra S.A.
address: Al. Zwyciestwa 253
address: 81-525 Gdynia
address: POLAND


To chyba Twój dostawca internetowy?

202.97.238.233
address: Communication Corporation Internet Enterprise Division of HLJ

202.97.238.229
address: Communication Corporation Internet Enterprise Division of HLJ


Międzynarodowe, służące do przyśpieszania internetu (możliwe, że służą także do innych celów)

5.86.28.13
Address: 4676 Admiralty Way, Suite 330


Kojarzy Ci się z czymś?

ordynat
  • 0

#5 ibrahimovic

ibrahimovic

    Nowy

  • 3 postów

Napisano 13 11 2008 - 19:47

Nie, nie mowi

Wydaje mi się ze to IP włamywacza.Czy to może być prawda?

  • 0




Użytkownicy przeglądający ten temat: 0

0 użytkowników, 0 gości, 0 anonimowych