VIRY.CZ

Takže záhada rozluštěna! Dělá to jeden web (plno bannerů,shoutboxů atd.) co mám uložen jako náhled ve Fast Dialu ve Firefoxu. Po otevření (i při refreshování FD) se připojuje na adresu 67.202.66.205:80, která vrací 403 Forbidden a následně se generuje to co se tu řešilo. Takže block pro 67.202.66.0 ...

Tak provedeno (mimochodem CCleaner používám poctivě obden :wink: ) a stav je asi takový,že ty dvě adresy se zatím neobjevily (což bohužel nic neznamená - někdy byl klid i den a pak znovu 20x za sebou). No ukáže se, s veřejnou IP jsou podobné případy na denním pořádku a celkem normální (do jisté míry ...

Zde to je:

All processes killed
========== REGISTRY ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\\"Adobe ARM"|"- /E : value set successfully!
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\\SunJavaUpdateSched ...

Tak zde je ComboFix...



ComboFix 11-08-28.01 - Milan 28.08.2011 19:15:57.1.2 - x64
Microsoft Windows 7 Ultimate 6.1.7601.1.1250.420.1029.18.2045.1133 [GMT 2:00]
Spuštěný z: c:\users\Milan\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
FW: COMODO ...

Dobrý den,jsem rád že se vše vysvětlilo! :) Spíš si myslím že provozovatel té sítě je "trochu divnej"... Zde jsou logy:

Logfile of random's system information tool 1.09 (written by random/random)
Run by Milan at 2011-08-28 10:26:52
Microsoft Windows 7 Ultimate Service Pack 1
System drive C: has 126 ...

http://ssdsandbox.net/ip?ip=67.202.66.171 Toto není snaha o spam,ale upozornění na možnou hrozbu z této IP, která se mě snaží "kontaktovat" několikrát denně a asi nemá dvakrát čisté úmysly. Pokud si myslíte že to není důležité,klidně to zase smažte...

Ja mam index 4,2, mal som 64 bit os win 7 a ziadne spomalenie som nezaznamenal. Mozno ma problem s nejakym nekompatibilnym programom alebo cracknutym windowsom. Ale kdepak...;-) Jediné,co mě napadá,s čím by mohl být nekompatibilní,jsou AMD AHCI ovladače,protože kamenem úrazu je hlavně čtení ...

Jen poznámka k předchozímu příspěvku - MAC nemusí blokovat ISP, levné switche za 300,- se o to někdy postarají samy a bez vytažení napáječe na minutu ze zásuvky se člověk nehne dál..

Ad Comodo - když se to nastaví... A jak tedy,když je nastavena úroveň heuristické kontroly "nízká" a zakázáno skenování souborů nad 40 MB a stále to ani na pc s "vista indexem" 6.6 nestačí? Vypnout antivir?? :lol: Mám dojem že Comodo AV má problém s 64 bit OS, viz http://viry.cz/forum/viewtopic.php ...

Já tvrdím pravý opak. Jak slyším "Comodo AV" tak prchám. Možná nemá špatnou detekci,ale svým urputným a systémově meganáročným heuristickým analyzováním dokáže do týdne nabořit systém tak,že je zralý na reinstal - toto je opakovaná zkušenost na stroji s AMD Phenom II X2 3.2 GHz. I tento s ...

Rozhodně nevím o ničem. Díky za info!

Dobrý den, mám dotaz. Může na portu 61115 UDP komunikovat nějaká "normální" služba nebo jde stoprocentně o šmejda? Google není v tomto případě zrovna sdílný. Jedna IP z lokální sítě mého ISP se mnou mermomocí chtěla komunikovat na tomto portu. Zarazil jsem to a zřejmě to bylo dobré rozhodnutí. Ptám ...

Dovolím si podělit se o řešení které v podobném případě pomohlo mně - nastavit jiné schéma > klik Použít,nastavit zpět Výchozí > klik Použít. Ono se to občas z nějakého důvodu samo rozhodí,nezjistil jsem proč...

Já bych hlasoval pro ESS 4.Komplet firewall + antivir a v systému téměř není "cítit"..

Vyřešeno,možno uzamknout!