VIRY.CZ

bohuzel v praci mi to dela neustale.
Tj. odesilaji se data ackoliv nemam nic spustene. cca 3000 bajtu za minutu a prichozi se ani nepohne.
Pockam este na CMDA a uvidim..

bohuzel IT si dela sef (ma cca 5 pc + server) . Jelikoz odstrihnuti netu znamenalo pad netu pro celou jeho firmu, tak mam zakaz se svym ntb se pripojovat do site. Kdyz sem cely den byl odpojen od site, tak net sel. Kdyz sem se podvecer pripojil, tak po pulhodine net byl odpojen providerem za zahlcen...

Notebook udajne blokuje porty 445 a 139. Udajne se tyto porty pouzivaji pro sdileni souboru a tiskaren. Kdyz se divam na okno: bezdratove pripojeni k siti - stav kde mi blikaji obrazovky v ikonce dvou pc , tak co chvili mi v odeslanych poctech bajtu poskoci o 1000 az 2000. zatimco prichozi se ani ne...

prave skoncil: GMER 1.0.15.15570 - http://www.gmer.net Rootkit scan 2011-04-19 21:03:06 Windows 6.1.7601 Service Pack 1 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD5000BEVT-60ZAT1 rev.02.01A02 Running: gmer.exe; Driver: C:\Users\marty\AppData\Local\Temp\kxtdikow.sys ---- Kernel code section...

sptd = unistal deffoger = disable log: defogger_disable by jpshortstuff (23.02.10.1) Log created at 20:23 on 19/04/2011 (marty) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... mbr=log: Stealth MBR rootkit/Mebroot/Sinowal/TDL...

Nalezy smazany. Prikladam log. udelal jsem jej 2x. snad to nevadi. Aktivnˇ pýipojenˇ Proto Mˇstnˇ adresa Cizˇ adresa Stav TCP 127.0.0.1:49155 notebook-HP:49156 NAVµZµNO TCP 127.0.0.1:49156 notebook-HP:49155 NAVµZµNO TCP 127.0.0.1:49169 notebook-HP:49170 NAVµZµNO TCP 127.0.0.1:49170 notebook-HP:49169...

Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Verze databáze: 6399 Windows 6.1.7601 Service Pack 1 Internet Explorer 8.0.7601.17514 19.4.2011 18:31:23 mbam-log-2011-04-19 (18-31-12).txt Typ kontroly: Úplný test (C:\|D:\|) Testované objekty: 599883 Uplynulý čas: 1 hodin, 47 minut, 53 se...

Combofix odinstalovan, t-cleaner,OTC, TFC, Ccleaner, vse hotovo..
ale bohuzel i nadale mam odchozi komunikaci.
Tzn ze problem nadale trva.
Notebook udajne blokuje porty 445 a 139.

Jak se chova? Z meho uzivatelskeho hlediska stejne :-) Zapnul sem wifinu a sem online. Za dve hodky bud mne odpoji nebo to bude OK. (poskytovatel to kontroluje co dve hodiny). Uz preventivne stahuji SP1. Cirou nahodou nevite o nejakem programku co by mi kontroloval (sledoval) odchozi data vcetne por...

a) dekuji za upozorneni (v SZ) ze nemam SP1. az bude ntb opet online napravim to. B) log: ComboFix 11-04-18.02 - marty 19.04.2011 10:55:32.2.2 - x86 Microsoft Windows 7 Professional 6.1.7600.0.1250.420.1029.18.3036.1990 [GMT 2:00] Spuštěný z: c:\users\marty\Desktop\ComboFix.exe Použité ovládací přep...

ComboFix 11-04-18.02 - marty 19.04.2011 9:02.1.2 - x86 Microsoft Windows 7 Professional 6.1.7600.0.1250.420.1029.18.3036.1875 [GMT 2:00] Spuštěný z: c:\users\marty\Desktop\ComboFix.exe AV: ESET Smart Security 4.0 *Disabled/Updated* {CB0F8167-5331-BA19-698E-64816B6801A5} FW: ESET personal firewall *D...

eset ano. za par tydnu konci :-( nyni ten log: info.txt logfile of random's system information tool 1.08 2011-04-18 15:29:35 ======Uninstall list====== Update for Microsoft Office 2007 (KB2508958)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {0C5823AA-7B6F-44E1-8D5B-8FD1FF0E6...

Dobry den, poskytovatel internetu mne odpojuje s tim ze mu zahlcuji sit. Eset a Spybot nic nenasel. Proto vas prosim o kontrolu logu. Dekuji. marty Logfile of random's system information tool 1.08 (written by random/random) Run by marty at 2011-04-18 15:29:10 Microsoft Windows 7 Professional System ...

uz mam jej nainstalovany z 90%.
Dekuji vam za poskytnute rady.
hezky vikend vam vsem preje marty

combofix jsem pouzil proto, nebot vsemstejne postiźenym to bylo doporuceno. Ale OK, priste uz nebudu tak aktivni. nyni ten vami pozadovany vypis: Logfile of random's system information tool 1.08 (written by random/random) Run by Martin at 2011-01-08 19:45:54 Microsoft Windows XP Home Edition Service...