right4   right2
Караганда-НМ.KZ
Форум Регистрация Фотоальбомы 3D тур Правила Календарь Все форумы прочитаны
left1 left2

Вернуться   Караганда-НМ.KZ > Информационные технологии > Тех. помощь

Важная информация

KNM
Ответ
 
Опции темы
Старый 07.09.2005, 17:26   #1
Skife
пара домой!!!
Аватар для Skife
Мальчик 1520
Город: Kostanay
Skife там
 
Регистрация: 08.04.2005
Сообщений: 1,434
Репутация: 2004
Вес репутации: 35
У меня Паранойя?

Че не нравится:
1) Мой монитор 3-4 раза в смену кварцует меня синим экраном. Причем не с того не с сего;
2) АутПост с Каспером запарили сообщениями об атаках. Пресуют Лавсаном с ИП типа 82.200. и т.д., и запросами на входащие с адресов типа 61.152. и т.д.
3) служебный майл заваливается каким-то гов...
4) в автозапуске реестра кое-что смущает.
Че делал:
1) Перековырял в поисковиках все что связано с этими адресами и соответствено всякими атаками;
2) Там же о последних вирусных новостях, скачал и распечатал описания нескольких вирусов;
3) Проверил реестр и системные каталоги;
4) Перечитал кучу сообщений на форумах;

Результат:
По всему вирей нет. Паранойя только усилилась. Троянец, троянец...
Что делать?:
Винды ставить занова ломает. Кто что посоветует? Может дождаться субботы и , так сакть вторник пятницы мудреннее? А серьезно, скажите кто что знает про указанные атаки и ИП. Систему-то ставить по всей видимости предется.
__________________
Хэй же хей
 
Ответить с цитированием
Сегодня
Местный
Реклама

__________________

...
Старый 08.09.2005, 01:34   #2
Gercog
Местный
Gercog там
 
Регистрация: 18.04.2003
Сообщений: 129
Репутация: 10
Вес репутации: 16
Re: У меня [B]Паранойя?[/B]

Обрисуй, ты в чем сидишь, откуда инет имеешь и т.д. а то не совсем понятно. два октета айпишника по сути ни о чем не говорят - скорее всего это телекомовский мегалайн, но за ним знаешь сколько говна еще стоит! 8-)))
Так что давай подробней.
Есть такой рулежный софт - File Monitor и к нему в комплекте RegMonitor - найди, запусти, посмотри что на самом деле творится с твоей машиной. Если не на йдешь пиши - вышлю наложенным мылом.

Да, любой троянец имеет со сторону управление, так? ТОгда ставь глухой файрвол типа атгварда, или туши сетку и сутки смотри что будет происходить с компом.

Если вы паранаоик - это не значит что за вами следят
__________________
SNAFU - Situation Normal, All Fucked Up
 
Ответить с цитированием
Старый 08.09.2005, 13:26   #3
Sisu
Местный
Город: где брусника растет
Sisu там
 
Регистрация: 08.04.2003
Сообщений: 1,014
Репутация: 10
Вес репутации: 17
Skife,
82.200.0.0 - 82.200.0.255 - Это IP из сети Института физики прочности и материаловедения, Томск.
 
Ответить с цитированием
Старый 09.09.2005, 08:50   #4
Skife
пара домой!!!
Аватар для Skife
Мальчик 1520
Город: Kostanay
Skife там
 
Регистрация: 08.04.2005
Сообщений: 1,434
Репутация: 2004
Вес репутации: 35
Gercog, у меня ХР, IE, интернет адсл телекомовский. Софт порою в нете. Sisu, третья цифра как раз ноликм никогда не была. Там последние две цифры постоянно меняются. Меня смущает вот что: мне ИП на каждую сессию назначается разный. Однако через пару тройку минут после подключения обнаруживаются атаки.
__________________
Хэй же хей
 
Ответить с цитированием
Старый 12.09.2005, 23:35   #5
Xi2
Местный
Аватар для Xi2
Мальчик 381 Возраст: 35
Город: ~'@.@'~
Xi2 там
 
Регистрация: 11.01.2004
Сообщений: 670
Репутация: 134403
Вес репутации: 1359
Skife,
качай базы от касперыча на не зараженном компе бери свой винт и подключай к ЧИСТОМУ компу, и обязательно НЕ загрузочным тобишь не диском С!!

проверяй свой винтец на кракозябры также перед проверкой скачай с фтпшника каперыча прогу под названием clrav вроде так называлась... она спецом от всякой такой фигни лечит калечит ежи с ним... =)

проверь директорию винды зараженного компа на странные файлы нк и тд... вперед к действам
__________________


TCP/IP connecting people...
 
Ответить с цитированием
Старый 13.09.2005, 10:50   #6
Skife
пара домой!!!
Аватар для Skife
Мальчик 1520
Город: Kostanay
Skife там
 
Регистрация: 08.04.2005
Сообщений: 1,434
Репутация: 2004
Вес репутации: 35
Xi2, пасиба. Все это уже было сделано вчера. Все чисто вроде. Червяк то лезит из той же сети где я инет беру. Седня почти с моего айпишника щимился.
__________________
Хэй же хей
 
Ответить с цитированием
Старый 22.09.2005, 13:59   #7
Skife
пара домой!!!
Аватар для Skife
Мальчик 1520
Город: Kostanay
Skife там
 
Регистрация: 08.04.2005
Сообщений: 1,434
Репутация: 2004
Вес репутации: 35
Antiy Ghotbusters pofesional Edition 5.0

Кто пользуется такой фигней? Нужна таблеточка - ключик. Если есть буду очень признателен.
__________________
Хэй же хей
 
Ответить с цитированием
Старый 22.09.2005, 16:00   #8
Gercog
Местный
Gercog там
 
Регистрация: 18.04.2003
Сообщений: 129
Репутация: 10
Вес репутации: 16
http://www.cracks.am/d.x?11249
Это на 4.13 - попробуй. на пятерку видел тока патчи по языкам 8-))
__________________
SNAFU - Situation Normal, All Fucked Up
 
Ответить с цитированием
Старый 22.09.2005, 17:10   #9
Skife
пара домой!!!
Аватар для Skife
Мальчик 1520
Город: Kostanay
Skife там
 
Регистрация: 08.04.2005
Сообщений: 1,434
Репутация: 2004
Вес репутации: 35
Gercog, я даже не знаю как тебя благодорить ...

По твоей ссылочке, мой каспер истерично взвизгнул и написал : C:\Documents and Settings\....Trojan-Downloader.JS.IrtBar

Короче качнула утилитку одну, шарошит троянов. Нашел в сетке у себя на одной машине данлодера и убил. И ловсан меня атаковать перестал.

А эта штука: Antiy Ghostbusters pofesional Edition 5.0, интересная, попробовать хочу. Там у него и файрвол свой. Кстати, елси попадется русификатор дай ссылочку. Ток не такую как сверху, ок . Мне может тоже попадалась, но я кряк искал. Возможно игнорировал.
__________________
Хэй же хей
 
Ответить с цитированием
Старый 22.09.2005, 20:20   #10
Gercog
Местный
Gercog там
 
Регистрация: 18.04.2003
Сообщений: 129
Репутация: 10
Вес репутации: 16
А ты попаповские окна душить не пробовал в настройках? Тогда и каспер ругаться меньше будетю 8-)))) И вообще - кракс ам еще и ссылки на порно выдвигает в автозапуск - но это же мелочи! В мире почти не осталось нормальных краковых ресурсов, так что такие выживают как могут. astalavista задыхается под прессом законом, ты на нее зайди - посмотри, схавает твой каспер их стартер или нет? чисто для пробы - www.astalavista.com - и пробуй любой движок поисковый.
__________________
SNAFU - Situation Normal, All Fucked Up
 
Ответить с цитированием
Старый 23.09.2005, 09:50   #11
Skife
пара домой!!!
Аватар для Skife
Мальчик 1520
Город: Kostanay
Skife там
 
Регистрация: 08.04.2005
Сообщений: 1,434
Репутация: 2004
Вес репутации: 35
Неподошел крак
__________________
Хэй же хей
 
Ответить с цитированием
Старый 23.09.2005, 12:33   #12
ProXvost
Заблокирован
Возраст: 39
Город: нравится
ProXvost там
 
Регистрация: 09.04.2003
Сообщений: 3,955
Репутация: 10
Вес репутации: 0
Хых. Сообщение с другого форума :
Цитата:
На спутнике обслуживание нормальное, все проблемы идут по наземному каналу то есть от КазТела. Когда земля пашет нормально то спутник будь здоров, у нас 6 человек в локале в онлайн игре сидят одновременно и все путем.
Когда у нас появились проблемы, спутник падал, включаешь землю можешь работать сколько угодно подключаешь спутник и соединение падает через 5-10 минут причем завязка идет на VPN соединение, то есть при падение земли падает спутник и на оборот. Связались с техслужбой спутника, они говорят проверте землю у нас все нормально и дают ссылочку на сайт, там статья что типа наземный провадер вырезает тарелочников толи на Украине толи в России.Мы звоним в Телеком и спрашиваем возможно что они специально рвут соединение когда у них траффик начинает работать только в одну сторону? Знаете что они ответили ? - Позвоните главному инженеру ОН знает Короче ругались с ними 2 дня, зато потом 5 дней такой коннект был и скорость постоянная без падения по спутнику. Зато начались аттаки на наш сервак через который все другие в инет смотрят, угадайте какой был IP атакающего компа?

Логи фаирвола за один только день

04.09.2005 11:13:21 Ваш компьютер был атакован с адреса 212.154.230.178. Используемая атака - Lovesan. Атака была успешно отражена.
04.09.2005 13:33:11 Ваш компьютер был атакован с адреса 212.154.230.178. Используемая атака - Lovesan. Атака была успешно отражена.
04.09.2005 13:37:33 Ваш компьютер был атакован с адреса 212.154.242.134. Используемая атака - Lovesan. Атака была успешно отражена.
04.09.2005 13:39:42 Ваш компьютер был атакован с адреса 212.154.230.182. Используемая атака - Lovesan. Атака была успешно отражена.
04.09.2005 15:34:59 Ваш компьютер был атакован с адреса 212.154.156.190.alif.online.kz. Используемая атака - Lovesan. Атака была успешно отражена.

Звоним опять в Телеком говорим что с их IP идут атаки на наш комп они поросили выслать лог, мы выслали, нам не ответили но атаки прекратились. До того как не было фаирвола к нам попал троян который резко увеличил ............ ИСХОДЯЩИЙ трафик порядка 50-80 мегов за 10-15 минут работы при включенном спутнике.
Вот такие пирожки-бублики-коврижки от нашего лидера всязи КазахТелекома.
Теперь у нас другие проблемы перешли на Мегалайн и когда к нам звонят или мы звоним сеть Мегалайна падает в ноль (то есть полный дисконект). А когда были на Народном плане.... смотри выше.
 
Ответить с цитированием
Старый 23.09.2005, 19:19   #13
Gercog
Местный
Gercog там
 
Регистрация: 18.04.2003
Сообщений: 129
Репутация: 10
Вес репутации: 16
Re: У меня [B]Паранойя?[/B]

Передай ребятам на том форуме - Модемы нормальные поставьте и сплиттеры не по 800 тенге воткните перед телеофнами, и ниче падать не будет. И если не поможет - смените АТС офисную на че-нить не порнослоновое. Siemens - forver. Мегалайн - рулит. Нефиг дешевое оборудование ставить.
__________________
SNAFU - Situation Normal, All Fucked Up
 
Ответить с цитированием
Старый 02.10.2005, 14:20   #14
astanoid
адепт Губки Боба
Аватар для astanoid
Возраст: 42
Город: astana[kz]
astanoid там
 
Регистрация: 04.04.2003
Сообщений: 4,376
Репутация: 7567
Вес репутации: 95
теперича у меня параннойа началась
w2k server + outpost + nod32 administrative
какое_то время после загрузки системы все работает нармуль
потом по непонятной причине начинает сыпать ошибками
пропадает начисто звук
при запуске приложений (даже task manager) ошибка "невозможно инициализировать приложение"
время от времени жалобы на недостаточность памяти
камень р4 3гц памяти 1г
обычная загрузка камня 3-10% памяти до 480-500м
своп 1.5г (мах 3)
в ивентах все чисто
уже запущеные приложения не подвисают
а при попытке запуска мультимедия - ошибки
ломаю голову.....
__________________
у каво афтомат тот димакрат(С) punk2030
 
Ответить с цитированием
Старый 02.10.2005, 14:55   #15
Gercog
Местный
Gercog там
 
Регистрация: 18.04.2003
Сообщений: 129
Репутация: 10
Вес репутации: 16
Re: У меня [B]Паранойя?[/B]

Не смогу тебе аргументировать, но решалось это в свое время заменой обеих линеек памяти, попробуй для понта на кингстон сменить, я не опльзовался - не знаю, но мне тогда ее советовали , и потом еще для перестраховки подкачку для винды ставили не такой как она хочет, а такой какой нам надо, то есть не более 500 метров на ОДНОМ винте или логике, по возможности на нтфсе. Ну вдруг поможет, попробуй. 8-)))))
__________________
SNAFU - Situation Normal, All Fucked Up
 
Ответить с цитированием
Старый 03.10.2005, 12:44   #16
Skife
пара домой!!!
Аватар для Skife
Мальчик 1520
Город: Kostanay
Skife там
 
Регистрация: 08.04.2005
Сообщений: 1,434
Репутация: 2004
Вес репутации: 35
Вот воистину говорят: "меньше знаешь крепче спишь", и "горе от ума". :D
__________________
Хэй же хей
 
Ответить с цитированием
Старый 07.10.2005, 10:59   #17
astanoid
адепт Губки Боба
Аватар для astanoid
Возраст: 42
Город: astana[kz]
astanoid там
 
Регистрация: 04.04.2003
Сообщений: 4,376
Репутация: 7567
Вес репутации: 95
Gercog,
да менял я - правда не на кингстон а на pqi - резалта ноль.....
__________________
у каво афтомат тот димакрат(С) punk2030
 
Ответить с цитированием
Старый 07.10.2005, 11:52   #18
Kosmaty_Leva
Заблокирован
Мальчик 22 Возраст: 39
Город: Grubniretakey
Kosmaty_Leva там
 
Регистрация: 11.04.2003
Сообщений: 4,730
Репутация: 38385
Вес репутации: 0
astanoid, а звук встроенный?
 
Ответить с цитированием
Старый 07.10.2005, 13:06   #19
astanoid
адепт Губки Боба
Аватар для astanoid
Возраст: 42
Город: astana[kz]
astanoid там
 
Регистрация: 04.04.2003
Сообщений: 4,376
Репутация: 7567
Вес репутации: 95
да

Intel 82801EB ICH5 - AC'97 Audio Controller
__________________
у каво афтомат тот димакрат(С) punk2030
 
Ответить с цитированием
Старый 07.10.2005, 18:07   #20
punk2030
Местный
Возраст: 40
punk2030 там
 
Регистрация: 08.04.2003
Сообщений: 1,255
Репутация: 10
Вес репутации: 17
astanoid, ну и нах те звук ты и так уже "зверей" наизусть выучил
 
Ответить с цитированием
Ответ

Опции темы

Ваши права в форуме
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 17:21. Часовой пояс GMT +6.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd. Перевод: zCarot
Время генерации страницы 0.13335 секунды с 9 запросами