Centrum Fanów Symulatorów » Hardware & Software » [help] antyszpieg

[help] antyszpieg

Autor

Wiadomość

Richie

Dołączył: 16 Sie 2001
Posty: 20333
Miasto: Lublin/Wrocław

2003-11-05, 16:04 [help] antyszpieg

mam nortona antywirusa, nigdy mnie nie zawiodl

mam adwara 6pro i wylapywal dotad szpiegi w miare bezblednie

ale od kilku dni wyskakuja mi raz na 1-3 godziny okienka message from ip bla bla bla i musze kliknac OK zeby zniknelo, ani antywir, ani adware go nie znajduje, oba mowia ze komp jest czysty a nie jest

jak dzis do wieczora tego nie wywale to na bank przerwie mi to wyscig nascara

help czym to wywalic

Reklamy

Tiges

Dołączył: 17 Sie 2001
Posty: 2233
Miasto: Wrocław/Warszawa

2003-11-05, 16:07 [help] antyszpieg
wywal usluge "poslaniec"

MaXyM

Dołączył: 17 Sie 2001
Posty: 6289
Miasto: Kraków GG:1905678

2003-11-05, 16:10 [help] antyszpieg
no może nie wywalaj tylko zastopuj i przełącz na ręczne uruchamianie. może kiedyś Ci się przyda jeszcze Inna sprawa że spam wysyłany net sendem to już przegięcie

Richie

Dołączył: 16 Sie 2001
Posty: 20333
Miasto: Lublin/Wrocław

2003-11-05, 16:28 [help] antyszpieg
głowy nie dam bo jestem w pracy, ale usługe o nazwie Posłaniec mam na wyłączona wydaje mi sie to co nie ma zabezpieczenia przed tym albo jak to wywalic calkiem?

Gregor

Dołączył: 17 Sie 2001
Posty: 2784
Miasto: Wroclaw

2003-11-05, 16:35 [help] antyszpieg
u mnie kiedys wylaczenie uslugi poskutkowalo - tez dostawalem tego sporo - nawet do kilku dziennie, teraz zapomnialem o tym bo mam w Outpost'cie reguly dla svhost'a (poslaniec jest obslugiwany przez svhost.exe) porobione i jakos te mesydze przez to nie przechodzily ale jako ze przypomniales to juz tez przestawilem na reczny i wylaczylem

Adik

Dołączył: 17 Sie 2001
Posty: 3932
Miasto: /dev/dvb

2003-11-05, 19:22 [help] antyszpieg
Skoro mowa o Outposcie (sporo testowalem firewalli pod win i zaden nie moze sie z nim rownac) to ponizej sa moje uaktualnione regulki obslugujace programy: Trillian eMule, eMule Plus, emule LSD Kazaa Shareaza Mam nadzieje, ze komus sie przydadza

Richie

Dołączył: 16 Sie 2001
Posty: 20333
Miasto: Lublin/Wrocław

2003-11-05, 19:50 [help] antyszpieg
dzieki panowie!! mialem w domu wlaczonego Messengera i nawet TITLE tych okienek bylo Messenger service czyli mam duza szanse, ze klopot zniknie

kavoo

Dołączył: 16 Sie 2001
Posty: 8688
Miasto: 100lica

2003-11-05, 20:19 [help] antyszpieg

Adik napisał:

Trillian
eMule, eMule Plus, emule LSD
Kazaa
Shareaza

A jest Shazza?

Adik

Dołączył: 17 Sie 2001
Posty: 3932
Miasto: /dev/dvb

2003-11-05, 20:34 [help] antyszpieg
nie ma a szkoda, bo taka fajna laska

Speedy Alfa
159

Dołączył: 17 Sie 2001
Posty: 5076
Miasto: Poznań

2003-11-06, 08:15 [help] antyszpieg
To tak może przy okazji się podłączę z pytaniem. Zone alarm wywala mi co parę sekund takie komunikaty że ktoś chce się połączyć z moim komputerem, komunikaty podają różne IP (choć wszystkie zaczynają się na 62.xx.xx.xx) załączam 3 przykładowe komunikaty, mógłby mi ktoś wyjaśnić o co z tym chodzi?

MaXyM

Dołączył: 17 Sie 2001
Posty: 6289
Miasto: Kraków GG:1905678

2003-11-06, 08:23 [help] antyszpieg

Poniżej masz właścicieli podawanych przez serwer RIPE. Najciekawszy jest ten ostatni. Sprawdź w logach jak często się powtarzają skany z tych IP. IMHO to mogą być skany pod ataki DoS. Tego pełno w sieci. Zawsze możesz napisać na adres abuse@ lub root@ (w pierwszym wypadku choć nie wiadomo czy root nie jest tu winny

) i zgłosić proceder

62.29.49.40:

% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum: 62.29.0.0 - 62.29.63.255
netname: DOL
descr: Dogan Iletisim Elektronik Servis Hizmetleri A.S.
country: TR
admin-c: SA163-RIPE
tech-c: TAH14-RIPE
rev-srv: doldns01.dol.com.tr
rev-srv: doldns02.dol.com.tr
status: ASSIGNED PA
mnt-by: AS12978-MNT
changed: saltintas@dol.com.tr 20030819
source: RIPE
route: 62.29.32.0/19
descr: Dogan Iletisim
origin: AS12978
mnt-by: AS12978-MNT
changed: saltintas@dol.com.tr 20030730
source: RIPE
person: Suat Altintas
address: Hurriyet Medya Towers
address: 34544 Gunesli Istanbul-TURKEY
phone: +90 212 6770614
fax-no: +90 212 6770960
e-mail: saltintas@dol.com.tr
nic-hdl: SA163-RIPE
changed: saltintas@dol.com.tr 20011106
changed: saltintas@dol.com.tr 20011121
changed: tbekdemir@dol.com.tr 20031016
source: RIPE
person: Tahsin BEKDEMIR
address: Hurriyet Medya Towers
address: Evren Mah. Kat:8 Gunesli
address: Istanbul - Turkey
phone: +90 212 677 00 00-2363
fax-no: +90 212 677 09 60
e-mail: tbekdemir@dol.com.tr
nic-hdl: TAH14-RIPE
changed: saltintas@dol.com.tr 20030819
source: RIPE

62.31.25.96:
% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum: 62.31.25.0 - 62.31.25.255
netname: BRA_CVX3_POOL3
descr: Telewest Dialup Platform
country: GB
admin-c: TWIP1-RIPE
tech-c: TWIP1-RIPE
status: ASSIGNED PA
mnt-by: AS5462-MNT
remarks: report abuse to abuse@blueyonder.co.uk
remarks: All reports via other channels will be ignored.
changed: ripe-admin@blueyonder.co.uk 20020709
source: RIPE
route: 62.30.0.0/15
descr: Telewest Broadband
descr: UK Broadband ISP
origin: AS5462
notify: ripe@telewest.net
mnt-by: AS5462-MNT
remarks: report abuse to abuse@blueyonder.co.uk
remarks: All reports via other channels will be ignored.
changed: ripe-admin@blueyonder.co.uk 20020709
source: RIPE
role: Telewest Broadband IP Network Services
address: Genesis Business Park
address: Albert Drive
address: Woking
address: Surrey UK
address: GU21 5RW
e-mail: ripe@telewest.net
admin-c: JH15424-RIPE
tech-c: AH15306-RIPE
tech-c: DR1307-RIPE
tech-c: DS15504-RIPE
tech-c: KJ2418-RIPE
tech-c: MG645-RIPE
tech-c: SA3620-RIPE
tech-c: SB5110-RIPE
tech-c: SL3595-RIPE
nic-hdl: TWIP1-RIPE
notify: ripe@telewest.net
mnt-by: AS5462-MNT
changed: ripe@telewest.net 20030820
source: RIPE

62.29.176.142:

% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum: 62.29.176.0 - 62.29.191.255
netname: EP-CAG
descr: Energis Polska
descr: National IP Dialup Services
country: PL
admin-c: EPOP1-RIPE
tech-c: EPOP1-RIPE
status: ASSIGNED PA
mnt-by: AS8938-MAINT
changed: pchudy@energis.pl 20020830
source: RIPE
route: 62.29.128.0/17
descr: ECS-IP address-range III
descr: Energis Carrier Services AG
origin: AS8938
mnt-by: AS8938-MAINT
changed: fredy.riner@energis-ecs.com 20020412
changed: pchudy@energis.pl 20020801
changed: pchudy@energis.pl 20020802
source: RIPE
role: Energis Polska IP Team
address: Energis Polska Sp. z o.o.
address: ul. Jana Pawla II 66
address: 05-500 Piaseczno
address: Poland
phone: + 48 22 7548700
fax-no: + 48 22 7548899
e-mail: bgp4@energis.pl
admin-c: BOP1-RIPE
tech-c: PCH1-RIPE
tech-c: PMI2-RIPE
tech-c: RZEP1-RIPE
tech-c: MZE1-RIPE
tech-c: PIO1-RIPE
tech-c: AKUL1-RIPE
nic-hdl: EPOP1-RIPE
remarks: >>>>>>>>>>>>>>>>>>>>>>*<<<<<<<<<<<<<<<<<<<<<<<<<<
remarks: In case of abuse (intrusion attempts, hacking,
remarks: spamming or other unaccepted behavior) from
remarks: Energis Polska addresses space, please contact:
remarks: abuse@energis.pl
remarks: >>>>>>>>>>>>>>>>>>>>>>*<<<<<<<<<<<<<<<<<<<<<<<<<<
notify: bgp4@energis.pl
mnt-by: AS8938-MAINT
changed: pchudy@energis.pl 20020703
changed: pchudy@energis.pl 20020712
changed: pchudy@energis.pl 20020902
changed: przepka@energis.pl 20030526
source: RIPE

OldWin

Dołączył: 17 Wrz 2001
Posty: 338
Miasto: Białystok

2003-11-06, 11:01 [help] antyszpieg
no tak Maxym... pisac do abuse odrazu za "pinga" czy probe polaczenia na 135 port (slawetna juz dziura RPC)... napewno sie tym zajma i "ukarza przykladnie" kolesia od kolejnej mutacji Blastera sam na serku w logach firewalla mam ponad 3000 "alarmow" dziennie ... nie nadazyl bym z wysylaniem listow do abuse... adresy z calego swiata..

kavoo

Dołączył: 16 Sie 2001
Posty: 8688
Miasto: 100lica

2003-11-06, 11:15 [help] antyszpieg
Dokladnie Moj FW w domu na okraglo miga w trayu Kiedys nawet to sprawdzalem i dorwalem kolesia z chello ktory probowal sie do mnie NetBusem dobrac. W tym przypadku wyslalem info do chello i zatanczyli z gosciem Ale teraz juz mi sie nie chce, mam duzo ciekawsze zajecia niz pisanie na abuse@.....