Список

<--$VviRusS$--> · 18.04.10 12:37

Подскажите, что может быть, блокирует уже раз пятый. Пишет:

Вы заблокированы автоматически, причина блокировки High acrivity on ports 25,445

Проверял полностью компьютер на вирусы, ничего. И програмкой, которая на странице блокировки(dr web) и своим касперским с последними базами. Может это программка какая у меня лезет на эти порты? Что это может быть? Что за порты вообще?

lonley · 18.04.10 13:41

выполни и выложи результат хотя бы netstat -ab для начала
___
25/TCP,UDP протокол SMTP (Simple Mail Transfer Protocol) — используется для пересылки почтовых сообщений между серверами. Сообщения отправляются в виде простого незашифрованного текста
445/TCP Microsoft-DS Active Directory, Windows shares
445/UDP Microsoft-DS SMB file sharing

Исправлено lonley (18.04.10 13:44)

<--$VviRusS$--> · 18.04.10 17:20

lonley написал(а):
выполни и выложи результат хотя бы netstat -ab для начала

netstat -ab

Galileo · 18.04.10 18:37

<--$VviRusS$-->, Thunderbird стоит?

<--$VviRusS$--> · 18.04.10 18:47

Galileo, Не знаю что это) значит не стоит наверно)

<--$VviRusS$--> · 18.04.10 19:56

Обновил винду, вроде не блокирует... Win 7 кстати у меня...

<--$VviRusS$--> · 18.04.10 21:16

Опять заблокировало...

VS · 18.04.10 23:35

опробуй эту фигню, если есть флешка http://hostel.nstu.ru/viewtopic.php?id=150224
и заблочь порты эти нафиг, если у тебя там в семёрке файрвол рабочий.

<--$VviRusS$--> · 20.04.10 00:29

Подскажите как в KIS 9 заблокировать эти порты. Там же файервол есть?! Где там прописать их?

Banzzaj · 20.04.10 14:03

много инфы

<--$VviRusS$--> · 20.04.10 18:25

Заблокировал в KIS порты, всеравно меня только что заблокировало... Что делать??

VS написал(а):
опробуй эту фигню, если есть флешка http://hostel.nstu.ru/viewtopic.php?id=150224

Не понял что с этим делать? Ну запущу я этот AVG Rescue CD и что я сделать то смогу? Я же не шарю!)))

<--$VviRusS$--> · 25.04.10 21:02

Ребят, может кто-нибудь всетаки поможет?! Щас реже почему то, но всеравно блокирует...

KOSS · 26.04.10 00:17

пипец, почитай про кидо (вирус),как закрываются 445 порт и 139, плюс 25-й порт, спамишь это факт, смотри вообще в диспетчере чо у тебя запущено, сифилитик ты короче, качай кидо-киллер, и давай лечись в безопасном режиме

<--$VviRusS$--> · 26.04.10 00:21

KOSS, где почитать то? инета нет у меня... Если есть возможность дай инфу плизз...

<--$VviRusS$--> · 28.04.10 22:05

Унес на весь день бук из дому, прихожу, подключаю, заблокирован! Разве такое может быть???

VS · 29.04.10 10:57

<--$VviRusS$-->,
1. качаешь образ magnet:?xt=urn:tree:tiger:V3HTFIRMSMDK6 … 0.12.9.ISO
2. качаешь антивирус http://192.168.177.1:81/nod/eavbe_nt32_rus.msi на флешку
3. записываешь на болванку
4. Устанавливаешь с неё винду, удаляя все диски и создавая заново, с быстрым форматированием. Если семёрка не поторопится сноситься, там же на диске есть acronis disc director - просто снеси им все разделы, а потом ставь винду.
5. ставишь скачанный антивирус, как нарисовано тут: http://192.168.177.1:81/nod/ , адрес для обновлений http://192.168.177.11:2221 или из темы про билды нод32 рядом.
6. настраиваешь обновления винды, как написано здесь http://hostel.nstu.ru/viewtopic.php?id=127015
7. ???
8. PROFIT!

VS · 29.04.10 11:00

Хочешь просто лечиться - как пользоваться AVZ флешкой я уже писал http://hostel.nstu.ru/viewtopic.php?pid … 1#p1914701
он тебе всё просканит, тебе надо будет просто нажать "удалить всё".

<--$VviRusS$--> · 29.04.10 12:08

VS, А зачем систему то сносить? Че все так печально? Я недавно переустановил систему, до этого вирусни не было, на нее сразу касперского поставил и обнавил, не пойму, как могло что-то проскочить....

VS написал(а):
удаляя все диски и создавая заново

Не очень то хочется это делать, куча полезной информации на дисках...

<--$VviRusS$--> · 29.04.10 12:09

VS написал(а):
Хочешь просто лечиться - как пользоваться AVZ флешкой я уже писал

Спасибо, попробую.

VS · 29.04.10 13:55

Ну, тебя колбасит почти месяц и ничего что у тебя получается попробовать - не помогает.
метод радикальный и "с плеча", но точно поможет.
То что с системой и (или) антивирусом у тебя что-то не так - факт, потому что активность на 445 порту и всякие "кидо" это детский сад, по идее, давно пропатченый.

Laks · 29.04.10 14:44

<--$VviRusS$--> написал(а):
А зачем систему то сносить? Че все так печально?

ну если прямоты рук и головы не хватает - то больше делать нечего.

<--$VviRusS$--> написал(а):
куча полезной информации на дисках

заново скачаешь

<--$VviRusS$--> · 29.04.10 20:19

Laks написал(а):
<--$VviRusS$--> написал(а):
А зачем систему то сносить? Че все так печально?
ну если прямоты рук и головы не хватает - то больше делать нечего.

Я посмотрю ты умник вообще... Чтобы голова помогла, надо хотябы минимум информации по этой проблеме, которой у меня нет. А ты я смотрю шаришь что пи*дец, аж тему способами борьбы забросал, я даже не знаю, что из твоей помощи принять!!

Laks написал(а):
<--$VviRusS$--> написал(а):
куча полезной информации на дисках
заново скачаешь

То что можно заново скачать ни есть полезная информация!

<--$VviRusS$--> · 29.04.10 20:24

VS, Проверился через флешку, посмотрим, поможет нет... Хотя когда включил, тоже написано было заблокирован, может с перезагрузки осталось конечно... Но это странно так то. Комп стоял весь день в линуксе и проверялся, а тут перезагрузил и заблокирован пишет...

VS · 30.04.10 13:05

а чем проверка то закончилась??? нашлось что-нибудь? Он же в конце лог выдаёт и спрашивает что с найденым говном делать.

<--$VviRusS$--> · 30.04.10 14:23

Да нашел. Тока вот я думаю что это не особо страшные вирусы были... Например маяк от контры он за вирус принял, нод помоему его тоже за вирус принимает, еще у меня были взломщики касперского, тоже как вирус определил, ну и кряки всякие... Ну я короче почти все удалил, маяк оставил тока и еще пару вирусов))

<--$VviRusS$--> · 01.05.10 12:35

Только что опять заблокировали((((

<--$VviRusS$--> · 01.05.10 17:58

А нет ли случайно программы какой-нибудь, чтобы мониторила порты эти, и можно было посмотреть, че за программа лезит на них перед блокировкой потом???

X@NDR0$ · 02.05.10 15:06

файервол мониторит ))

<--$VviRusS$--> · 02.05.10 15:23

X@NDR0$, Ну а как тогда логи посмотреть? У меня касперский стоит, значит у него я так понимаю надо смотреть файервол...

X@NDR0$ · 02.05.10 15:48

<--$VviRusS$-->, ну логично предположить что где то в папке с программкой лежат логи. смари в настройках каспера куда логит (если ващпе пишет).. я не помню уже где там в каспере чо

VS · 03.05.10 12:22

<--$VviRusS$-->, подружись с комодом... но он не проще КИСа
http://www.comodo.com/home/download/dow … d=firewall
вот тут есть немного про настройку
http://homenet.corbina.ru/lofiversion/i … 05393.html

Видео с youtube

А в принципе, любой антивирь с файрволом показывает
http://178.49.32.23:81/nod/n23.jpg

О, вспомнил, есть прямо для тебя замечательная утилита :)
http://technet.microsoft.com/ru-ru/sysi … 97437.aspx
не уверен только что она под семёркой фурычит (
ну да сколько можно... то ведь "новейшая ОС с непревзойденной степенью безопасности"

Исправлено VS (03.05.10 12:24)

X@NDR0$ · 03.05.10 12:57

можешь быть

VS написал(а):
уверен, что она под семёркой фурычит

на 32битной профешнл тока что запустил

<--$VviRusS$--> · 03.05.10 15:46

VS, Спасибо, щас буду все пробовать...)

<--$VviRusS$--> · 03.05.10 16:42

TCPView пишет только одна прога на 445 порту сидит:
System:4 TCP 0.0.0.0:445 0.0.0.0:0 LISTENING
Что это может быть? Система же...
Касперский тоже пишет:

http://hostel.nstu.ru/uploaded/gallery/15917_1272879744.png

VS · 03.05.10 21:59

Жопа... бери это http://technet.microsoft.com/en-us/sysi … 96653.aspx
и пость что именно скрывается у тебя под системом.
там правой кнопкой на процессе, "properties" и там вкладка "TCP/IP"

Исправлено VS (03.05.10 22:00)

<--$VviRusS$--> · 03.05.10 23:42

VS, Так и че вкладка "TCP/IP" то полезного даст? Там же тоже что и в той проге...

http://hostel.nstu.ru/uploaded/gallery/15917_1272904906.png

VS · 04.05.10 03:35

Ну, во-первых, надо ещё список процессов работающих через "system", в самом пером окне этой утилиты.
во-вторых, тебе нужно поймать момент когда порты не просто прослушиваются, но и передача ведётся... и удали ipv6

<--$VviRusS$--> · 04.05.10 08:20

VS написал(а):
надо ещё список процессов работающих через "system"

http://hostel.nstu.ru/uploaded/gallery/15917_1272935867.png

VS написал(а):
поймать момент когда порты не просто прослушиваются, но и передача ведётся...

Ну я и говорю, что надо не просто чтобы програмка показывала порты по которым сидят проги, но и записывала лог например. А еще лучше, именно по 25 и 445 портам. Потому что может это вообще и не сустем этот... Может включается перед блокировкой еще что-нибудь... А я и не увижу, что это...

<--$VviRusS$--> · 04.05.10 08:38

VS написал(а):
и удали ipv6

Где в семерке это сделать?)

VS · 04.05.10 14:50

<--$VviRusS$--> написал(а):
Где в семерке это сделать?)

я то без понятия.

Ну я и говорю, что надо не просто чтобы програмка показывала порты по которым сидят проги, но и записывала лог например. А еще лучше, именно по 25 и 445 портам. Потому что может это вообще и не сустем этот... Может включается перед блокировкой еще что-нибудь... А я и не увижу, что это...

Это ты уже сильно много хочешь, имхо :)
...вернись к решению проблемы, может? Что тебе в сущности даст то что ты увидишь? Ну будет какой-нибудь системный процесс срать на порту, ничего тебе это не даст.

Тебе нужно либо заблочить эти порты у себя на файрволе, либо вылечиться.

otaku · 04.05.10 15:59

1)Что у тебя делает бонжур, маки где то есть?
2)Что у тебя крутиться на виэмвее? может вирус там сидит.
3)Какого хера стоит юзергейт? наверняка открыт смтпшник и шлется через него почта по 25 порту?

<--$VviRusS$--> · 04.05.10 17:40

VS написал(а):
Тебе нужно либо заблочить эти порты у себя на файрволе, либо вылечиться.

Порты вроде заблокировал уже давно. В касперском прописал...

otaku написал(а):
1)Что у тебя делает бонжур, маки где то есть?

Не знаю что делает)) Что за маки?

otaku написал(а):
2)Что у тебя крутиться на виэмвее? может вирус там сидит.

Там я перепрошиваю телефон. JAF и софт от Nokia тока стоит...

otaku написал(а):
3)Какого хера стоит юзергейт? наверняка открыт смтпшник и шлется через него почта по 25 порту?

SMTP закрыт. На всякий случай даже добавил там в межсетевом экране блочить порты 25 и 445.
P.S.: Блокирует всегда, когда комп включаю. Потом может весь день простоять и не заблокироваться, тока к ночи ближе еще раз заблочится....

#1 18.04.10 12:37

I need help! Заблокирован.

#2 18.04.10 13:41

Re: I need help! Заблокирован.

#3 18.04.10 17:20

Re: I need help! Заблокирован.

lonley написал(а):

#4 18.04.10 18:37

Re: I need help! Заблокирован.

#5 18.04.10 18:47

Re: I need help! Заблокирован.

#6 18.04.10 19:56

Re: I need help! Заблокирован.

#7 18.04.10 21:16

Re: I need help! Заблокирован.

#8 18.04.10 23:35

Re: I need help! Заблокирован.

#9 20.04.10 00:29

Re: I need help! Заблокирован.

#10 20.04.10 14:03

Re: I need help! Заблокирован.

#11 20.04.10 18:25

Re: I need help! Заблокирован.

VS написал(а):

#12 25.04.10 21:02

Re: I need help! Заблокирован.

#13 26.04.10 00:17

Re: I need help! Заблокирован.

#14 26.04.10 00:21

Re: I need help! Заблокирован.

#15 28.04.10 22:05

Re: I need help! Заблокирован.

#16 29.04.10 10:57

Re: I need help! Заблокирован.

#17 29.04.10 11:00

Re: I need help! Заблокирован.

#18 29.04.10 12:08

Re: I need help! Заблокирован.

VS написал(а):

#19 29.04.10 12:09

Re: I need help! Заблокирован.

VS написал(а):

#20 29.04.10 13:55

Re: I need help! Заблокирован.

#21 29.04.10 14:44

Re: I need help! Заблокирован.

<--$VviRusS$--> написал(а):

<--$VviRusS$--> написал(а):

#22 29.04.10 20:19

Re: I need help! Заблокирован.

Laks написал(а):

<--$VviRusS$--> написал(а):

Laks написал(а):

<--$VviRusS$--> написал(а):

#23 29.04.10 20:24

Re: I need help! Заблокирован.

#24 30.04.10 13:05

Re: I need help! Заблокирован.

#25 30.04.10 14:23

Re: I need help! Заблокирован.

#26 01.05.10 12:35

Re: I need help! Заблокирован.

#27 01.05.10 17:58

Re: I need help! Заблокирован.

#28 02.05.10 15:06

Re: I need help! Заблокирован.

#29 02.05.10 15:23

Re: I need help! Заблокирован.

#30 02.05.10 15:48

Re: I need help! Заблокирован.

#31 03.05.10 12:22

Re: I need help! Заблокирован.

#32 03.05.10 12:57

Re: I need help! Заблокирован.

VS написал(а):

#33 03.05.10 15:46

Re: I need help! Заблокирован.

#34 03.05.10 16:42

Re: I need help! Заблокирован.

#35 03.05.10 21:59