Βοήθεια, ο υπολογιστής μου είναι "σκουληκιασμένος" και επιτίθεται σε άλλους

**loupanos** · 12-01-08, 20:40

Αγαπητοί φίλοι
Επειδή οι γνώσεις μου στους υπολογιστές είναι μέτριες, ζητώ τη βοήθεια σας για ενα πρόβλημα που εχω.
Στη λίστα γεγονότων του Norton Antivirus 2005 εχουν καταγραφεί τα εξής (καταγράφω ενδεικτικά κάποια γεγονότα που επαναλαμβάνονται πολλές φορές):

Category: Worm detection
Date,Message,Details
11/1/2008 11:21:58 μμ,Intrusion: Invalid UDP Destination Port.,"Intrusion: Invalid UDP Destination Port. Intruder: LABTOPFUJITSU(................). Risk Level: Medium. Source IP address: LABTOPFUJITSU(.................). Destination IP address: 99.226.14.32. UDP Source Port: 58363. UDP Destination Port: 0. Invalid."
11/1/2008 10:21:25 μμ,Intrusion: Invalid UDP Destination Port.,"Intrusion: Invalid UDP Destination Port. Intruder: LABTOPFUJITSU(...................). Risk Level: Medium. Source IP address: LABTOPFUJITSU(.................). Destination IP address: 99.226.14.32. UDP Source Port: 58363. UDP Destination Port: 0. Invalid."
11/1/2008 8:09:59 μμ,Internet Worm Protection has been enabled.,Internet Worm Protection has been enabled.
11/1/2008 8:08:37 μμ,Internet Worm Protection has been enabled.,Internet Worm Protection has been enabled.
11/1/2008 8:08:37 μμ,Internet Worm Protection Signature File Version: 20080109.001. Internet Worm Protection Engine Version: 3.512.1.4995.,Internet Worm Protection Signature File Version: 20080109.001. Internet Worm Protection Engine Version: 3.512.1.4995.
11/1/2008 8:08:37 μμ,Internet Worm Protection is monitoring 1053 signatures.,Internet Worm Protection is monitoring 1053 signatures.
11/1/2008 2:55:05 μμ,Intrusion: Invalid UDP Destination Port.,"Intrusion: Invalid UDP Destination Port. Intruder: LABTOPFUJITSU(..............). Risk Level: Medium. Source IP address: LABTOPFUJITSU(.................). Destination IP address: 99.226.14.32. UDP Source Port: 58363. UDP Destination Port: 0. Invalid."
11/1/2008 8:20:35 πμ,Internet Worm Protection has been enabled.,Internet Worm Protection has been enabled.
LABTOPFUJITSU είναι το προσωπικό μου κομπιούτερ, όπως καταχωρήθηκε απο τον τεχνικό που εγκατέστησε το οικιακό μας δίκτυο. Η διεύθυνση ΙΡ-στόχος δεν είναι πάντα η ίδια σε όλες τις αναφορές επιθέσεων, αλλά αλλάζει.
Επίσης, απο το Symantec Resource Protector > Alerts log παραθέτω την παρακάτω ενδεικτική καταγραφή:

Category: Alerts
Time,Action,Details
11/1/2008 8:09:36 μμ,Unauthorized access logged,<HEAD><title>SymProtect</title></HEAD>Event Details: Time: 11/1/2008 8:09:36 μμ Actor: C:\WINDOWS\system32\winlogon.exe (PID=792) Target: C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe (PID=1732) Action: Unauthorized access Reaction: Unauthorized access stopped <a href='http://www.symantec.com' target=new>www.symantec.com</a>
11/1/2008 8:09:36 μμ,Unauthorized access logged,<HEAD><title>SymProtect</title></HEAD>Event Details: Time: 11/1/2008 8:09:36 μμ Actor: C:\WINDOWS\system32\winlogon.exe (PID=792) Target: C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (PID=1992) Action: Unauthorized access Reaction: Unauthorized access stopped <a href='http://www.symantec.com' target=new>www.symantec.com</a>

Εκανα full scan με το Norton αλλά τα βγάζει όλα εντάξει. Μήπως μπορεί κάποιος να μου πει αξιόπιστα τι να κάνω πριν πάθω κάποια ζημιά ή μολύνω και άλλους;

**manoulamou** · 12-01-08, 20:55

Κατ αρχην πες μας ποσο προσφατα ενημερωμενος ειναι ο Norton που εχεις
και μετα (σχεδον) ολοι θα σου πουν ν αλλαξεις αντιϊκο...
Εκτος αυτου υπαρχουν εχεις περαν του antivirus άλλα προγραμματα προστασιας
για spyware, malware, επισης software firewall ή μεσα στο router σου;
Διαβασε και τους οδηγους του site ξεκινωντας απο αυτον:
Κόλλησα" ιό! Τι κάνω τώρα;

**loupanos** · 12-01-08, 21:03

Εννοείται οτι εχει την πιο πρόσφατη ενημέρωση μεσω Live Update.

**Patentman** · 12-01-08, 21:08

Αυτα ειναι αναφορες του Norton Internet Worm Protection και αφορουν επιθεσεις που σου εγιναν.
Οχι που εκανες.

Κανε σε safe mode σκαναρισμα με Spybot search & destroy, AVG antispyware & Windows Defender.

ΥΓ. Παρε νεο antivirus με ανανεωμενη μηχανη. Αυτο του 2005 εχει "ληξει".
Θα σου προτεινα το Norton AV 2008.

**WAntilles** · 12-01-08, 21:36

http://www.adslgr.com/forum/showthread.php?t=14350

**giorgosts** · 12-01-08, 21:48

Μην πιστεύεις τίποτε από όσα σου λέει. Αν την πατήσεις ή την έχεις πατήσει, σίγουρα δεν θα πάρεις χαμπάρι ούτε εσύ ούτε ο Norton, παρά μόνο όταν είναι πολύ αργά. Για το πρόβλημά σου μία είναι η λύση: Απεγκατάσταση του Norton.

Δυστυχώς στα laptop σου βάζουν όλων των ειδών τις π@π@ριές, τις οποίες ενσωματώνουν και στην δυνατότητα επαναφοράς στην αρχική κατάσταση, για να μην μπορείς να ξεφύγεις. Κανόνας του εμπορίου. Οι διάφορες εταιρίες λογισμικού πληρώνουν τους κατασκευαστές laptop για να συμπεριλαμβάνουν τα διάφορα crapware προϊόντα τους, για να πληρώνει στη συνέχεια ο αγοραστής συνδρομές-ανανεώσεις.

**loupanos** · 12-01-08, 22:26

Κανε σε safe mode σκαναρισμα...

Patentman, τι εννοείς με τον όρο safe mode? Με συγχωρείς, δεν είμαι εξοικειωμένος με την ειδική τεχνική ορολογία.

**giorgosts** · 12-01-08, 22:34

Αρχικό μήνυμα από loupanos

Patentman, τι εννοείς με τον όρο safe mode? Με συγχωρείς, δεν είμαι εξοικειωμένος με την ειδική τεχνική ορολογία.

ασφαλή λειτουργία. Κατά την εκκίνηση πατάς F8 και την επιλέγεις.

**glxalex** · 12-01-08, 22:39

Safe Mode ειναι η ''Ασφαλης Λειτουργια'' οπου φορτωνουν τα πολυ απαραιτητα για να ανοιξει το pc!ουτε καν η συνδεση του Internet!

μετα το POST οπου σου βγαζει ενα πινακακι με τα στοιχεια του pc πατα F8 συνεχεια!
θα σου βγαλει κατι επιλογες και πατα ασφαλη λειτουργια!
περιμενε λιγακι και θα σου φορτωσει την επιφανεια εργασιας στα ΜΑΥΡΑ!
μετα κανε τα παραπανω που ειπαν τα παιδια!

**WAntilles** · 13-01-08, 03:07

Σωστό σκανάρισμα δεν κάνεις ΟΥΤΕ σε safe mode.

Σκανάρισμα θα κάνεις με ένα read-only μέσο από οπτικό drive.

Δηλαδή ένα live-CD.

Είτε Windows (π.χ. Bart's PE), είτε Linux.

Θέμα: Βοήθεια, ο υπολογιστής μου είναι "σκουληκιασμένος" και επιτίθεται σε άλλους

Παρόμοια Θέματα

Ο σκληρος δεν φαίνεται στο "Υπολογιστης μου"

δεν εμφανίζεται "ο υπολογιστής μου"

Τι σημαίνει και πως μπορώ να διακριβώσω ότι η γραμμή ADSL είναι "στο όνομα μου" ?

Βοήθεια για >>>dsl από "οτε" και "zy

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές