🚀 go-pugleaf

hellrider.mail@gmail.com napisał(a):
> Witam wszystkich.
> Pilnie prosze o pomoc.
> 
> Procesy WINLOGON.EXE i EXPLORER.EXE (WinXP Pro 2002) regularnie co
> jedną sekundę
> wykonują operacje na plikach xxyyw.dll, wyyxx.ini i xxyyw.tmp (to nie
> wzory lecz nazwy).
> Równocześnie sprawdzają występowanie w rejestrze pewnych kluczy i
> danych,
> a gdy ich nie ma (gdy je usunąłem) w następnej sekundzie są przez te
> procesy przywracane.
> 
> \WINDOWS\System32\xxyyw.dll jest trzymany dwoma uchwytami przez
> WINLOGON.EXE i jednym
> przez EXPLORER.EXE, uchwyt explorera mogę zerwać, winlogona też ale
> wtedy po chwili mam
> niebieskiego BSoD i d*pa blada.
> 
> \WINDOWS\System32\wyyxx.tmp oraz \WINDOWS\System32\wyyxx.ini dają się
> usunąć normalnie.
> 
> Co to za shit?
> 
> Nie mam pojęcia jak to wyplenić w systemu.
> Dodam, że zarówno firewall jak i antywirus są na bieżąco update'owane.
> Cookies przyjmuje ręcznie, ActiveX odrzucam (monit), JavaApplets
> odrzucam (monit).
> 
> Chyba jakieś dwa-trzy dni temu zaczął mnie firewall pytać czy
> przepuszczać połączenia
> PRZYCHODZĄCE z różnych adresów, na różnych portach, odrzucałem je
> (odrzucam cały czas).
> To kilka z nich:
> 
> *.retail.telecomitalia.it:6346   -a
> *.speed.planet.nl:2032           -a
> *.ddns-catv.pl.ekk.bg
> 194.165.86.8:1026                -b
> 218.27.148.140                   -b
> 24.80.109.47:1080                -a
> *.broadband.tele.dk              -a
> 
> -a = dynamiczny IP
> -b = ani ping ani tracert nie tłumaczą nazwy hosta (bo po UDP leci??)
> 
> Wygląda to jak losowe maszyny, możliwe, ze to DDoS ??
> 
> Pomóżcie proszę.
> 
> To link do logów RegMonitora i FileMonitora z mojej maszyny.
> http://webadmin.republika.pl/logs.rar
> 
> --
> Martin
> 
to maya stara róha sie f sralnie na centralnym


-- 
FJOLETOVY HÓY
DOBRY PEDOFIL Z INTERNETó
przytule i obrzygam GG: 5793410
GG:5196643
zapraszam do mojej galerii
hasełko jest prościótkie jak drót - 12345
http://imgsrc.ru/kumara/a115945.html