COMODO Internet Security или взлом

@Alice · Регистрация: 26.05.2009

Author24 — интернет-сервис помощи студентам

Стояла старая версия COMODO фаервол. Установила на комп COMODO Internet Security последней версии. Стал интернет тормозить, минуты через 2 опера зависает и пока не выключишь и заново не включишь - страницы не открывает.
Зашла на сайт www.2ip.ru и мне выдало -
Ваш IP адрес
94.246.126.81
Указанный адрес это IP вашего роутера или прокси сервера. Ваш IP адрес:85.175.186.106
история
Имя вашего компьютера t05-02.opera-mini.net
Операционная система Microsoft Windows XP
Ваш браузер Opera 9.80
Откуда вы Norway
Ваш провайдер Utel
Последняя измеренная скорость 220.88 Kбит/сек | 131.06 Kбит/сек

Я вообще-то всегда думала, что живу в РФ. Да и нет у меня прокси сервера. Отключила инет, подключила заново. Зашла на сайт:
Ваш IP адрес
85.175.186.106
история
Имя вашего компьютера 85.175.186.106
Операционная система Microsoft Windows XP
Ваш браузер Opera 9.80
Откуда вы Russian Federation
Ваш провайдер ЮТК
Последняя измеренная скорость 220.88 Kбит/сек | 131.06 Kбит/сек

- и это правильно. Не прошло и нескольких минут - опять все тормозит.
Я проверила копм антивирем (Нортон интернет секьюрити 2009), Ad-aware, антивирем комодо. И ничего. Все чисто.
Подскажите, что мне теперь делать?
Всем спасибо за ответы.

Добавлено через 19 часов 31 минуту
Нда... видимо ни одного ответа я так и не дождусь....
В безопасном режиме проверила AVZ и Доктором вэбом бесплатным. Нашла кое-какую гадость. APICodeHijack.JmpTo
Доктор при проверке в безопасном режиме находит 2 подозрительных файла, перемещает их и примерно минут за 10 до окончания проверки зависает.

@inter · 17.01.2010, 04:50

Сообщение от Alice

Нда... видимо ни одного ответа я так и не дождусь....

знаете, очень сложно быть телепатом, конечно вы подробно практически обрисовали проблемы, но к сожалению материала для работы и размышлений не дали никакого, нужной информации "0".
Давайте я от балды ляпну, у вас вирус и ваш комп используют в "ботнет". Но мне кажется вам нужен не такой ответ?
А теперь по существу, если вам нужна помощь, то давайте так:
вы идете в тему - Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему
и делаете так , как там написано, после этого мы переносим вашу тему в раздел лечения и помощи и решаем вашу проблему.
Второй вариант - вы рассказываете чем и как вы проверяли и мы начинаем гадать и разводить флуд и потом переносим тему в ХУМОР, из за большого количества ненужных и малосодержательных постов.
Выбор за вами.

@Alice · 17.01.2010, 11:34 **[ТС]**

Я просто хотела прочитать подтверждение своей догадке. Вчера весь день "мучала" компьютер. вот что у меня получилось -

@Alice · 17.01.2010, 11:54 **[ТС]**

Обычно обхожусь своими силами. Но не получается в этой ситуации. Проверила на том же сайте наличие открытых портов. Один раз выдал, что все в порядке (когда мой IP был). А второй раз нашел 2 порта:
Port 22 (ssh ) Secure Shell Удаленный доступ
Port 80 (www ) Web Server Обычно используется Web сервером.

Я по рекомендации их закрыла в Comodo. Но толку нет. Он так и показывает их открытыми.

@inter · 18.01.2010, 10:01

Alice, лог avz возьмите из папки logs, в виде архива, облегчите работу вирусоборцам.

@Alice · 18.01.2010, 11:25 **[ТС]**

В папке LOG нет никаких файлов. А avz_log.txt я сохранила сама. Сейчас попробую еще раз.

@Alice · 18.01.2010, 12:06 **[ТС]**

Дубль 2. Вот архивы. Интернет, фаервол и антивирус отключила. Опера была включена для чтения справки.
"Я не волшебник, я только учусь!" :-))

@akok · 18.01.2010, 12:23

Вижу в системе norton internet security. А вот активного заражения не вижу.

Удалите "лишний" АВ продукт и будет все хорошо.

@Alice · 18.01.2010, 17:47 **[ТС]**

Я тоже антивирусного заражения не видела. Нортон у меня основной антивирус. Сомодо фаервол. Главный вопрос был - почему у меня непонятный IP в Норвегии периодически выплывает?
Никаких прокси не использую. Вот может такая ерунда быть из-за того, что работает µTorrent? Уже не знаю, что и думать.

@snifer67 · 18.01.2010, 17:56

Наверное что-то провайдер нахимичил.

@Alice · 18.01.2010, 19:06 **[ТС]**

Да, проверила. µTorrent запущен, IP нормальный. Прокси в Норвегии пока не показывает. Хотя вчера вообще мой IP показал - оренбургский.
Провайдер у нас обнаглевший совсем. ЮТК. Дерут в три шкуры, скорость отвратительная. Видимо, сказались новогодние праздники.
Спасибо всем за ответы и помощь. Если опять вопросы возникнут

- буду задавать.

@akok · 18.01.2010, 19:41

В norton internet security тоже фаервол должен быть.

@Alice 22 / 0 / 0 Регистрация: 26.05.2009 Сообщений: 66
		1
	COMODO Internet Security или взлом 16.01.2010, 19:13. Показов 8998. Ответов 11 Метки нет (Все метки) Стояла старая версия COMODO фаервол. Установила на комп COMODO Internet Security последней версии. Стал интернет тормозить, минуты через 2 опера зависает и пока не выключишь и заново не включишь - страницы не открывает. Зашла на сайт www.2ip.ru и мне выдало - Ваш IP адрес 94.246.126.81 Указанный адрес это IP вашего роутера или прокси сервера. Ваш IP адрес:85.175.186.106 история Имя вашего компьютера t05-02.opera-mini.net Операционная система Microsoft Windows XP Ваш браузер Opera 9.80 Откуда вы Norway Ваш провайдер Utel Последняя измеренная скорость 220.88 Kбит/сек \| 131.06 Kбит/сек Я вообще-то всегда думала, что живу в РФ. Да и нет у меня прокси сервера. Отключила инет, подключила заново. Зашла на сайт: Ваш IP адрес 85.175.186.106 история Имя вашего компьютера 85.175.186.106 Операционная система Microsoft Windows XP Ваш браузер Opera 9.80 Откуда вы Russian Federation Ваш провайдер ЮТК Последняя измеренная скорость 220.88 Kбит/сек \| 131.06 Kбит/сек - и это правильно. Не прошло и нескольких минут - опять все тормозит. Я проверила копм антивирем (Нортон интернет секьюрити 2009), Ad-aware, антивирем комодо. И ничего. Все чисто. Подскажите, что мне теперь делать? Всем спасибо за ответы. Добавлено через 19 часов 31 минуту Нда... видимо ни одного ответа я так и не дождусь.... В безопасном режиме проверила AVZ и Доктором вэбом бесплатным. Нашла кое-какую гадость. APICodeHijack.JmpTo Доктор при проверке в безопасном режиме находит 2 подозрительных файла, перемещает их и примерно минут за 10 до окончания проверки зависает. 0

@inter 9715 / 2470 / 52 Регистрация: 06.03.2009 Сообщений: 8,500
	17.01.2010, 04:50	2
	Сообщение от Alice Нда... видимо ни одного ответа я так и не дождусь.... знаете, очень сложно быть телепатом, конечно вы подробно практически обрисовали проблемы, но к сожалению материала для работы и размышлений не дали никакого, нужной информации "0". Давайте я от балды ляпну, у вас вирус и ваш комп используют в "ботнет". Но мне кажется вам нужен не такой ответ? А теперь по существу, если вам нужна помощь, то давайте так: вы идете в тему - Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему и делаете так , как там написано, после этого мы переносим вашу тему в раздел лечения и помощи и решаем вашу проблему. Второй вариант - вы рассказываете чем и как вы проверяли и мы начинаем гадать и разводить флуд и потом переносим тему в ХУМОР, из за большого количества ненужных и малосодержательных постов. Выбор за вами. 1

@Alice 22 / 0 / 0 Регистрация: 26.05.2009 Сообщений: 66
	17.01.2010, 11:54 [ТС]	4
	Обычно обхожусь своими силами. Но не получается в этой ситуации. Проверила на том же сайте наличие открытых портов. Один раз выдал, что все в порядке (когда мой IP был). А второй раз нашел 2 порта: Port 22 (ssh ) Secure Shell Удаленный доступ Port 80 (www ) Web Server Обычно используется Web сервером. Я по рекомендации их закрыла в Comodo. Но толку нет. Он так и показывает их открытыми. 0

@inter 9715 / 2470 / 52 Регистрация: 06.03.2009 Сообщений: 8,500
	18.01.2010, 10:01	5
	Alice, лог avz возьмите из папки logs, в виде архива, облегчите работу вирусоборцам. 1

@Alice 22 / 0 / 0 Регистрация: 26.05.2009 Сообщений: 66
	18.01.2010, 11:25 [ТС]	6
	В папке LOG нет никаких файлов. А avz_log.txt я сохранила сама. Сейчас попробую еще раз. 0

@akok 2824 / 842 / 29 Регистрация: 01.09.2009 Сообщений: 1,038
	18.01.2010, 12:23	8
	Вижу в системе norton internet security. А вот активного заражения не вижу. Удалите "лишний" АВ продукт и будет все хорошо. 1

@Alice 22 / 0 / 0 Регистрация: 26.05.2009 Сообщений: 66
	18.01.2010, 17:47 [ТС]	9
	Я тоже антивирусного заражения не видела. Нортон у меня основной антивирус. Сомодо фаервол. Главный вопрос был - почему у меня непонятный IP в Норвегии периодически выплывает? Никаких прокси не использую. Вот может такая ерунда быть из-за того, что работает µTorrent? Уже не знаю, что и думать. 0

@snifer67 1109 / 90 / 5 Регистрация: 14.10.2009 Сообщений: 395
	18.01.2010, 17:56	10
	Наверное что-то провайдер нахимичил. 1

@Alice 22 / 0 / 0 Регистрация: 26.05.2009 Сообщений: 66
	18.01.2010, 19:06 [ТС]	11
	Да, проверила. µTorrent запущен, IP нормальный. Прокси в Норвегии пока не показывает. Хотя вчера вообще мой IP показал - оренбургский. Провайдер у нас обнаглевший совсем. ЮТК. Дерут в три шкуры, скорость отвратительная. Видимо, сказались новогодние праздники. Спасибо всем за ответы и помощь. Если опять вопросы возникнут - буду задавать. 0

@akok 2824 / 842 / 29 Регистрация: 01.09.2009 Сообщений: 1,038
	18.01.2010, 19:41	12
	В norton internet security тоже фаервол должен быть. 0