Eba si mamata??????

gledam si spravka za trafika i imam iztegleni 740 MB a sendnati 810?

i togava se zagledah. Puskam Internet-a. Bez da otvariam ni6to v momenta v koito se lognah po4va da sendva yako bajtove.?????????????????
Kakvo stava, nekoj da ne me e haknal? No i da me haknal kak pak e nameril kakvo da tegli taka yako?
A ina4e na kompa niama instalirano ni6to osven Q i office 97 i winzip

6a vzem da slozha edin ZoneAlarm dano se opravi?

Niakakvi idei kak da razbera kakvo se tegli? za win98 stava vapors

pishi v DOS prompt: Netstat
i viz do kade sa ti konekciite, tova moze da ti dade malko svetlina

4etete i davajte idei
bez ni6to da teglia dava

TCP iliana:3429 localhost:80 SYN_SENT

sedi vinagi dori pri izklu4en modem i net

sled 3-4 minuti

TCP iliana:3862 localhost:80 SYN_SENT
sled 1 sekunda
TCP iliana:3863 localhost:80 SYN_SENT

TCP iliana:3864 localhost:80 SYN_SENT

TCP iliana:3865 localhost:80 SYN_SENT

sled o6te vreme

TCP iliana:3882 localhost:80 SYN_SENT

t.e probvat se vsiakakvi portove posledovatelno
a toya SYN_SENT dokolkoto sam nayasno ne e li izpra6tane na sinchronizira6 signal?
ama taka se edno si pravi loopback?
niakak si ne go razbiram
za 2 minuti sendva okol0 300 Kb

Пробвай с AdAware да нямаш някакви шпионски програмки

Mi kat gledam outputa na netstata ti nevijdam prichinata da ti trupa trafic...
Pa osobeno ako ne si na trafic nachi eptem nema strashno...

TCP iliana:3429 localhost:80 SYN_SENT

TCP - protokola
iliana -
:3429 - source port ( demek vrazkata ide tvoeto pc ot tozi port-3429) i se e zapatila pustinata kam
localhost - pak tvoeto pc
:80 kam port 80 ( porta na koito slusha web serverite po princip)
ta ot tuk se vigda che ot tva nemoje da ti varti trafik.... stot tvoeto pc se konektva kam sebe si ( basi kak go kazah) ... prichinata za tva e iavno nekoia programa ili de da znam ko... smisal nema strashno...
SYN_SENT - oznachava che TCP protokola ne e mogal da si napravi dalaverata i da poluchi SYN+ACK otgovor.. demek vrazkata e nemogla da stane.... stoto iavno niamash pusnat webserver na tvoeto pc.... smisal nema strashno....
Osven samo netstat moesh da napishesh i netstat -na taka ste vidish absolutno vsi4ko.... stot netstat samo ne e dostatachna....

Hi,

Ako tolkova te samniava da niamash virus ili hack v kompiutara si, si preinstalirai windowsa... i gotovo

Карате ме да ровя в боклука...ъъъ тъй де...в архива от 1998 или 99!

What I found out about the

TCP myIP:portX 208.24.231.228:80 SYN_SENT
TCP myIP:portX+1 208.24.231.228:80 SYN_SENT
TCP myIP:portX+2 208.24.231.228:80 SYN_SENT

is, that there is a program on my machine

C:\WINNT\System32\ver_chk.exe

which is run at startup time by

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Version Check

this programm extensively uses WSOCK32.DLL (which causes the SYN_SENT)

The confusing thing is that in my opinion this programm has nothing to do
with a 'Windows Version Check'


Трябва ли да обеснявам как да се оправиш?

"Няма да я целувам засега" си казал принца и слязал от Спящата Красавица

ima6e niakakvi 3 ne6ta no ne biaha v HKCU a v HKLM i v win.ini
a takava programka niama6e
kato gi mahnah ostana Syn_sent no kato 4e li se namali sent bytes na trafika
6te vidia utre

sutrinta idvam i gledam slednata kartinka

pak ima mnogo sendnati bajtove
otvariam registry-to i tova deto go biah iztril v4era kato entries go ima pak
otivam v c:\windows i gledam 4e onezi 3 faila deto gi iztrih ot diska sa si tam
a sam siguren 4e gi biah iztril
ej sa 6a drapna edna LAva da vidim dali 6te pomogne

dazhe formatnah diska be mamka mu
i puskam posle neta za parvi pat varvi dobre
i sled tova pak gledam vsi4kite teya ne6ta gi ima pak?
a az sam formatiral cialoto C be??????!?!?@!?@!
Software malfunction??SDSAdD34SCXCZXFAS423???????????//

TEZI NE6TA SA
alevir.exe
brasil.pif
instit.bat (uzh e bat ama ne mozhe6 da vidi6 kakvo pi6e v nego?-samo majmuni)
marco!.

prosto sam lud ve4e
mislia si da ne e ot outlook-a da se darpat ili edno proxy za mail?
6toto ve4e sam ludnal ot vsiakade

Прочети тук за brasil.pif-a. Другия .pif е същия.

Cigars are bad for you. Don't try 'em at home !!

razbrah kak se razprostraniavat
4rez sharing na C diskovete. Kato si sharnah na dve PCta C to i to vednaga se zarazi.
W32. Dupator dava 4e e bezvredna rabota ama za da go removna si igrah malko
ako Pc-tata be sharevat root dir(naj 4esto v c) ne se razprostraniava
Imal sam go na niakoe Pc i zatova kato go iztriya to se pyaviava sled malko

Maj go preborih pak 6te vidim

Abe fanah virus-a w32.dupator imam s kakvo da dizinfectna amaproblema e 4e mi zarazen kernel32.dll kojto vinagi e in use i ne mozhe da go pipna?
ako rebootna s dos disketa i se opitam da prezapi6a dll-a ot drug Pc pak ne mi dava access
Nekakvi idei?Ama da ne e preinstalacia na 4isto na win-a:))))))))

emergency disk ... McAffee i NortonAV sam siguren che prawqt takiwa ... obnowqwash *.dat prawish ERD bootwash pod DOS i puskash neznam NTFS kak shte mu ponese chestno kazano. Drugo koeto se seshtam e Dr.WEB- tq imashe nqkakyw takuw modul da check-wa i clean-wa predi boot-a ama ... not sure :(

You'r catching me at a bad time...

abe kato pro4etoh za tozi virus ami tova ne e istinskia kernel32.dll
a kopie na nego. Originalniat se namira v c:\windows\system
a tozi e samo v c:\windows
zatova mu mahna vsi4ki atributi
rebootnah s DOS i go delnah
niama problem :)

kysmetliq :)