Skocz do zawartości

Rekomendowane odpowiedzi

Opublikowano
Spoiler

Active Connections

  Proto  Local Address          Foreign Address        State           PID
  TCP    0.0.0.0:135            0.0.0.0:0              LISTENING       1744
  TCP    0.0.0.0:445            0.0.0.0:0              LISTENING       4
  TCP    0.0.0.0:5040           0.0.0.0:0              LISTENING       6456
  TCP    0.0.0.0:5357           0.0.0.0:0              LISTENING       4
  TCP    0.0.0.0:7680           0.0.0.0:0              LISTENING       15196
  TCP    0.0.0.0:27036          0.0.0.0:0              LISTENING       12860
  TCP    0.0.0.0:49664          0.0.0.0:0              LISTENING       1488
  TCP    0.0.0.0:49665          0.0.0.0:0              LISTENING       1312
  TCP    0.0.0.0:49666          0.0.0.0:0              LISTENING       2072
  TCP    0.0.0.0:49667          0.0.0.0:0              LISTENING       2616
  TCP    0.0.0.0:49668          0.0.0.0:0              LISTENING       4292
  TCP    0.0.0.0:49669          0.0.0.0:0              LISTENING       1460
  TCP    10.74.75.186:139       0.0.0.0:0              LISTENING       4
  TCP    10.74.75.186:61311     172.211.123.248:443    ESTABLISHED     6280
  TCP    10.74.75.186:62579     34.98.110.65:443       TIME_WAIT       0
  TCP    10.74.75.186:62580     34.98.110.65:443       TIME_WAIT       0
  TCP    10.74.75.186:62619     34.107.221.82:80       TIME_WAIT       0
  TCP    10.74.75.186:62620     34.36.137.203:443      ESTABLISHED     9688
  TCP    10.74.75.186:62627     146.75.121.91:443      ESTABLISHED     9688
  TCP    10.74.75.186:62632     34.36.54.80:443        TIME_WAIT       0
  TCP    10.74.75.186:62634     34.107.243.93:443      TIME_WAIT       0
  TCP    10.74.75.186:62635     35.244.181.201:443     TIME_WAIT       0
  TCP    10.74.75.186:62640     34.107.221.82:80       TIME_WAIT       0
  TCP    10.74.75.186:62641     34.120.208.123:443     ESTABLISHED     9688
  TCP    10.74.75.186:62642     34.107.243.93:443      ESTABLISHED     9688
  TCP    10.74.75.186:62643     146.75.121.91:443      ESTABLISHED     9688
  TCP    10.74.75.186:62646     142.250.203.206:443    TIME_WAIT       0
  TCP    10.74.75.186:62650     142.250.186.194:443    TIME_WAIT       0
  TCP    10.74.75.186:62651     142.250.203.209:443    TIME_WAIT       0
  TCP    10.74.75.186:62652     142.250.186.202:443    TIME_WAIT       0
  TCP    10.74.75.186:62654     142.250.203.206:443    TIME_WAIT       0
  TCP    10.74.75.186:62657     216.58.209.14:443      TIME_WAIT       0
  TCP    10.74.75.186:62660     216.58.215.118:443     TIME_WAIT       0
  TCP    10.74.75.186:62661     216.58.209.1:443       TIME_WAIT       0
  TCP    10.74.75.186:62662     142.250.186.198:443    TIME_WAIT       0
  TCP    10.74.75.186:62670     34.49.17.193:443       ESTABLISHED     9688
  TCP    10.74.75.186:62675     104.21.91.174:443      TIME_WAIT       0
  TCP    10.74.75.186:62681     51.104.136.2:443       TIME_WAIT       0
  TCP    10.74.75.186:62682     172.184.231.70:443     TIME_WAIT       0
  TCP    10.74.75.186:62685     146.75.122.172:80      TIME_WAIT       0
  TCP    10.74.75.186:62686     142.250.186.194:443    ESTABLISHED     9688
  TCP    10.74.75.186:62687     142.250.186.202:443    ESTABLISHED     9688
  TCP    10.74.75.186:62688     142.250.203.206:443    TIME_WAIT       0
  TCP    10.74.75.186:62689     142.250.203.206:443    TIME_WAIT       0
  TCP    10.74.75.186:62690     142.250.203.206:443    ESTABLISHED     9688
  TCP    10.74.75.186:62691     142.250.203.206:443    TIME_WAIT       0
  TCP    10.74.75.186:62692     142.250.186.202:443    TIME_WAIT       0
  TCP    10.74.75.186:62693     216.58.209.14:443      ESTABLISHED     9688
  TCP    10.74.75.186:62694     104.18.121.34:443      ESTABLISHED     9688
  TCP    10.74.75.186:62695     142.250.153.84:443     ESTABLISHED     9688
  TCP    10.74.75.186:62696     142.250.75.10:443      TIME_WAIT       0
  TCP    10.74.75.186:62697     172.217.16.14:443      ESTABLISHED     9688
  TCP    10.74.75.186:62698     172.217.16.14:443      TIME_WAIT       0
  TCP    10.74.75.186:62699     20.3.187.198:443       TIME_WAIT       0
  TCP    10.74.75.186:62702     142.250.203.142:443    ESTABLISHED     9688
  TCP    10.74.75.186:62703     216.58.215.118:443     ESTABLISHED     9688
  TCP    10.74.75.186:62704     216.58.215.118:443     TIME_WAIT       0
  TCP    10.74.75.186:62705     212.2.108.146:443      TIME_WAIT       0
  TCP    10.74.75.186:62706     212.2.108.146:443      TIME_WAIT       0
  TCP    10.74.75.186:62707     172.217.16.14:443      ESTABLISHED     9688
  TCP    10.74.75.186:62708     172.217.16.14:443      TIME_WAIT       0
  TCP    10.74.75.186:62709     212.2.121.136:443      TIME_WAIT       0
  TCP    10.74.75.186:62710     216.58.209.1:443       ESTABLISHED     9688
  TCP    10.74.75.186:62711     216.58.215.67:443      ESTABLISHED     9688
  TCP    10.74.75.186:62712     23.207.210.82:443      ESTABLISHED     9688
  TCP    10.74.75.186:62714     212.2.114.152:443      ESTABLISHED     9688
  TCP    10.74.75.186:62715     212.2.114.152:443      ESTABLISHED     9688
  TCP    10.74.75.186:62722     142.250.203.142:443    ESTABLISHED     9688
  TCP    10.74.75.186:62724     216.58.215.123:443     TIME_WAIT       0
  TCP    10.74.75.186:62726     212.2.114.171:443      ESTABLISHED     9688
  TCP    10.74.75.186:62727     212.2.114.171:443      ESTABLISHED     9688
  TCP    10.74.75.186:62729     143.244.32.98:443      ESTABLISHED     9688
  TCP    10.74.75.186:62730     212.2.114.139:443      ESTABLISHED     9688
  TCP    10.74.75.186:62731     212.2.114.139:443      ESTABLISHED     9688
  TCP    10.74.75.186:62733     71.18.240.1:443        ESTABLISHED     9688
  TCP    10.74.75.186:62736     212.2.114.168:443      ESTABLISHED     9688
  TCP    10.74.75.186:62737     71.18.240.1:443        ESTABLISHED     9688
  TCP    10.74.75.186:62740     212.2.114.184:443      ESTABLISHED     9688
  TCP    10.74.75.186:62746     212.2.114.193:443      ESTABLISHED     9688
  TCP    10.74.75.186:62748     212.2.114.138:443      ESTABLISHED     9688
  TCP    10.74.75.186:62749     212.2.114.138:443      ESTABLISHED     9688
  TCP    10.74.75.186:62750     92.123.189.18:443      ESTABLISHED     9688
  TCP    10.74.75.186:62752     212.2.108.80:443       TIME_WAIT       0
  TCP    10.74.75.186:62753     212.2.108.80:443       TIME_WAIT       0
  TCP    10.74.75.186:62754     212.2.108.80:443       TIME_WAIT       0
  TCP    10.74.75.186:62756     142.250.186.198:443    ESTABLISHED     9688
  TCP    10.74.75.186:62757     142.250.186.198:443    TIME_WAIT       0
  TCP    10.74.75.186:62762     212.2.114.171:443      ESTABLISHED     9688
  TCP    10.74.75.186:62764     216.58.215.118:443     ESTABLISHED     9688
  TCP    10.74.75.186:62765     216.58.215.118:443     TIME_WAIT       0
  TCP    10.74.75.186:62767     142.250.75.14:443      ESTABLISHED     9688
  TCP    10.74.75.186:62768     34.98.110.65:443       ESTABLISHED     4060
  TCP    10.74.75.186:62769     212.2.114.193:443      ESTABLISHED     9688
  TCP    10.74.75.186:62772     212.2.114.163:443      ESTABLISHED     9688
  TCP    10.74.75.186:62774     212.2.114.147:443      ESTABLISHED     9688
  TCP    10.74.75.186:62776     216.58.215.123:443     ESTABLISHED     9688
  TCP    10.74.75.186:62777     216.58.209.14:443      ESTABLISHED     9688
  TCP    10.74.75.186:62778     146.75.122.73:443      ESTABLISHED     9688
  TCP    10.74.75.186:62779     45.136.152.17:443      ESTABLISHED     9688
  TCP    10.74.75.186:62781     212.2.114.147:443      ESTABLISHED     9688
  TCP    10.74.75.186:62788     212.2.114.179:443      ESTABLISHED     4060
  TCP    10.74.75.186:62790     212.2.114.139:443      ESTABLISHED     9688
  TCP    10.74.75.186:62793     34.98.110.65:443       ESTABLISHED     4060
  TCP    10.74.75.186:64927     145.190.36.0:443       ESTABLISHED     4220
  TCP    10.74.75.186:64947     155.133.252.68:27022   ESTABLISHED     12860
  TCP    10.74.75.186:65012     34.79.204.55:443       ESTABLISHED     4060
  TCP    10.74.75.186:65029     172.211.123.248:443    ESTABLISHED     6280
  TCP    127.0.0.1:12025        0.0.0.0:0              LISTENING       4060
  TCP    127.0.0.1:12110        0.0.0.0:0              LISTENING       4060
  TCP    127.0.0.1:12119        0.0.0.0:0              LISTENING       4060
  TCP    127.0.0.1:12143        0.0.0.0:0              LISTENING       4060
  TCP    127.0.0.1:12465        0.0.0.0:0              LISTENING       4060
  TCP    127.0.0.1:12563        0.0.0.0:0              LISTENING       4060
  TCP    127.0.0.1:12993        0.0.0.0:0              LISTENING       4060
  TCP    127.0.0.1:12995        0.0.0.0:0              LISTENING       4060
  TCP    127.0.0.1:27060        0.0.0.0:0              LISTENING       12860
  TCP    127.0.0.1:62613        127.0.0.1:62614        ESTABLISHED     9688
  TCP    127.0.0.1:62614        127.0.0.1:62613        ESTABLISHED     9688
  TCP    127.0.0.1:62615        127.0.0.1:62616        ESTABLISHED     3152
  TCP    127.0.0.1:62616        127.0.0.1:62615        ESTABLISHED     3152
  TCP    127.0.0.1:64912        0.0.0.0:0              LISTENING       12860
  TCP    127.0.0.1:64912        127.0.0.1:64917        ESTABLISHED     12860
  TCP    127.0.0.1:64913        0.0.0.0:0              LISTENING       12860
  TCP    127.0.0.1:64913        127.0.0.1:64916        ESTABLISHED     12860
  TCP    127.0.0.1:64916        127.0.0.1:64913        ESTABLISHED     14648
  TCP    127.0.0.1:64917        127.0.0.1:64912        ESTABLISHED     14648
  TCP    [::]:135               [::]:0                 LISTENING       1744
  TCP    [::]:445               [::]:0                 LISTENING       4
  TCP    [::]:5357              [::]:0                 LISTENING       4
  TCP    [::]:7680              [::]:0                 LISTENING       15196
  TCP    [::]:49664             [::]:0                 LISTENING       1488
  TCP    [::]:49665             [::]:0                 LISTENING       1312
  TCP    [::]:49666             [::]:0                 LISTENING       2072
  TCP    [::]:49667             [::]:0                 LISTENING       2616
  TCP    [::]:49668             [::]:0                 LISTENING       4292
  TCP    [::]:49669             [::]:0                 LISTENING       1460
  TCP    [::1]:12025            [::]:0                 LISTENING       4060
  TCP    [::1]:12110            [::]:0                 LISTENING       4060
  TCP    [::1]:12119            [::]:0                 LISTENING       4060
  TCP    [::1]:12143            [::]:0                 LISTENING       4060
  TCP    [::1]:12465            [::]:0                 LISTENING       4060
  TCP    [::1]:12563            [::]:0                 LISTENING       4060
  TCP    [::1]:12993            [::]:0                 LISTENING       4060
  TCP    [::1]:12995            [::]:0                 LISTENING       4060
  UDP    0.0.0.0:123            *:*                                    10748
  UDP    0.0.0.0:500            *:*                                    6264
  UDP    0.0.0.0:3702           *:*                                    16120
  UDP    0.0.0.0:3702           *:*                                    16120
  UDP    0.0.0.0:4500           *:*                                    6264
  UDP    0.0.0.0:5050           *:*                                    6456
  UDP    0.0.0.0:5353           *:*                                    2760
  UDP    0.0.0.0:5355           *:*                                    2760
  UDP    0.0.0.0:27036          *:*                                    12860
  UDP    0.0.0.0:52205          *:*                                    9688
  UDP    0.0.0.0:52206          *:*                                    9688
  UDP    0.0.0.0:52207          *:*                                    9688
  UDP    0.0.0.0:53136          *:*                                    2760
  UDP    0.0.0.0:53431          *:*                                    9688
  UDP    0.0.0.0:54125          *:*                                    16120
  UDP    0.0.0.0:55301          *:*                                    9688
  UDP    0.0.0.0:57008          *:*                                    9688
  UDP    0.0.0.0:57013          *:*                                    9688
  UDP    0.0.0.0:63033          *:*                                    2760
  UDP    0.0.0.0:64412          *:*                                    2760
  UDP    10.74.75.186:137       *:*                                    4
  UDP    10.74.75.186:138       *:*                                    4
  UDP    10.74.75.186:1900      *:*                                    16224
  UDP    10.74.75.186:27036     *:*                                    12860
  UDP    10.74.75.186:60821     *:*                                    16224
  UDP    127.0.0.1:1900         *:*                                    16224
  UDP    127.0.0.1:49664        127.0.0.1:49664                        6272
  UDP    127.0.0.1:60822        *:*                                    16224
  UDP    [::]:123               *:*                                    10748
  UDP    [::]:500               *:*                                    6264
  UDP    [::]:3702              *:*                                    16120
  UDP    [::]:3702              *:*                                    16120
  UDP    [::]:4500              *:*                                    6264
  UDP    [::]:5353              *:*                                    2760
  UDP    [::]:5355              *:*                                    2760
  UDP    [::]:53136             *:*                                    2760
  UDP    [::]:54126             *:*                                    16120
  UDP    [::]:63033             *:*                                    2760
  UDP    [::]:64412             *:*                                    2760
  UDP    [::1]:1900             *:*                                    16224
  UDP    [::1]:60820            *:*                                    16224
  UDP    [fe80::f40b:fb96:bb89:e9b8%16]:1900  *:*                                    16224
  UDP    [fe80::f40b:fb96:bb89:e9b8%16]:60819  *:*                                    16224

 

Witam mam podejrzenie zagrożenia, otóż mam nowy mini pc, wczoraj pobrane wszystkie aktualizacje jakie były i nie powinno mi nic używać procesora żeby grzał się do ponad 80stopni, daje wpis z consoli z komendy netstat -ano może ktoś coś zobaczy, że jest nie tak? W menadżerze zadań nic nie widać co tak grzeje procka na pulpicie. Właśnie teraz przestało jak to pisze, może ktoś śledzi mój pulpit i widzi co robie, że sprawdzam co jest nie tak i odłączył sie. Mam nortona ale nic nie wykrywa

Opublikowano

Skopiuj poniższy tekst ale NIGDZIE NIE WKLEJAJ FRST sam znajdzie skrypt , po skopiowaniu w FRST naciśnij NAPRAW

Cytat

START::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
S3 HWiNFO_206; C:\Users\jerem\AppData\Local\Temp\HWiNFO_x64_206.sys [57512 2025-08-31] (Microsoft Windows Hardware Compatibility Publisher -> REALiX) <==== UWAGA
S3 ALSysIO; \??\C:\Users\ADMINI~1\AppData\Local\Temp\ALSysIO64.sys [X] <==== UWAGA
EmptyTemp:
EmptyEventLogs:
END::

Raport z usuwania wrzuć na Forum. Zrób pełny skan systemu za pomocą EEK --->> https://www.emsisoft.com/en/home/emergency-kit/

wywal wszystko co znajdzie a raport z usuwania (screen) wrzuć na forum 

Opublikowano (edytowane)

czyli coś mi znalazło nie tak?

 

Norton mi zablokował FRST pisze "zablokowaliśmy plik FRST64.exe, ponieważ był zarażony IDP.ALEXA.54."

przeniesc go do kwarantanny czy odblokować?

Spoiler

____________________________

Szczegóły

Nazwa zagrożenia: IDP.ALEXA.54
Typ zagrożenia: Różne - To aplikacja, która mogła zostać nieświadomie zainstalowana i która może mieć negatywny wpływ na wydajność komputera.
Stan: Wykryto zagrożenie
Wykryte przez: Ochrona oparta na analizie zachowań
Na komputerze od: 01.09.2025, 09:37
Ostatnie użycie: 01.09.2025, 10:29
Element startowe: Nie

Niewielu użytkowników
Tego pliku użyło Setki użytkowników członków społeczności Norton.

Nowa
Plik został wydany 11 dni temu.

Wysokie
Zagrożenie stwarzane przez ten plik jest wysokie.
____________________________

Pierwotna lokalizacja

Pobrano z: https://download.dpcdn.pl/bezpieczenstwo/FRST64.exe
____________________________

Operacje

Ścieżka | Typ | Stan
C:\Users\jerem\Downloads\FRST64.exe | Plik | Zainfekowany
C:\Users\jerem\Downloads\FRST64.exe | Proces | Zainfekowany

 

 

Edytowane przez cyborg

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
  • Popularne tematy

  • Najnowsze posty

    • Mam win11 najnowszy updejt. I powiem tak, aktualizację z automatu wyłączam jak i defendery i inne pierdoły ale to już od czasów win7 czy win8. Aktualizuję jak mi się przypomni ale to też od dawna tak robię. Nie czytam, nie patrzę po forach, czy kolejny updejt coś zepsuł, po prostu odkładam czasowo i nie miałem nigdy żadnych problemów z aktualizacjami.   Co do skryptu to już pisałem, ale się powtórzę, mi coś namieszał, a laik nie jestem, zrobiłem na samym początku przywracanie ale nie zadziałało, i z większego problemu to tylko zauważyłem nie działającą apkę od pada do xboxa, jakbyś chciał zaktualizować to lipa ponieważ błąd wyskakuje. Więc jak ogarniałeś ręczne wyłączanie updejtów czy innych defenderów to lepiej zrób to ręcznie     Ogólnie między winxp a tym nie widzę różnicy oprócz otoczki graficznej, z każdym systemem postępuje tak samo i czy to win7 czy win11 działa jak powinien.    Na Twoim miejscu bym olał te wszystkie problemy(w 99% przypadkach ludzie są powodem problemów) i wybrał opcję 2, ewentualnie 5/6 tylko z tym skryptem by uważał, ja instalowałem ponad dwa lata temu i kwiatki jak wyżej, niby pierdoła ale trochę irytująca  
    • Dobry. Mam pytanie. Płyta główna Gigabyte B450 AORUS ELITE Socket AM4, obecnie procesor AMD RYZEN 5 3600. Tak patrząc po tym co się  wyprawia z cenami myślę czy by nie stuningować tego co mam na ile się da bazując na tej płycie. Jaki tu można wsadzić bezproblemowo najmocniejszy procesor?? Ramy różnych producentów zakładając, że trzymają te same parametry mogą grymasić??
    • sprobuj ustawic kolory wgl tego co podalem i posiedz tak 30min i zobaczy cz sa jakies roznice - jak nie to wroc do defaultowych bo why not   korzystaj z profilu USER/uzytkownik to moze ustawienia sie zachowają.   jesli nie te monitory to nad jakimi myslisz?
    • Fajny bo mega stabilny, ale mało kulek na minutę.  Życia by brakło aby tyle nabić albo to jakieś chińczyki grają 24/7 na zmianę. 
    • Mam do zainstalowania system na dwóch nowych komputerach i im więcej czytam tym mam większy mętlik w głowie, serio. Oba komputery mają służyć do zabawy i podstawowych zastosowań (gry, emulatory, programy Adobe i podobne) 1 konfiguracja   procesor: AMD Ryzen 7 9800X3D chłodzenie: be quiet! DARK ROCK ELITE płyta: MSI MAG X870E TOMAHAWK WIFI pamięć: GOODRAM 32GB (2x16GB) 6000MHz CL30 IRDM BLACK V karta graficzna: Gigabyte GeForce RTX 5070 Ti GAMING OC (16 GB) zasilacz: MSI MPG A850G PCIe5.0 850W 80 Plus Gold ATX 3.1 obudowa: Corsair AIRFLOW 7000 Black 2 konfiguracja   procesor: AMD Ryzen-7 7700 AM5 chłodzenie: Arctic Freezer 36 Black płyta: Gigabyte B650 EAGLE AX AM5 pamięć: GoodRam IRDM 32GB (2x16GB) DDR5 6000 CL30 Black karta graficzna: ASUS Prime Radeon RX 9070 OC Edition 16GB GDDR6 zasilacz: Seasonic FOCUS GX-750 (80 PLUS GOLD) obudowa: Corsair AIRFLOW 4000 White  Mam wrażenie że w czasach Windowsa 10 wszystko było prostsze i mniej problemowe, teraz ciągle gdzieś czytam o tym jak to jakas aktualizacja Win11 coś totalnie zjeb**ła i trzeba czekac na porządny updajte , poleca sie też blokować aktualizacje Problem w tym że szczerze ja już mam dosyć na starość pierdole**nia sie z tym wszystkim , śledzenie forum, czytania newsów i ręcznego blokowania wybranych aktualizacji. Ktoś może napisać, ze przecież wystarczy zatrzymać aktualizacje i zainstalować ją później jak "już bedzie dobrze", tyle że to jest jest problem jednorazowy, Mały Miękki co chwila coś odwala i jedna aktualizacja psuje drugą, oni tam totalnie nie ogarniają tematu (pewnie przez hindusów zatrudnionych za miske ryżu) W związku z tym nie wiem co robić, Windows 11 aktualnie też juz wystepuje w różnych wersjach np 23h2, 24h2,25h2  Poniżej parę teoretycznych rozwiązań: 1) Zainstalować Windows 10  2) Zainstalować Windows 11 zaktualizować go na maksa i zacisnąć zęby. 3) Zainstalować Winsows 11 ale nieco starszej wersji np 23h2 i zablokować aktualizacje (pytanie jakie będą tego konsekwencje teraz oraz w dłuższym terminie) 4) Zainstalować Windows 11 LTSC  5) Zainstalować Windows 11 w nieco starszej wersji i odpalić jakiś skrypt oczyszczający 6) Zainstalować Windows 11 w najnowszej wersji i odpalić jakiś skrypt oczyszczający 7) Zainstalować jakąś customową wersje Win11 8) Są też takie wynalazki jak ATLAS OS W całym tym bałaganie jest jeszcze kwestia 1 konfiguracji wymienionej wyżej (mam na mysli procesor) Nie wiem na ile to co tutaj jest poniżej napisane jest aktualne Niektórzy w internecie dla świętego spokoju polecają zainstalować Windowsa 11 LTSC IoT (podobno nadaje sie lepiej do gier niż zwykły LTSC wg niektórych osób)  i w tym windowsie polecają doinstalować ręcznie odpowiedni komponent do obsługi procesorów AMD X3D    
  • Aktywni użytkownicy

×
×
  • Dodaj nową pozycję...