massa's aan connecties

[gijsbos]

Ik ben een beetje bang. Ik vond mijn computer een beetje sloom en keek met Netstat in Dos en vond tig connecties naar mijn PC. Is dit normaal?

C:\DOCUME~1\GIJSBO~1>netstat

Active Connections

Proto Local Address Foreign Address State
TCP blackice:1214 node1a689.a2000.nl:3629 TIME_WAIT
TCP blackice:1214 ppp31-109-166-62.dialup.zonnet.nl:3278 TIME_WAI
T
TCP blackice:1214 node-c-4af3.a2000.nl:3055 TIME_WAIT
TCP blackice:1214 node-c-8cee.a2000.nl:3375 TIME_WAIT
TCP blackice:1214 bzq-219-206-234.pop.bezeqint.net:1612 LAST_ACK
TCP blackice:1214 AVelizy-109-1-1-81.abo.wanadoo.fr:1995 LAST_ACK

TCP blackice:1214 96.Red-80-38-174.pooles.rima-tde.net:14421 TIME
_WAIT
TCP blackice:1214 f86165.upc-f.chello.nl:3555 CLOSING
TCP blackice:1214 f214045.upc-f.chello.nl:55927 TIME_WAIT
TCP blackice:1214 g128036.upc-g.chello.nl:3169 TIME_WAIT
TCP blackice:1214 ip503d3f10.speed.planet.nl:3667 TIME_WAIT
TCP blackice:1214 p508069A7.dip0.t-ipconnect.de:3782 CLOSING
TCP blackice:1214 p50834C3C.dip.t-dialin.net:4329 LAST_ACK
TCP blackice:1214 p5085D6D6.dip.t-dialin.net:3127 CLOSING
TCP blackice:1214 p50908130.dip0.t-ipconnect.de:3491 TIME_WAIT
TCP blackice:1214 107.231-200-80.adsl.skynet.be:1358 LAST_ACK
TCP blackice:1214 AGrenoble-203-1-14-2.abo.wanadoo.fr:1080 LAST_A
CK
TCP blackice:1214 lns-p19-18-81-57-230-61.adsl.proxad.net:2518 CL
OSING
TCP blackice:1214 user-855.bbd06tcl.dsl.pol.co.uk:3196 LAST_ACK
TCP blackice:1214 modem-4027.crocodile.dialup.pol.co.uk:2164 LAST
_ACK
TCP blackice:1214 81-202-233-78.user.ono.com:3556 LAST_ACK
TCP blackice:1214 81.212.183.5:4478 LAST_ACK
TCP blackice:1214 bzq-218-50-31.cablep.bezeqint.net:21030 CLOSING

TCP blackice:1214 bzq-218-116-161.red.bezeqint.net:2058 TIME_WAIT

TCP blackice:1214 AC909FE5.ipt.aol.com:1518 CLOSING
TCP blackice:1214 ACA5C94F.ipt.aol.com:1999 CLOSING
TCP blackice:1214 dyn-195-242-76-97.ppp.tiscali.fr:4789 CLOSING
TCP blackice:1214 237.192.3.213.dial.bluewin.ch:4826 CLOSING
TCP blackice:1214 chello213047247166.tirol.surfer.at:2720 CLOSING

TCP blackice:1214 213-48-75-179.bra.cvx.blueyonder.co.uk:1304 LAS
T_ACK
TCP blackice:1214 cc129964-c.kampe1.ov.home.nl:3386 TIME_WAIT
TCP blackice:1214 cc180201-a.borne1.ov.home.nl:1507 TIME_WAIT
TCP blackice:1214 pe237.poznan.cvx.ppp.tpnet.pl:1634 CLOSING
TCP blackice:1214 213-98-211-136.uc.nombres.ttd.es:1886 LAST_ACK
TCP blackice:1214 213-99-166-75.uc.nombres.ttd.es:3714 TIME_WAIT
TCP blackice:1214 213-99-252-213.uc.nombres.ttd.es:1987 CLOSING
TCP blackice:1214 nat4.srtnet.com:5540 CLOSING
TCP blackice:1214 host217-40-229-94.in-addr.btopenworld.com:4120
TIME_WAIT
TCP blackice:1214 a217-118-52-248.bluecom.no:1576 CLOSING
TCP blackice:1214 co99345-a.almel1.ov.home.nl:55259 TIME_WAIT
TCP blackice:1214 APuteaux-108-1-1-52.abo.wanadoo.fr:4870 TIME_WA
IT
TCP blackice:1214 kol2-d9b9e63a.pool.mediaWays.net:1330 LAST_ACK
TCP blackice:1214 h149n2fls21o75.telia.com:2837 CLOSING
TCP blackice:3229 a212-113-187-79.netcabo.pt:1214 CLOSING
TCP blackice:3325 fragg.leodr.org:1214 CLOSING
TCP blackice:3424 80.230.98.220:1214 CLOSING
TCP blackice:3441 host231-204.pool80116.interbusiness.it:1214 CLO
SING
TCP blackice:3518 host217-35-17-74.in-addr.btopenworld.com:1214 C
LOSING
TCP blackice:3519 pD9EB3837.dip.t-dialin.net:1214 CLOSING
TCP blackice:3802 host217-35-17-74.in-addr.btopenworld.com:1214 C
LOSING
TCP blackice:3932 host217-35-17-74.in-addr.btopenworld.com:1214 C
LOSING
TCP blackice:3964 ipd50a75c7.speed.planet.nl:1214 CLOSING
TCP blackice:4135 node-c-5020.a2000.nl:3996 TIME_WAIT
TCP blackice:4287 p5085BB74.dip.t-dialin.net:3215 CLOSING
TCP blackice:4311 user-455.bbd10tcl.dsl.pol.co.uk:1214 CLOSING
TCP blackice:4414 fragg.leodr.org:1214 CLOSING
TCP blackice:4561 BSN-250-59-65.dsl.siol.net:1214 CLOSING
TCP blackice:4591 qn-212-127-159-140.quicknet.nl:1214 CLOSING
TCP blackice:4626 2.213.62.62.9massy1-1-ro-bas-1.9tel.net:3938 CL
OSING
TCP blackice:4651 h171n1fls21o1074.telia.com:2664 CLOSING
TCP blackice:4666 ip503cfedc.speed.planet.nl:1214 CLOSING
TCP blackice:4956 host73-23.pool80180.interbusiness.it:1214 CLOSI
NG

C:\DOCUME~1\GIJSBO~1>

 

[caveman]

Dat is zeker niet normaal. Kan je je regels van je firewall posten?

 

[gijsbos]

ik zou wel willen, maar hoe?
Ik heb norton personal firewall
Ik draai spybot ter voorkoming van spytools en tevens verschillene (online) virusscanners.

Gijs

 

[caveman]

Heb je kazaa draaien? Die is nogal lomp met bandbreedte. Dit ivm de poort 1214.

 

[gijsbos]

ik heb deze copie van zo'n 10 minuten nadat kazaa (lite) was afgesloten...

Gijs

 

[caveman]

Dan mag je wel verwachten dat er geen verbindingen meer zijn. Verder ben ik niet bekend met Norton Firewall, maar er zijn genoeg andere die dat wel zijn. Geduld

 

[gijsbos]

hmmm,
Hier wat extra info en dingen die ik geprobeerd heb:
- internet explorer afgesloten en opgestart: geen resultaat
- outlook: dito
- RAM Def 23XT (geheugen e.d. optimaliseren): dito
het enige strange dat ik zie:
a) SVChost.exe: 42 threads (net zoals system)
b) nisum.exe: 508.718 handles (!?!)
Met alleen IE, en norton firewall draaien heb ik een commit charge van 116K op een Xp Pro kast. Ik heb de patch.

Waarschijnlijk is niet alle info relevant, maar misschien helpt het iemand om het op te lossen...

Overigens, ik herken een flink aantal nodes als sites die ik bezocht heb, maar waarom ze nog in Netstat staan is me een raadsel.

Bedankt,
Gijs

 

[Bassie]

Laat anders ook even een netstat zien voordat je gaat surfen en kzaa gebruikt.
Kunnen we beter zien wat er open komt voordat je zelf actief wordt.

Verder snap ik niet helemaal waar blackice wegkomt, je hebt het over norton firewall, dan zou naar mijn idee die vermelding van blackice (die niet om zijn betrouwbaarheid bekend staat) niet voor mogen komen.

 

[gijsbos]

blackIce komt uit een William Gibson boekje = naam van PC ;-)

 

[gijsbos]

De oorzaak van het probleem heb ik gevonden: Kazaa lite. Als ik Kazaa opstart heb ik binnen no-time heel veel connecties. Nadat ik het afsluit blijven die connecties openstaan of op closing etc.

Het is Kazaa Lite V2.0.

Heeft iemand hier ervaring mee?

Bedankt,
Gijs