sub seven

[hansih]

hallo
ik heb via mijn firewall een meldig van sub seven
ik heb het nagekeken waar het wegkomt maar het vreemde is de bron mijn eigen ip adres is en het een outgoing worm is ik heb geprobeerd de bestemming te pingen, maar dat lukt niet wie kan mij meer vertellen, wat dit is, hoe het komt, en hoe ik het eventueel kan verwijderen

 

[Kleinkramer]

Als ie écht Outgoing is, heb je uiteraard een probleem.

Doe dit:

Ga naar http://www.spywareinfo.com/downloads.php#startup , en download 'Startuplist'.

Uitpakken, erop dubbelklikken, en je krijgt een tekstbestand dat een uitgebreid overzicht geeft van alles wat er zich op jouw computer afspeelt.

Ga naar Bewerken > Alles selecteren, kopiëer het, en laat de inhoud hier eens zien.

Mocht je inderdaad een trojan hebben, vinden we hem.

En even on line laten scannen bij Panda Active Scan kan ook geen kwaad.

 

[hansih]

Geplaatst door hansih
hallo
ik heb via mijn firewall een meldig van sub seven
ik heb het nagekeken waar het wegkomt maar het vreemde is de bron mijn eigen ip adres is en het een outgoing worm is ik heb geprobeerd de bestemming te pingen, maar dat lukt niet wie kan mij meer vertellen, wat dit is, hoe het komt, en hoe ik het eventueel kan verwijderen

 

[Kleinkramer]

Ziet er keurig uit. Geen Trojan te zien.

Wel wat Gator spyware:
Trickler = "e:\program files\divx\divx pro codec\gain_trickler_3202a.exe"

Is het niet gewoon een inkomende melding?
Dat is normaal:

Symantec desktop Internet security or firewall product reports that it blocked a Trojan from accessing your computer.

 

[Kleinkramer]

Laat zowiezo toch nog even online scannen. Dan weet je zeker dat je geen subseven hebt.

 

[hansih]

Geplaatst door Kleinkramer
Laat zowiezo toch nog even online scannen. Dan weet je zeker dat je geen subseven hebt.

ik heb als bijlage het venster van de logfile bijgevoegd misschien kun je hier wat mee

 

[Kleinkramer]

Geplaatst door hansih

ik heb als bijlage het venster van de logfile bijgevoegd misschien kun je hier wat mee

Die had ik al gezien, toch?

En daarop zei ik dat er geen trojan te zien was.

 

[hansih]

deze is van de firewall zelf dus dit is een andere

 

[Kleinkramer]

Ik zie helaas nergens een andere bijlage.

 

[hansih]

Ik denk dat ik de oorzaak heb gevonden, het is namelijk zo dat als ik kazaa heb geactiveerd dan geeft mijn firewall de melding van een outgoing subseven.

Bedankt voor de reactie en hulp