trojan?

[nico200]

ik heb volgens mij een trjan op computer, maar ik weet het niet zeker. norton gedraaid maar deze detecteerd niet. Adware gedraaid maar deze detecteerd ook niets. klein prog die ik heb geeft aan dat ik vele verbindingen met buiten heb. verbindingen die ik niet ken. wat te doen?.
nico

 

[klepzeikers]

http://www.pandasoftware.com/activescan/com/activescan_principal.htm

Online laten scannen.

 

[GForze]

Om welke verbindingen gaat het en hoie heb je dat geconstateerd ?

 

[nico200]

Trojan

Allereerst doet mijn computer in zijn geheel vreemd. Norton Antivirus start soms niet op bij de start. Internet is heel erg traag.
Verder heb ik een klein programma genaamd Netmon. Daar kan ik zien welke remote adressen verbinding hebben met mijn computer en dat zijn er nogal wat.
Al met al gebeuren er dingen op mijn computer welke me niet bevallen.

Nico

 

[nico200]

Trojan

Okay,,, hier komt een snapshot van Netmon.. Alle poorten staan open lijkt het wel en dat is volgens mij niet de bedoeling.

 

[nico200]

Trojan

Ik probeer het nogmaals,

dslam30-52-166-62.adsl.zonnet.nl:ms-cifs
Local address : 62.166.73.101:3005
Protocol : TCP
Status : Established

Remote address : 12.129.205.220:http
Local address : 62.166.73.101:3024
Protocol : TCP
Status : Established

Remote address : 62.166.73.162:ms-cifs
Local address : 62.166.73.101:3034
Protocol : TCP
Status : Time wait

Remote address : 62.166.73.165:ms-cifs
Local address : 62.166.73.101:3038
Protocol : TCP
Status : Time wait

Remote address : 62.166.73.166:ms-cifs
Local address : 62.166.73.101:3042
Protocol : TCP
Status : Time wait

Remote address : 62.166.73.208:ms-cifs
Local address : 62.166.73.101:3113
Protocol : TCP
Status : Time wait

Remote address : 62.166.73.216:ms-cifs
Local address : 62.166.73.101:3130
Protocol : TCP
Status : Time wait

Remote address : 62.166.65.168:ms-cifs
Local address : 62.166.73.101:3137
Protocol : TCP
Status : Time wait

Remote address : 62.166.73.226:ms-cifs
Local address : 62.166.73.101:3142
Protocol : TCP
Status : Time wait

Remote address : 62.166.65.175:ms-cifs
Local address : 62.166.73.101:3146
Protocol : TCP
Status : Time wait

Remote address : 62.166.73.226:ms-cifs
Local address : 62.166.73.101:3146
Protocol : TCP
Status : Established

Remote address : 62.166.65.180:ms-cifs
Local address : 62.166.73.101:3156
Protocol : TCP
Status : Time wait

Remote address : 62.166.65.183:ms-cifs
Local address : 62.166.73.101:3161
Protocol : TCP
Status : Time wait

Remote address : 62.166.65.191:ms-cifs
Local address : 62.166.73.101:3176
Protocol : TCP
Status : Time wait

Remote address : 62.166.20.108:ms-cifs
Local address : 62.166.73.101:3182
Protocol : TCP
Status : Established

Remote address : 62.166.73.252:ms-cifs
Local address : 62.166.73.101:3183
Protocol : TCP
Status : Time wait

Remote address : 62.166.20.124:ms-cifs
Local address : 62.166.73.101:3204
Protocol : TCP
Status : Established

Remote address : 62.166.74.8:ms-cifs
Local address : 62.166.73.101:3207
Protocol : TCP
Status : Time wait

Remote address : 62.166.65.208:ms-cifs
Local address : 62.166.73.101:3211
Protocol : TCP
Status : Time wait

Remote address : 62.166.74.9:ms-cifs
Local address : 62.166.73.101:3211
Protocol : TCP
Status : Time wait

Remote address : 62.166.37.155:ms-cifs
Local address : 62.166.73.101:3219
Protocol : TCP
Status : Established

Remote address : 62.166.73.216:ms-cifs
Local address : 62.166.73.101:3221
Protocol : TCP
Status : Established

Remote address : 62.166.26.125:ms-cifs
Local address : 62.166.73.101:3236
Protocol : TCP
Status : Established

Remote address : 62.166.32.45:ms-cifs
Local address : 62.166.73.101:3258
Protocol : TCP
Status


Dit is een gedeelte van de snapshot....
En het gaat nog wel even zo door.

 

[crash]

Bijlage toevoegen:
De grote mag maximaal: 102400 bytes zijn
Toegestane bestandsextenties: gif jpg png txt zip bmp jpeg doc rar

Hier kan je een trojanscanner downloaden.
http://www.webattack.com/get/trojanhunter.shtml

Hier kan je online een trojan scan laten doen;
http://www.trojanscan.com/

 

[nico200]

Trojan

Hallo,

Het runnen van de pandasoftwarecheck lukt niet.

Nico

 

[klepzeikers]

Volg crash zijn antwoord.

Gebruik je een firewall ?

 

[nico200]

Trojan

Hallo allen,

Trojanscan uitgevoerd en er is geen Trojan gedetecteerd. Ik heb een Firewall maar stom, stom, stom, ik heb soms uitgezet.
Maar hoe kan het toch dat er zoveel verbindingen naar buiten zijn? Dat is toch niet normaal?
Ik ga nu een systeemherstel uitvoeren.

Nico

 

[nico200]

Trojan

Hallo allen,

Ik heb een systeemherstel uitgevoerd en het programma geeft aan dat ik de gebruikelijke 24 verbindingen heb in plaats van de 240 welke ik laatst had. Het ziet er naar uit dat het probleem is opgelost.

Nico

 

[klepzeikers]

Dus je norton werkt nu ook weer ?
Post anders eens een overzichtje wat er allemaal bij je opstart 24 is nog vrij veel .

 

[nico200]

Trojan

Hallo Klepzeikers,

Ik heb zoals gezegd een systeemherstel uitgevoerd en het ziet er ook vandaag goed uit. Als ik open, laat het programma zien dat vele poorten aan het luisteren zijn maar dat er geen verbinding is gemaakt. De verbindingen die gemaakt worden, begrijp ik.
Dus alles ziet er goed uit. En wat betreft je vraag: hieronder is een snapshot van de computer werkend:

Btw, Waar kan ik wat meer informatie krijgen over dit onderwerp (verbindingen en zo)? Ik wil niet nog een keer zo verrast worden..

 

[klepzeikers]

ga naar start-uitvoeren-typ daar in msconfig-druk ok-ga naar tabblad opstarten.
Post dan wat er allemaal opstart op je pc.

Grappig tooltje dat netmon maar je kan er verder niks mee.
Dit geeft alleen weer wat en hoeveel verbindingen er zijn,het kwaad is dus al geschied.
Gewoon ervoor zorgen dat je firewall altijd draait,deze geeft elke poging om contact te maken met je pc weer d.m.v. een pop-up scherm. Dan kan je dus besluiten wat je wilt doen.
Is een stuk sneller en scheelt je een hoop ergernis achteraf.