Mulig angrep?

[Woopfish]

Skulle spille League of Legends igår, men ingame så var pingen fryktelig høy.

fra 500-1500 ms. Ingen torrents eller lignende var på.. Sjekket litt forskjellig for å se hva som kunne skape så høy ping, og kommer over loggen på routern min. der stod det mye rart om tcp endringer osv fra ip'er som hørte til i kina, australia og usa.. Er dette vanlig? Loggen er "clean" nå, muligens fordi jeg har resatt router flere ganger.. Får også freeze is task manager nå, og har fått bluescreen av det.. Aldri hatt det før på denne pcn..Sitter i Safe Mode med nettverk nå. Sry for lite info.

 

Edit: Kan legge til at det er en NETGEAR WNR612v3

 

Edit 2: Installerte Jetico Firewall, som blokkerte en ip som ville levere en fil (169.254..229.157)

 

Det går også an å gå inn på firefox osv, noe som ikke gikk mens Jetico var aktiv, måtte ta en rollback.

 

Edit 3: Dukket opp på loggen igjen

 

2013-02-19 10:29:19 [4] kernel: [DNAT] LAN access from remote, proto:tcp, 110.175.41.41:59588 -> 192.168.1.102:2099

2013-02-19 10:29:15 [4] kernel: [DNAT] LAN access from remote, proto:tcp, 110.175.41.41:36892 -> 192.168.1.102:2099

Endret 19. februar 2013 av Woopfish

[Dr.Geek]

Firewall logs kan gjøre folk paranoide, men nå er det bare sånn at en PC som er tilkoblet internet "angripes", fra Bots, som ser etter hull. Dette er helt vanlig.

 

Resett router, endre passord til routern, deaktiver "Remote Administrator".

 

Kjør en malwarescan: (Full scan) http://www.malwareby...warebytes_free/

 

Så er du på den sikre siden.

 

-> 192.168.1.102:2099

 

port 2099 brukes til LegendOfLegends hos deg?

Endret 19. februar 2013 av TheGenius

[Woopfish]

Hei, takk for svar.

 

Mulig jeg bare ble paranoid pga. pingen.. Ja, den 2099 er pvp.net i LoL fant jeg ut.

 

Kjørt malvarescan, fant ingenting. Har fått meg nytt internett abo + ny router (ikke pga dette ;p) og har ikke merket noe mer.