Virus/trojan sak ?

[pipp]

Noen som har peiling på hva som fororsaker denne nettrafikken. Og hvordan jeg kan bli kvitt svineriet ?

 

netstat gir dette.

 

TCP laptop:2612 208.219.64.219:microsoft-ds SYN_SENT

TCP laptop:2614 118.146.48.187:microsoft-ds SYN_SENT

TCP laptop:2615 112.30.226.159:microsoft-ds SYN_SENT

TCP laptop:2616 136.235.85.85:microsoft-ds SYN_SENT

TCP laptop:2617 184.215.69.251:microsoft-ds SYN_SENT

TCP laptop:2618 120.251.131.254:microsoft-ds SYN_SENT

TCP laptop:2619 34.144.204.74:microsoft-ds SYN_SENT

TCP laptop:2620 123.31.69.125:microsoft-ds SYN_SENT

TCP laptop:2621 183.211.120.67:microsoft-ds SYN_SENT

TCP laptop:2622 35.152.87.143:microsoft-ds SYN_SENT

 

Dette er bare endel av netstaten, er mange flere tilsvarende connections.

[azidG]

Noen som har peiling på hva som fororsaker denne nettrafikken. Og hvordan jeg kan bli kvitt svineriet ?

 

netstat gir dette.

 

TCP laptop:2612 208.219.64.219:microsoft-ds SYN_SENT

TCP laptop:2614 118.146.48.187:microsoft-ds SYN_SENT

TCP laptop:2615 112.30.226.159:microsoft-ds SYN_SENT

TCP laptop:2616 136.235.85.85:microsoft-ds SYN_SENT

TCP laptop:2617 184.215.69.251:microsoft-ds SYN_SENT

TCP laptop:2618 120.251.131.254:microsoft-ds SYN_SENT

TCP laptop:2619 34.144.204.74:microsoft-ds SYN_SENT

TCP laptop:2620 123.31.69.125:microsoft-ds SYN_SENT

TCP laptop:2621 183.211.120.67:microsoft-ds SYN_SENT

TCP laptop:2622 35.152.87.143:microsoft-ds SYN_SENT

 

Dette er bare endel av netstaten, er mange flere tilsvarende connections.

Har akkurat samme problemet.. Og det merkelige er at det nå har skjedd to ganger rett etter en re-format..

 

Har ikke lagt inn noe "tvilsomme" programmer, og installerte Norton AV 2004 rett etter installasjonen av windows..

 

Fucker opp internett tilkoblinga helt, får "siden kan ikke vises" rett som det er, og mistenker det er på grunn av dette. Har også lagt merke til at maskinen står å sender/uploader hele tiden, uten at noe program er aktivt.

 

Ingen som har noe peil her?

[Jarmo]

Port 445 is for:

445- [TCP]- [microsoft-ds], [Microsoft-DS],

worm info: Lioten, Randon, WORM_DELODER.A, W32/Deloder.A, W32.HLLW.Deloder

 

135- [TCP]- [epmap], [DCE endpoint resolution],

worm info: W32.Blaster.Worm, W32/Lovsan.worm

 

 

Sjekk ut disse.