Mystisk program!! VIRUS?

[Kafarsken]

Hei!

 

Jeg har adsl fra Telenor og XP. Da jeg installerte Zonealarm fant jeg et mystisk program som deler C:Documents and Settings ut på nettet. Det står ingen beskrivelse på programmet, når jeg skjekker i zonealarm--Programs (Står bare generic host process) Jeg har brukt virusprogram og trojan remover osv. Uten å finne noe.

 

Dersom jeg blokker programmet i zonealarm, så unblocker det seg selv når jeg restarter pc'en.

 

Noen som vet hva dette kan være?

 

(utgående)

Ved å spore den fant jeg følgene:

Whois information for 130.67.15.194

(Knuklehead.ti.telenor osv)

 

NETWORK: NET-NORSK-DATA [65536]

Norsk Data A/S (NET-NORSK-DATA)

Drammensveien 167

Oslo, Norway N-0212

NO

 

Netname: NORSK-DATA

Netblock: 130.67.0.0 - 130.67.255.255

 

Coordinator:

Nextra AS, P.O. Box 393, Skoyen (TH4-ORG-ARIN) [email protected]

+47 22 77 19 00

 

Domain System inverse mapping provided by:

 

LFT.TI.TELENOR.NET 130.67.60.66

NN.UNINETT.NO 158.38.0.181

NS.ONLINE.NO 193.212.1.10

RIP.PSG.COM 147.28.0.39

 

Record last updated on 01-Mar-1999.

Database last updated on 5-Mar-2002 19:57:42 EDT.

 

 

 

[ Denne Melding var redigert av: Kafarsken på 2002-05-13 01:37 ]

[BBC]

Ta det med ro...

http://www.annoyances.org/exec/forum/winxp/n1016509023

 

Generic Host Process = svchost.exe = en vanlig prosess i 2000/xp.

Antar IP-adressen du sporet er en eller annen slags server hos Telenor.

 

[ Denne Melding var redigert av: borre på 2002-05-13 01:47 ]

[Kafarsken]

Quote:

Den 2002-05-13 01:47, borre skrev: Ta det med ro... http://www.annoyances.org/exec/forum/winxp/n1016509023 Generic Host Process = svchost.exe = en vanlig prosess i 2000/xp. Antar IP-adressen du sporet er en eller annen slags server hos Telenor.

 

Den er grei, men dette er en prosesess i tillegg til den du referer til. Der det står "generic host process for win32 services" på nevnte prosess, står det ingenting på den jeg lurer på. Når jeg velger properties på prosessen kommer en oversikt over hvor mye som finnes i C:Documents and Settings. Derfor tror jeg den sharer denne mappen på nettet. (Har slått av filesharing)