Vraag & Antwoord

Beveiliging & privacy

vervolg ongevraagde netwerk activiteit

3 antwoorden
  • Het probleem is toch terug gekomen. (zie 22 september) Na excact 10 minuten nadat de computer is aangezet, wordt er via mijn adsl modem grote hoeveelheden informatie ergens heen gezonden zonder enige aanleiding. Het blokkeert tevens al het andere internet verkeer. Als de compter wordt afgesloten komt er een fout melding (zeer kort) dat de connection tray moet worden afgesloten (gebeurt dan automatisch). Alle security updates zijn geinstalleerd, printer en file sharing disabled, alle geidentificeerde spyware verwijderd, Met shields up alle poorten gecontroleerd en allen staat op "stealth", Firewall in modem gecontroleerd en die staat aan. Volgens mij wordt deze activiteit ergens door een programma geactiveerd en ik kom er niet achter waardoor en door welk programma. Er zitten overigens 4 computers op mijn netwerk achter de ADSL router die deze activiteit niet vertonen. Hoe kom ik achter het internet address waar deze informatie naartoe gaat? en welk programma dit aanstuurt.
  • Je zou kunnen overwegen om een netwerkmonitor te installeren. Die kan precies voor je volgen wat er gebeurt. Wellicht kun je dan achterhalen welk proces er druk bezig is. [url=http://www.serverscheck.com/]Servercheck[/url] is een monitor maar meer kun je vinden op [url=http://tucows.planet.nl/monitor95_default.html]deze pagina.[/url]
  • De Welchia worm schijnt het probleem te zijn geweest. De DLLhost.exe was geinfecteerd.

Beantwoord deze vraag

Weet jij het antwoord op deze vraag? Registreer of meld je aan met je account

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.