Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Vraag & Antwoord

Beveiliging & privacy

onbekende IP nummers?

M@rc
4 antwoorden
  • Hallo,

    ik heb op mijn netwerk alle PC's voorzien van hun eigen IP nummer in de range van 192.168. etc.

    Nu doet het vreemde verschijnsel zich voor dat wanneer ik een bepaalde PC(2) aanzet een andere PC(1) vraagt of ik (naar buiten) toegang wil verlenen tot IP adres 207.46.130.100.
    De PC die dit vraagt is eigenlijk de PC van waar mijn internet verbinding is aangesloten en die ik deel met de overige computers.
    Geef ik toestemming dan krijgt PC(2) ook toegang tot de rest van mijn computer, weiger ik dit dan krijg ik de melding dat ik geen machtiging heb tot mijn netwerk.
    Let wel, dit is alleen wanneer ik "Zoeken naar computers in mijn netwerk" kies, via de koppeling "Mijn netwerklocaties" krijg ik wel toegang tot de andere computers.
    Ik heb via ad-aware alles laten controleren maar ik kan niets vinden dat IP 207.46.130.100 kan verklaren.

    Via dezelfde computer PC(2) doet zich nog iets anders voor, wanneer ik Word (uit office XP) opstart krijg ik de vraag of ik (uitgaande) toestemming geef naar IP adres 64.94.110.11. Deze vraag krijg ik op geen enkele andere computer.

    Hieronder de Hijacklog van bewuste PC(2)

    Logfile of HijackThis v1.97.7
    Scan saved at 17:44:21, on 18-6-2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\mgabg.exe
    C:\Program Files\Norman\NPF\NPFSVICE.EXE
    C:\NORMAN
    vc\bin\zanda.exe
    C:\WINDOWS\System32\svchost.exe
    C:\NORMAN\Nvc\BIN
    ipsvc.exe
    C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
    C:\NORMAN\Nvc\BIN\NJEEVES.EXE
    C:\NORMAN\Nvc\BIN
    vcoas.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\PDesk\PDesk.exe
    C:\WINDOWS\Mixer.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\NORMAN\Nvc\BIN\ZLH.EXE
    C:\Program Files\Lavasoft\Ad-aware 6\Ad-watch.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
    C:\NORMAN\Nvc\BIN\NYMSE.EXE
    C:\NORMAN\Nvc\BIN\NIP.EXE
    C:\NORMAN\Nvc\BIN\cclaw.exe
    C:\Program Files\Norman\NPF\NPFMSG.EXE
    \Compu2\marius4\software\ad aware\spybot en anderen\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.1:30947
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
    O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINDOWS\System32\PDesk\PDesk.exe /Autolaunch
    O4 - HKLM\..\Run: [MGA_CD_Install] G:\mgasetup.exe /No_Welcome /Lang:English
    O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
    O4 - HKLM\..\Run: [Ad-watch] "C:\Program Files\Lavasoft\Ad-aware 6\Ad-watch.exe"
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: NPF Messenger.lnk = ?
    O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab
    O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
    O16 - DPF: {597C45C2-2D39-11D5-8D53-0050048383FE} (OPUCatalog Class) - http://office.microsoft.com/productupdates/content/opuc.cab
    O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37861.3067824074
    O17 - HKLM\System\CCS\Services\Tcpip\..\{063FC128-50E0-4D4E-BA36-8E8C06851B5C}: NameServer = 192.168.0.1
    O17 - HKLM\System\CS1\Services\Tcpip\..\{063FC128-50E0-4D4E-BA36-8E8C06851B5C}: NameServer = 192.168.0.1
    O17 - HKLM\System\CS2\Services\Tcpip\..\{063FC128-50E0-4D4E-BA36-8E8C06851B5C}: NameServer = 192.168.0.1


    Weet iemand hier raad mee?

    Bij voorbaat dank.
  • Log lijkt me clean.
    Het IP 207.46.130.100 heeft te maken met de tijdsynchronisatie.
    IP 64.94.110.11 hangt samen crl.verisign.com.
  • Edit: paar seconden te laat. :cry:
  • [quote:20f8bf89d0="M@rc"]Log lijkt me clean.
    Het IP 207.46.130.100 heeft te maken met de tijdsynchronisatie.
    IP 64.94.110.11 hangt samen crl.verisign.com.[/quote:20f8bf89d0]

    Dit kan dus geen kwaad en kan ik volledig toestaan?

    Waarom komt dit op één computer voor en niet op de anderen?

    In iedergeval bedankt!!

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.