Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Vraag & Antwoord

Beveiliging & privacy

computer maakt ongevraagd Internetverbinding

Anoniem
w.bauhaus
2 antwoorden
  • Situatie:
    4 PC's met windows XP pro.
    Allen via netwerk verbonden.
    PC A heeft internetverbinding via ISDN modem
    Op deze PC is internetverbinding gedeeld.

    Een paar keer per dag wordt er verbinding gemaakt door PC B
    Ik zie daar tenminste een icoontje in de taakbalk verschijnen.
    Daardoor maakt PC A de daadwerkelijke verbinding met internet.

    Hoe komt dit?
    Door welk programma wordt dit veroorzaakt:
    Dit is de logfile van HijackThis van computer B


    [list:23a6483890]Logfile of HijackThis v1.97.7
    Scan saved at 11:25:44, on 17-4-2004
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\system32\MGE\RunSC.exe
    C:\WINDOWS\system32\MGE\PCtl.exe
    C:\WINDOWS\system32\MGE\BIL.EXE
    C:\WINDOWS\system32\MGE\CILRS232.EXE
    C:\WINDOWS\system32\MGE\CILUSB.EXE
    C:\WINDOWS\Explorer.EXE
    C:\Documents and Settings\Henk\Local Settings\Temp\Tijdelijke map 1 voor hijackthis.zip\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wtcdekempen.nl/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - Startup: Snelkoppeling naar set printer lpt2.lnk = ?
    O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38033.532650463

    [/list:u:23a6483890]
    Ik verdenk Microsofts Messenger ervan dat deze de verbinding opent.
    Op computer A zie ik soms de mededeling van Messenger "U bent hier afgemeld omdat u op een andere computer bent aangemeld"
    Op computer B zie ik niets van Messenger verschijnen.
    Computer C staat uit en op Computer D draait alleen MS Access en id verder niets te zien.


    Wim
  • Dag Wim,

    Ik zie niks speciaals aan je log, alleen hij is wel heel kort.
    Staan er soms items in de ignore-list?
    Van Messenger zie ik niks in de opstartlijst staan.
    Wat is of vanwaar komt de map MGE in je system32 ?

    Marc

    edit: en als je met HijackThis gaat stoeien, plaats je hem best niet in je de temp-map :wink: /edit

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.