Vraag & Antwoord

Beveiliging & privacy

computer maakt ongevraagd Internetverbinding

Anoniem
w.bauhaus
2 antwoorden
  • Situatie:
    4 PC's met windows XP pro.
    Allen via netwerk verbonden.
    PC A heeft internetverbinding via ISDN modem
    Op deze PC is internetverbinding gedeeld.

    Een paar keer per dag wordt er verbinding gemaakt door PC B
    Ik zie daar tenminste een icoontje in de taakbalk verschijnen.
    Daardoor maakt PC A de daadwerkelijke verbinding met internet.

    Hoe komt dit?
    Door welk programma wordt dit veroorzaakt:
    Dit is de logfile van HijackThis van computer B


    [list:23a6483890]Logfile of HijackThis v1.97.7
    Scan saved at 11:25:44, on 17-4-2004
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\system32\MGE\RunSC.exe
    C:\WINDOWS\system32\MGE\PCtl.exe
    C:\WINDOWS\system32\MGE\BIL.EXE
    C:\WINDOWS\system32\MGE\CILRS232.EXE
    C:\WINDOWS\system32\MGE\CILUSB.EXE
    C:\WINDOWS\Explorer.EXE
    C:\Documents and Settings\Henk\Local Settings\Temp\Tijdelijke map 1 voor hijackthis.zip\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wtcdekempen.nl/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - Startup: Snelkoppeling naar set printer lpt2.lnk = ?
    O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38033.532650463

    [/list:u:23a6483890]
    Ik verdenk Microsofts Messenger ervan dat deze de verbinding opent.
    Op computer A zie ik soms de mededeling van Messenger "U bent hier afgemeld omdat u op een andere computer bent aangemeld"
    Op computer B zie ik niets van Messenger verschijnen.
    Computer C staat uit en op Computer D draait alleen MS Access en id verder niets te zien.


    Wim
  • Dag Wim,

    Ik zie niks speciaals aan je log, alleen hij is wel heel kort.
    Staan er soms items in de ignore-list?
    Van Messenger zie ik niks in de opstartlijst staan.
    Wat is of vanwaar komt de map MGE in je system32 ?

    Marc

    edit: en als je met HijackThis gaat stoeien, plaats je hem best niet in je de temp-map :wink: /edit

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.