Hej.....tycker detta är konstigt...har nog blivit hackad eller något??
Om jag öppnar "mina nätverksplatser" i win xp .
så kommer det upp att jag är conectad till :
binaries på https://www.kommers.se
Hur kan jag vara det???
Skumt, där borde inte saker hamna av sig själva. "Binaries" betyder program, men jag vet inte om det har någon betydelse.
För det första bör du kolla vilka program som är igång på internetuppkopplingen. Gå in på Start, Kör och skriv: cmd och tryck okej. Då kommer ett svart fönster (kommandotolken) upp. Här skriver du: netstat och trycker enter. Då får du fram alla program som använder internetuppkopplingen. Titta på det nu lite bara för övningens skull, för att få en överblick. Det är kolumnen "extern adress" som är intressant.
Starta nu om datorn och låt den sedan vara igång några minuter utan att du gör något med den. Ta sedan och kör netstat igen. Nu borde inte listan vara så stor. Om du själv inte ser nåt skumt så markera den och tryck enter (då kopieras den), så kan du gå hit och klistra in den i ett inlägg sedan så vi kan kolla den.
Slutligen (om man inte hittar något misstänkt) bör man göra en portscanning. Det måste göras från en annan dator. Det finns datorer man kan använda på internet för det, men de brukar bara kolla de vanligaste portarna. Kan ändå vara värt ett försök, den populäraste är: https://grc.com/x/ne.dll?bh0bkyd2
Det måste som sagt göras från en annan dator och du får tala om din IP-adress för personen som ska göra testet. Din IP-adress kan du se här: http://www.tydal.nu/se/security/whoami.phtml
Fast egentligen står det väl inte att du är "connectad" till nånting? De genvägar som syns under "mina nätverksplatser" kan så vitt jag vet ligga kvar halvårsvis. I princip kan det betyda det att du (eller nån annan på samma dator) klickat på en FTP-länk till en PDF därifrån nån gång i tiden.
Niko>> Nej det har du rätt i är inte conectad......
Tydal>> Komiskt att du skulle svara....efter vad jag sa innan idag :OO
men jag gick in på komandotolken och det jag såg var inte vacket...gjorde som du sa och resultatet kan du se nedan.
Gick också in och testade linkarna, men på den första fick datorn
bra resultat....inga portar som dom kunde komma åt.
Så jag fattar ingenting
kollade den här ollbox och det är tydligen telias dns server,
och wstart är väl något annat ifrån telia, men vad gör ikanobanken på min pc??? vi har inte den någon av oss här.
Datasäkerhet är ju mitt specialområde, sysslar med utbildning bland annat, så jag svarar gärna på såna frågor.
Jag såg inget konstigt på din netstat. Allt under extern adress slutade på :http och http tillhör de vanliga portar som testas på den länk du gick in på.
Idag när man går in på en webbplats så är det många olika servrar som kontaktas på grund av all reklam. Angående ikanobanken kan det alltså vara så enkelt som att de gör reklam på någon av de webbplatser du nyligen varit inne på.
Jag tror nog vi kan blåsa faran över i ditt fall. Är man osäker är det klart man ska kolla, som du nu gjort. Det är viktigt att vara uppmärksam på vad som händer i datorn och inte utgå från att man är säker bara för att man har ett antivirusprogram eller brandvägg. En kollega fick ett virus trots att han höll sitt Norton Antivirus ständigt uppdaterat. Han upptäckte det hela på så vis att han la märke till att ikonen för Norton Antivirus nere till höger vid klockan försvann när han försökte klicka på den.
Jag åkte därefter hem till honom för att försöka hitta viruset, vilket också lyckades till slut, men Norton Antivirus ville inte kännas vid viruset förrän jag skickat det till dem och de på så vis fick med det i sin databas. Du kan läsa min artikel om hur allt gick till här: http://www.tydal.nu/se/news/index.phtml?articleID=52
okidoki.....
jag visste inte riktigt vad jag skulle titta på men det låter ju logiskt när du lägger upp det så....
så jag lugnar mig för den här gången.
Tusen tack för din snabba hjälp.
268 ms totalt · 4 externa anrop · v20260731065814-full.86ec41c2
