32 svar · 1 003 visningar · startad av Web-Tor
Jag märkte att modemet stod och blinkade trots att jag inte hade några program igång och inte hade några program som körde mot Internet. Jag laddade ner BWMeter för att se vad som skickas och så här ser det ut för en enda sekund.
Finns det något sätt att ta reda på vilken/vilka filer det är som skickas?
Jag har kört virus scan och Ad-Aware utan resultat.
/Tor
...och här var filen.
En bra början är att köra netstat -p på prompten. Den listar alla aktiva anslutningar, och du kan förhoppningsvis luska ut något från att du vet vilken host anslutningen leder till. netstat -a visar alla anslutningar, även lyssnande.
Porten 3306 används normalt av MySQL.
Så om du inte har något program som monitorerar mysql så misstänker jag att du har ett virus/trojan i din maskin som letar efter mysql servrar.
Ja, det verkar som att trafiken går via 3306 men MySQL är avstängd.
netstat -p gav inte något resultat.
netstat -a gar en väldig massa bl.a.
- micronicos.com
- alturo-server.de
- defiant.pala.de
...och en massa andra sidor. Allt via post 3306
Port 3306 som används av din dator, används normalt av MySQL. Om du inte har något som kan tänkas ansluta till MySQL, så är det säkert nåt elakt som kör. Kan du skicka en skärmdump av aktivitetshanteraren? (Tabben processer)
Jag lyckas inte ta bort filen eftersom den används. :l
Körde mspmspsv -u i kommandoprompten. Sedan gick det att ta bort filen.
Efter omstart är allt lugnt och fint igen.
Tack Rikard för att du finns. :f
Nähä... jag ropade tydligen "hej" för tidigt. :x
Nu är den igång på i princip samma sätt igen men nu finns inte kvar på dator.
Processerna ser ut så här.
Kör netstat -o för att se PID för processerna, sedan kan du kolla det mot aktivitetshanteraren. (Tips: Sortera processerna efter PID när du gör detta)
När jag kollar statistiken i Norton så visar den att det är iexplore.exe som generer all trafik.
Den visar också att jag har över 700 öppna anslutningar.
Jag ser inte nåt om PID när jag kör netstat -o?
Jag får upp samma resultat som netstat -kalleanka.
Som ni kan se så har jag två iexplore.exe igång. Den med versaler får jag när jag öppnar MS Internet Explorer. Vad kommer den andra ifrån? Det är den som skickar all data verkar det som. Den filen ligger i system32-mappen.
Web-Tor skrev:
Jag ser inte nåt om PID när jag kör netstat -o?
Jag får upp samma resultat som netstat -kalleanka.
Kolla längst till höger. Eventuellt så kan du behöva scrolla lite för att se det.
Web-Tor skrev:
Som ni kan se så har jag två iexplore.exe igång. Den med versaler får jag när jag öppnar MS Internet Explorer. Vad kommer den andra ifrån? Det är den som skickar all data verkar det som. Den filen ligger i system32-mappen.
Där ska den absolut inte ligga. Luktar trojan lång väg. Du kan ju kolla upp den genom att högerklicka och kolla egenskaperna. Står det inte microsoft xpsp2, eller vilket service pack du har, då är saken definitivt avgjord, även om den redan är det för mig.
Jo, det är nåt skumt med den filen. Men hur sjutton får jag bort den? Går inte att deleta och det går inte att avsluta processen.
Web-Tor skrev:
Jo, det är nåt skumt med den filen. Men hur sjutton får jag bort den? Går inte att deleta och det går inte att avsluta processen.
Har du prövat felsäkert läge?
