Beestje in de PC? wordt verbinding gemaakt naar onbekende server

[Max8]

Het is weer zover <img src="/forums/images/graemlins/mad.gif" alt="" />

Vandaag weer een besmetting opgelopen.

M`n e-mail scanner meld op gezette tijden dat er verbinding wordt gemaakt met een voor mij totaal onbekende (mail?)-server (c529d5861.cable.wanadoo.nl)

 

Ik heb het hele systeem doorgezocht maar ik krijg niets gevonden.

 

AVG virusscan

AVG spywarescan

HitmanPro (vindt normaal bijna alles)

Het windows register doorgezocht.

De running tasks bekeken

Bij google ingeklopt.

 

Ik krijg het niet gevonden, Gggrrr....

 

Heeft er iemand nog een tip?

 

Alvast bedankt <img src="/forums/images/graemlins/xyxthumbs.gif" alt="" />

 

Groetjes,

Max

 

P.S.

Herstelpunt terugzetten werkte ook niet.

[joop905]

Heeft er iemand nog een tip?

Ja die hap ik stop met die troep die zich windows noemt

nog nooit Beestje in mijn pc gehad met Ubuntu <img src="/forums/images/graemlins/tongue.gif" alt="" />

[EL PIÑO]

Gebruik eens (een paar) online virusscanners, bijvoorbeeld:

 

[*] Housecall

[*] Kaspersky

[*] Onecare

[*] Bitdefender

[*] McAfee

[Thomas2000]

Even hijackthis draaien en controleren op www.hijackthis.de. Ok even een online scanner draaien van bijv. trendmicro.

[EL PIÑO]

Ik heb even een portscan over de door jouw genoemde host laten gaan, en daar is eigenlijk niet heel veel bijzonders op te zien.. Er draait wel een POP3 server op, maar dat is alleen om mail op te halen, je kunt er niet langs spammen. Die poort 427 lijkt in eerste instantie ook onschuldig. Bij welke provider zit je eigenlijk (voor je mail)? Misschien hebben die wel een screw-up in de DNS gemaakt. Houd overigens niet in dat je maar moet stoppen met scannen hoor.

 

 

 

Code:

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2007-09-17 21:37 CESTInitiating Connect() Scan against c529d5861.cable.wanadoo.nl (82.157.88.97) [1663 ports] at 21:37Connect() Scan Timing: About 17.47% done; ETC: 21:40 (0:02:22 remaining)Discovered open port 427/tcp on 82.157.88.97Discovered open port 110/tcp on 82.157.88.97The Connect() Scan took 101.53s to scan 1663 total ports.Initiating service scan against 2 services on c529d5861.cable.wanadoo.nl (82.157.88.97) at 21:39Service scan Timing: About 50.00% done; ETC: 21:42 (0:01:35 remaining)The service scan took 101.69s to scan 2 services on 1 host.Host c529d5861.cable.wanadoo.nl (82.157.88.97) appears to be up ... good.Interesting ports on c529d5861.cable.wanadoo.nl (82.157.88.97):(The 1661 ports scanned but not shown below are in state: filtered)PORT    STATE SERVICE VERSION110/tcp open  pop3?427/tcp open  svrloc?

[Max8]

Mijn provider is chello (mail.chello.nl of pop3.upcmail.nl

 

Ik heb no enkele virus/spyware tooltjes gedraaid, maar die komen ook allemaal blank....

 

Wat ik wel gemerkt heb, is dat de mail verzendingen pas beginnen na dat een keertje outlook gestart is geweest.

Maar dus ook na het weer afsluiten van outlook blijft het gezeur doorlopen.

 

ik snap er vooralsnog niets van.

 

Grtz,

Max

[Gast]

chello is niet meer he,probeer de nieuwe instellingen van upc maar is, zal wonderen doen.

[boaz]

Citaat:

ik snap er vooralsnog niets van.

Grtz,
Max

Kijk maar eens in postvak uit, daar zal nog wel wat staan wat verzonden wil worden.