Avatar billede masis Nybegynder
12. april 2004 - 01:03 Der er 5 kommentarer og
1 løsning

Er jeg blevet Hacket?

Hej Eksperter!

Min computer opfører sig mærkeligt!
Når jeg surfer på nette engang i mellem så begynder pludselig computeren genstarter helt af sig selv og nå jeg hiver modem USB stikket ud af computeren så går skærmen i sort.
Desuden når jeg surfer på nette begynder min (Sygate Personal Firewall) helt af sig selv med at gøre port scan.

Jeg har prøve med at Scanne efter Spyware med  (Spybot - Search & Destroy) og (X-cleaner hurtig scanner) men jeg fandt ikke nogen spor af Spyware.
Jeg har også prøve med at Scanne efter Virus og Trojan med (Avast virus scanner) og (Housecall online virusscanner) men jeg fandt heller ikke nogen spor af  Virus og Trojan.
Men efter Scanning med Sygate (TCP scan) så fandt jeg ud af disse to port er stå åbent:
 
  Sevice        Port      Status    Additional Information
Unknown      251      OPEN              none
Unknown      260      OPEN              none

Mit styrer system er Windows XP Pro og jeg bruger (Sygate Personal Firewall)
Så hvad skal gøre for at lukke disse to porte?

På forhånd tak!
Avatar billede jones279 Nybegynder
12. april 2004 - 01:37 #1
Der er umiddelbart ingen trojanere der åbner de porte...
Avatar billede masis Nybegynder
12. april 2004 - 01:39 #2
Hvad kan det være så?
Avatar billede masis Nybegynder
12. april 2004 - 11:14 #3
Jamen jeg træker mit spørgsmål tilbage.
Avatar billede vbcoder Nybegynder
12. april 2004 - 11:19 #4
Du er blevet ramt af en virus.

det kan være en af dem som bruger rpc fejlen i dcom

f.x.
http://dk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=58439&VName=WORM_AGOBOT.HH

eller andre varianter over det tema

Denne virus åbner en tilfældig port laver noget iRC på pc. Det er denne iRC aktivitet der tilter din pc.

Check om der findes en fil med navnet soundman.exe

Jeg vil anbefale at du checker din registry for autorun entries i

hkey_local_machine/software/microsoft/windows/currentversion/run*


//vbcoder
Avatar billede masis Nybegynder
12. april 2004 - 13:47 #5
Jeg vender tibage!
Avatar billede masis Nybegynder
12. april 2004 - 13:55 #6
Jeg kiggede i denne mappe:
hkey_local_machine/software/microsoft/windows/currentversion/run*
Men jeg fandt ikke nogen fil med denne navn (soundman.exe)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester