jakis syf: proces explorer sie laczy przy starcie;

Autor: adas; <podolany_at_poczta.wp.pl>
Data: Fri 25 Aug 2006 - 21:06:55 MET DST
Message-ID: <828c09cf7083f8046a735c88432996b4$1@pindol>
Content-Type: text/plain; charset=iso-8859-2

Hej!

Pacjent: Win XP PL Pro SP2;

Problem: w systemie jest obecny outpost firewall 1.x, ktory raportuje,
ze proces EXPLORER.EXE probuje nawiazywac polaczenie na wysokim porcie
TCP 4669 z hostem: libmod14.lib.kmutt.ac.th (*.xxxy.info). Jest tez
drugi Windows na partycji obok, ktory tych problemow nie ma. Na tym
czystym windowsie przeskanowanem dysk tego zlego programami:
a) skaner on-line mks-vir
b) ad-aware personal edition
c) gmer
Zaden z powyzszych programow nie wykryl nic wartego raportowania.
Przeskanowalem tez tymi samymi programami dysk spod tego zlego
systemu i tez nic nie wykazacl. Process Explorer tez nie pokazuje
na tym zlym systemie zadnych nietypowych dzialajacych procesow.

Pytanko: w jaki sposob odszukac cos, co powoduje te proby polaczenia?

Myslalem, ze moze jest to podstawiony plik procesu system, ale gmer
z drugiego (zdrowego) windowsa nie wykryl zadnych nieprawidlowosci.

pzdrv;
adas;
Received on Fri Aug 25 21:10:10 2006

To archiwum zostało wygenerowane przez hypermail 2.1.8 : Fri 25 Aug 2006 - 21:42:07 MET DST