Hej!
Pacjent: Win XP PL Pro SP2;
Problem: w systemie jest obecny outpost firewall 1.x, ktory raportuje,
ze proces EXPLORER.EXE probuje nawiazywac polaczenie na wysokim porcie
TCP 4669 z hostem: libmod14.lib.kmutt.ac.th (*.xxxy.info). Jest tez
drugi Windows na partycji obok, ktory tych problemow nie ma. Na tym
czystym windowsie przeskanowanem dysk tego zlego programami:
a) skaner on-line mks-vir
b) ad-aware personal edition
c) gmer
Zaden z powyzszych programow nie wykryl nic wartego raportowania.
Przeskanowalem tez tymi samymi programami dysk spod tego zlego
systemu i tez nic nie wykazacl. Process Explorer tez nie pokazuje
na tym zlym systemie zadnych nietypowych dzialajacych procesow.
Pytanko: w jaki sposob odszukac cos, co powoduje te proby polaczenia?
Myslalem, ze moze jest to podstawiony plik procesu system, ale gmer
z drugiego (zdrowego) windowsa nie wykryl zadnych nieprawidlowosci.
pzdrv;
adas;
Received on Fri Aug 25 21:10:10 2006
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Fri 25 Aug 2006 - 21:42:07 MET DST