[AVG Free] Emailscanner connect regelmatig naar rare servers

[Bintmeister]

Sindskort merk ik dat mijn emailscanner regelmatig connect naar o.a. deze server: 186-211-114-200.fibertel.com.ar

De emailscanner geeft overigens het volgende aan:
ABG email scanner:
AutoPOP3: connecting to 186-211-114-200.fibertel.com.ar

Ik draai Win XP SP2, met thunderbird version 1.0 (20041206). Thunderbird staat trouwens niet aan op het moment van het connecten naar die servers, dus email binnenhalen doet hij volgens mij ook niet?

[mexwall]

Ik heb het zelfde, maar dan naar ip503dba7c.speed.planet.nl.

Bij je E-mail scanner kun je log files laten aan maken. Bij mij kwam dit er uit

[a34] AutoPOP3(10110): Connection from process 3396
[a34] AutoPOP3(10110): Connection from 127.0.0.1:1533
[a34] AutoPOP3(10110): Will connect to 80.61.186.124:110
[9f4] AutoPOP3(10110): Client connected
OpenInternet = 0
AddTrayIcon()
[9f4] AutoPOP3(10110): Cannot connect to ip503dba7c.speed.planet.nl:110
[9f4] AutoPOP3(10110): Connect: De bewerking is voltooid. (0)
[9f4] AutoPOP3(10110): PROXY:S:-ERR AVG POP3 Proxy Server: Cannot connect to the mail server!
CloseInternet = 1
RemoveTrayIcon()
[9f4] AutoPOP3(10110): Client disconnected

De tijd en de datum ervoor zijn weg gehaald maar het gebeurd om de 4 minuten, als het weer begint. Nu is het al even stil (8-5-05 17:45).

Ik moet er nog even induiken maar volgens de virus scanner ben ik virus vrij.

[Bintmeister]

avg zelf vindt niks bij mij, volgens housecall.pccillin.com benik ook virus vrij. Pestpatrol vindt ook niets.
[a14] AutoPOP3(10110): Connection from process 2504
[a14] AutoPOP3(10110): Connection from 127.0.0.1:1616
[650] AutoPOP3(10110): Client connected
[650] AutoPOP3(10110): Cannot connect to 186-211-114-200.fibertel.com.ar:110
[650] AutoPOP3(10110): Connect: The operation completed successfully. (0)
[650] AutoPOP3(10110): Client disconnected

Pinging 186-211-114-200.fibertel.com.ar [200.114.211.186] with 32 bytes of data:


Reply from 200.114.211.186: bytes=32 time=312ms TTL=118
Reply from 200.114.211.186: bytes=32 time=314ms TTL=118
Reply from 200.114.211.186: bytes=32 time=316ms TTL=118
Reply from 200.114.211.186: bytes=32 time=324ms TTL=118

Ping statistics for 200.114.211.186:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 312ms, Maximum = 324ms, Average = 316ms

[ Voor 80% gewijzigd door Bintmeister op 08-07-2005 19:12 ]

[frickY]

Hij probeerd gewoon mail op te halen vanaf die mailserver.
Niet ergens een vergeten e-mailclient met een account op die server?
Het IP-range valt onder "Latin American and Caribbean IP address Regional Registry"

Ik zal mijn AVG-email scanner ook eens in de gaten houden..

edit:

Ik zie ook iets met een .hu-domein in mn logs terug komen. En dat is volgens tracert geen hop naar mn mailserver..
Misschien 1 of andere update server, spam-filters ofzo?

[ Voor 46% gewijzigd door frickY op 10-07-2005 13:04 ]

[Verwijderd]

Zelfde probleem hier. Draai AVG Anti-Virus samen met Windows Firewall, laatste 2 dagen krijg ik af en toe deze pop-ups te zien dat m'n E-mailscanner ergens naar toe wilt gaan connecten (tiscali.de etc.)

[frickY]

Vreemd.
Ik stel in ieder geval in ZoneAlarm alvast in dat ie alleen nog kan verbinden naar de pop-servers die ik wel ken...

[PromoX]

Ik heb onlangs AVG geïnstalleerd op de pc van m'n ouders en ook 's de logs bekeken, daar stonden geen vreemde servers tussen.

Misschien kun je de log details verhogen, zodat je wat meer info krijgt over de verbindingen die hij maakt?

[BARACUS]

Is hier al iets meer over bekend?
Ik zit ook al een tijdje raar te kijken omdat ik de planet, fibertel connecties krijg. Gewoon hetzelfde verhaal als jullie, geen virussen te bekennen, firewalls aan
Als ik een schone image erop zet komt het gewoon terug....

[PromoX]

BARACUS schreef op zaterdag 03 september 2005 @ 15:22:
Is hier al iets meer over bekend?
Ik zit ook al een tijdje raar te kijken omdat ik de planet, fibertel connecties krijg. Gewoon hetzelfde verhaal als jullie, geen virussen te bekennen, firewalls aan
Als ik een schone image erop zet komt het gewoon terug....

Ik zag onlangs een ander topic voorbijkomen met hetzelfde "probleem":
Computer lijkt via POP verbinding te maken met vage adressen

Misschien dat het hier ook veroorzaakt wordt door een of ander P2P programma?

[BARACUS]

Ja, dat moet dan emule zijn

[ Voor 8% gewijzigd door BARACUS op 03-09-2005 20:17 ]

[Philflow]

frickY schreef op zondag 10 juli 2005 @ 12:48:
Hij probeerd gewoon mail op te halen vanaf die mailserver.

[/edit]

Dat lijkt me sterk. Thunderbird staat niet eens aan.

Emule is het dus blijkbaar:
Computer lijkt via POP verbinding te maken met vage adressen

[ Voor 18% gewijzigd door Philflow op 03-06-2006 20:45 ]

[BARACUS]

Philflow schreef op zaterdag 03 juni 2006 @ 20:43:
[...]


Dat lijkt me sterk. Thunderbird staat niet eens aan.

Emule is het dus blijkbaar:
Computer lijkt via POP verbinding te maken met vage adressen

11 maanden later

[Molybdenum]

Ik heb er ook last van. Ik heb al op diverse plekken gelezen dat eMule en eDonkey2000 er schuldig aan zijn. Het lijkt erop dat ook microTorrent het doet. Hier een stukje uit mijn log:

code:

29.10.2006 11:42:04.406 [19c] AVG for E-mail [7.1.400] started
29.10.2006 11:42:04.859 [19c] Using AVG Kernel: 7.1.408 [268.13.17/505]
29.10.2006 11:42:04.890 [19c] AvgCfg: 0, IniCfg: 1
29.10.2006 11:42:04.890 [19c] Config: AVGCFG
29.10.2006 11:42:04.890 [19c] Scan event handle = 0x84
29.10.2006 11:42:05.046 [19c] Using Cyrus SASL 2.1.13
29.10.2006 11:42:05.093 [19c] Loading driver
29.10.2006 11:42:05.093 [19c] Driver loaded
29.10.2006 11:42:05.125 [19c] Starting the main loop
29.10.2006 11:42:05.125 [19c] Redirector version 70004
29.10.2006 11:42:05.156 [55c] AutoPOP3(10110): Starting server
29.10.2006 11:42:05.171 [4fc] Queue processing started
29.10.2006 11:42:05.421 [19c] Online connection detected
29.10.2006 12:27:02.629 [55c] AutoPOP3(10110): Connection from process 3128
29.10.2006 12:27:02.629 [55c] AutoPOP3(10110): Connection from 127.0.0.1:2408
29.10.2006 12:27:02.629 [55c] AutoPOP3(10110): Will connect to 83.21.6.108:110
29.10.2006 12:27:02.629 [848] AutoPOP3(10110): Client connected
29.10.2006 12:27:02.629 [848] OpenInternet = 0
29.10.2006 12:27:02.629 [848] AddTrayIcon()
29.10.2006 12:27:23.629 [848] AutoPOP3(10110): Cannot connect to edu108.neoplus.adsl.tpnet.pl:110
29.10.2006 12:27:23.645 [848] AutoPOP3(10110): Connect: A connection attempt failed because the connected party did not properly respond after a period of time, or established connection failed because connected host has failed to respond. (10060)
29.10.2006 12:27:23.645 [848] AutoPOP3(10110): PROXY:S:-ERR AVG POP3 Proxy Server: Cannot connect to the mail server!
29.10.2006 12:27:23.645 [848] AutoPOP3(10110): Pop-C: An existing connection was forcibly closed by the remote host. (10054)
29.10.2006 12:27:23.645 [848] CloseInternet = 1
29.10.2006 12:27:23.645 [848] RemoveTrayIcon()
29.10.2006 12:27:23.864 [848] AutoPOP3(10110): Client disconnected

Bij mij heeft ie al vaak met fibertel.ar proberen te verbinden. Vandaag een keer een Poolse site. Vreemd, maar het lijkt erop dat er niks aan de hand is.