PC geinfecteerd iets probeert mails eruit tegooien

[Lief Adje]

Ik heb vandaag via een website iets opgelopen.
Ik draai Win XP SP3 incl. laatste updates en met Symantec Anti Virus v 10.700
Nu heb ik poort 25 in de router dicht gegooid en komt er niks meer weg, maar via Wireshark zie ik nog wel het een en ander:


Zoals je hierboven kunt zien probeerd de software nu steeds andere poorten uit als uitgaande poorten...

Zowel nod 32 als spybot en Symantec vinden niks meer.
Nu ben ik op zoek naar software die mijn kan laten zien welk stukje software op mijn pc verantwoordelijk is voor het verzenden van de troep.... of als iemand het herkend natuurlijk een oplossing

[ Voor 7% gewijzigd door Lief Adje op 29-11-2008 15:26 ]

[TheLegend2k4]

Probeer eens met een rootkit revealer van bijv. Sysinternals http://technet.microsoft....nals/bb897445(en-us).aspx

[Brahiewahiewa]

Gebruik tcpview van sysinternals om te kijken welk proces een socket opent op TCP-port 25

[Lief Adje]

Ik heb het gecontrolleed en ccapp.exe (van symantec) probeerd de connectie te maken.
Het virus verstuurd dus via de virusscanner de spam.. lekker..
Ik heb maar een Image terug gezet, het zit me te diep in het systeem. grr