[BC3] Help!!!

[Thetallguy]

sinds vandaag zit mijn pc''tje continu te uploaden als ik verbinding heb/maak, afgelopen paar uur alweer zo''n 40mb. Ik heb dus het vermoeden dat een of andere gozer een beetje mijn Hd''tje aan het leeghalen is ofzo.....<P>Bij netstat krijg ik wel een actieve verbinding op IP 129.89.127.38 , waar kan ik deze persoon tracken en hoe stop ik het uploaden??<P>

[Chaos]

Whois lookup for [e-mail] <BR>[whois.arin.net]<BR>University of Wisconsin - Milwaukee (NET-MILW-IPNET)<BR> Computing Services Division P.O. Box 413<BR> Milwaukee, WI 53211<BR> US<P> Netname: MILW-IPNET<BR> Netnumber: 129.89.0.0<P> Coordinator:<BR> Olenchek, Jeffrey G. (JGO-ARIN) [e-mail]<BR> [phone]<P> Domain System inverse mapping provided by:<P> UWM.EDU 129.89.7.2 129.89.6.2 129.89.169.3<BR> GARDEN-BRAU.CSD.UWM.EDU 129.89.7.14<BR> DNS1.CSO.UIUC.EDU 128.174.5.103<BR> DNS2.CSO.UIUC.EDU 128.174.5.104<P> Record last updated on 01-Mar-1999.<BR> Database last updated on 31-Mar-2000 17:41:51 EDT.<P>The ARIN Registration Services Host contains ONLY Internet<BR>Network Information: Networks, ASN''s, and related POC''s.<BR>Please use the whois server at rs.internic.net for DOMAIN related<BR>Information and whois.nic.mil for NIPRNET Information.<BR>

[Verwijderd]

lijkt meer op pretty park virus.<P>is een "nieuw" virus, variant op het oude park virus.<BR>Telkens als je het systeem opstart maakt je systeem verbinding met internet en gaat gekke dingen doen (uploaden en downloaden).<BR>Meestal komt dit virus via e-mail binnen en wordt dan automatisch naar alle personen in je contact list verzonden.<P>Scan je systeem eens met de laatste virus scanner. Is het inderdaad het genoemde virus dan zit er niets anders op dan format c: en alles opnieuw installeren.<P>CBS.

[Palomar]

Is het inderdaad het genoemde virus dan zit er niets anders op dan format c: en alles opnieuw installeren.

<P>Onzin, je moet even een pretty park cleaner opzoeken (weet ik niet zo uit mn hoofd waar) en je systeem cleanen. Het virus zet iets in het register en die verwijzing moet eruit. Verder zet ie nog een bestandje (''files32.dll oid.) in je windows/system directory, die moet je NIET meteen verwijderen (zoals sommige virusscanners doen). Scan gewoon even je systeem met een virusscanner en als je pretty park hebt even een pretty park cleaner opzoeken. <BR>

[oehoe]

Bedankt voor de tip, ik zat me hier toch suf te zoeken naar een oplossing (ben bezig een pc van iemand ergens uit de schoonfamilie weer aan de praat te krijgen, was geinfecteerd met een heel zootje, onder andere W32.park nog wat).