Help!!!

[Thetallguy]

sinds vandaag zit mijn pc'tje continu te uploaden als ik verbinding heb/maak, afgelopen paar uur alweer zo'n 40mb. Ik heb dus het vermoeden dat een of andere gozer een beetje mijn Hd'tje aan het leeghalen is ofzo.....

Bij netstat krijg ik wel een actieve verbinding op IP 129.89.127.38 , waar kan ik deze persoon tracken en hoe stop ik het uploaden??

[Chaos]

Whois lookup for [e-mail]
[whois.arin.net]
University of Wisconsin - Milwaukee (NET-MILW-IPNET)
Computing Services Division P.O. Box 413
Milwaukee, WI 53211
US

Netname: MILW-IPNET
Netnumber: 129.89.0.0

Coordinator:
Olenchek, Jeffrey G. (JGO-ARIN) [e-mail]
[phone]

Domain System inverse mapping provided by:

UWM.EDU 129.89.7.2 129.89.6.2 129.89.169.3
GARDEN-BRAU.CSD.UWM.EDU 129.89.7.14
DNS1.CSO.UIUC.EDU 128.174.5.103
DNS2.CSO.UIUC.EDU 128.174.5.104

Record last updated on 01-Mar-1999.
Database last updated on 31-Mar-2000 17:41:51 EDT.

The ARIN Registration Services Host contains ONLY Internet
Network Information: Networks, ASN's, and related POC's.
Please use the whois server at rs.internic.net for DOMAIN related
Information and whois.nic.mil for NIPRNET Information.

[Verwijderd]

lijkt meer op pretty park virus.

is een "nieuw" virus, variant op het oude park virus.
Telkens als je het systeem opstart maakt je systeem verbinding met internet en gaat gekke dingen doen (uploaden en downloaden).
Meestal komt dit virus via e-mail binnen en wordt dan automatisch naar alle personen in je contact list verzonden.

Scan je systeem eens met de laatste virus scanner. Is het inderdaad het genoemde virus dan zit er niets anders op dan format c: en alles opnieuw installeren.

CBS.

[Palomar]

Is het inderdaad het genoemde virus dan zit er niets anders op dan format c: en alles opnieuw installeren.

Onzin, je moet even een pretty park cleaner opzoeken (weet ik niet zo uit mn hoofd waar) en je systeem cleanen. Het virus zet iets in het register en die verwijzing moet eruit. Verder zet ie nog een bestandje ('files32.dll oid.) in je windows/system directory, die moet je NIET meteen verwijderen (zoals sommige virusscanners doen). Scan gewoon even je systeem met een virusscanner en als je pretty park hebt even een pretty park cleaner opzoeken.