[inbelverbinding] Non stop sending van data

[akakiwi]

Hallo,

Ik heb hier een PC met een "Lucent Winmodem 56K6" modem.
Wanneer deze PC online is, genereerd ie non-stop dataverkeer. Eigenlijk zend ie alleen data.
Nu moet dat natuurlijk ook om de lijn in leven te houden, maar het is toch niet de bedoeling dat ie 2 Kilobyte per seconde zendt??

De GoT search geeft geen resultaten terug, en Google komt ook niet met bevredigende antwoorden.

Please advice.

edit:
De PC is virusvrij BTW

[ Voor 6% gewijzigd door akakiwi op 30-12-2002 10:37 ]

[schwarzenegger]

heb je misschien spyware op je pc staan van kazaa o.i.d.

[akakiwi]

Nee, helemaal niets daarvan.
Software:
Windows 98 SE
Office 2000 + SP's
MSN
Norton AV
HP Officejet software
Girotel

Geen spelletjes
PC is afgelopen week clean geinstalleerd.

[Verwijderd]

heb je er een firewall op staan? zoja dan kan je zien welke programma's er gebruik maken van i-net. Zonee installeer er dan 1 (vind dat zowiezo een must voor iedereen!) kijk even op www.zonelabs.com voor gratis firewalletje

[Xandrios]

Lijkt toch op een virus oid. Wat ook zou kunnen, is dat het Microsoft automatic update is ofzo

Geef eens een netstat output anders?
Dan kun je wel ongeveer zien welke verbindingen er open staan

[akakiwi]

Wanneer ik de firewall heb draaien, dan zie ik dat de COMMAND.COM steeds (steeds = elke seconde) naar Remote IP addresses aan het pingen is. (Via het UDP protocol, dus dat lijkt me dat zich dat op laag 3 van het OSI model plaatvind.)
Ten eerste wist ik niet eens dat die dat kon,
ten tweede vraag ik me af waar dat goed voor is en
ten derde wil ik dat niet eens.

Nu heb ik de hele PC nog eens gescanned met een andere virusscanner (SOPHOS) en die vind ook geen virussen, alhoewel ik de eerste scan (NAV) betrouwbaarder acht.

[Xandrios]

Kill die command.com eens. (ctrl + alt + del, taskmanager)
Mischien is dat een virus die zich 'voordoet' als een system file...

[pven]

Download Ad-aware eens en draai deze. Ik heb een gevoel dat er toch wat spyware op je PC verstopt is. (Dit programma is overigens freeware.)

Heb je geen last van dat nieuwe virus dat Norton Anti-Virus om zeep helpt? Heb je onlangs misschien wat opvallende mail ontvangen?

[Verwijderd]

akakiwi schreef op 30 December 2002 @ 14:44:
Wanneer ik de firewall heb draaien, dan zie ik dat de COMMAND.COM steeds (steeds = elke seconde) naar Remote IP addresses aan het pingen is. (Via het UDP protocol, dus dat lijkt me dat zich dat op laag 3 van het OSI model plaatvind.)

Pingen is niet UDP maar ICMP...
Maar als er via UDP gecommuniceert word, welk poortnummer is daarbij betrokken?

[ Voor 39% gewijzigd door Verwijderd op 30-12-2002 19:56 ]

[Fish]

netstat -a

wat doet dat ?