Ben volgens mij gehackt:/

[Cardinoz]

Jo,

D'r zijn mensen via mijn username inlogd op een ftp server. Ze zijn ingelogd via mijn ip adres dus dat moet via mijn pc zijn...

Screen van m'n taakbeheer: www.zinngeld.com/zooi/blaat.bmp (37kb)
Ziet iemand misschien iets verdachts?

Dank u.:)

[ Voor 4% gewijzigd door Cardinoz op 10-02-2003 00:04 ]

[dreeke]

Wat is LSASS.exe?

En doe ff 'Start -> Uitvoeren ->'
en typ in: netstat

dan kan je openstaande verbindingen zien

[R4NCOR]

geen huisgenoten, of jij zelf toevallig? Zou logischer zijn

[Cardinoz]

Mjah ik ben dus meerdere keren geconnect met die het ip van die ftp server.:/

[blackd]

dreeke schreef op 10 February 2003 @ 00:04:
Wat is LSASS.exe?

http://www.liutilities.co...pro/processlibrary/lsass/

[SithWarrior]

Process Name: Local Security Authority Service das LSASS emmm run is virus scannertje ofzo en idd effe netstaten

[dreeke]

blackd schreef op 10 februari 2003 @ 00:06:
[nohtml]
[...]
[/nohtml]
http://www.liutilities.co...pro/processlibrary/lsass/

ok, had ik zelf ook wel kunnen bedenken

[Cardinoz]

R4NCOR schreef op 10 februari 2003 @ 00:05:
geen huisgenoten, of jij zelf toevallig? Zou logischer zijn

Nope. Dit is de enige pc in dit huis. En kwas een dvdr aan 't uppen, en dat heb ik nie gedaan.

[MadMarky]

Wat is inexplore.exe? Windows is explorer, IE is iexplore, maar inexplore

[Rataplan]

MadMarky schreef op 10 februari 2003 @ 00:13:
Wat is inexplore.exe? Windows is explorer, IE is iexplore, maar inexplore

[google=inexplore.exe]

good call, 0 hits. Vind maar eens uit waar die vandaan komt

[Verwijderd]

MadMarky schreef op 10 februari 2003 @ 00:13:
Wat is inexplore.exe? Windows is explorer, IE is iexplore, maar inexplore

Dat heeft toch te maken met een news-groep van Microsoft?

[Verwijderd]

Rataplan schreef op 10 februari 2003 @ 00:17:
[...]

[google=inexplore.exe]

good call, 0 hits. Vind maar eens uit waar die vandaan komt

Iets beter: http://www.google.nl/sear...oe=UTF-8&q=inexplorer&lr=

[DinX]

Ik zou eens een virusscanner draaien, die vindt de meeste trojans wel terug

[Jorn]

Heb je een realtek netwerkaart?
En wat is mdll.exe?

offtopic:
Waarom draai je wel een mysql deamon maar geen (apache)webserver als je de enige pc in het netwerk bent?

[Cardinoz]

Heb een backdoor gevonden met McAfee.:/

Mmm kutzooi, iig thanks voor jullie replies.:)

[MadMarky]

en welk proces was het nou?

[GA!S]

vertel ook even wat je gevonden hebt, is leuk voor mensen die misschien ooit hetzelfde probleem hebben en een oplossing zoeken...

[Vipertje]

hebbie IIS of SQL draaien ofzo want dan hebben maby een serv-u naar binnen gegooit met jouw een ftp laten draaien en zijn ze warez aan het distributen

[Rataplan]

Verwijderd schreef op 10 February 2003 @ 00:18:
[...]


Iets beter: http://www.google.nl/sear...oe=UTF-8&q=inexplorer&lr=

Een MS-programma waarvan de procesnaam niet op het internet vermeld staat? Onmogelijk, afaik Ik houd het er dus toch op dat inexplore.exe de boosdoener was.

Overigens is [google=inexplore] onmogelijk, omdat dat dat ook een frans voltooid deelwoord is. En dat schiet niet op. Mr Livingstone, je presume