Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Kuka ohjaa konettani...

    Koneeni palomuuri (sygate) on alkanut ilmoittamaan seuraavaa viestiä aika usien viime aikona.
    Mitähän koneelleni on tapahtunut? Aikooko joku yrittää tehdä koneelleni jotakin...???
    Tuo Lontoo kun ei oikein taivu, niin tietokin jää puolitiehen.

    Kiitos jo etukäteen neuvoista/opastuksesta
    _____________________________________________
    The executable has changed since the last time you used: C:\WINNT\system32\mstask.exe
    File Version : 4.71.2195.6704
    File Description : Tehtävien ajoitus -moduuli
    File Path : C:\WINNT\system32\mstask.exe
    Process ID : 0x304 (Heximal) 772 (Decimal)

    Connection origin : remote initiated
    Protocol : TCP
    Local Address : 212.246.xxx.xxx
    Local Port : 1025 (LISTEN - Listener - Remote File Sharing)
    Remote Name :
    Remote Address : 129.254.64.48
    Remote Port : 3511

    Ethernet packet details:
    Ethernet II (Packet Length: 62)
    Destination: 00-00-01-00-00-00
    Source: 01-00-20-00-01-00
    Type: IP (0x0800)
    Internet Protocol
    Version: 4
    Header Length: 20 bytes
    Flags:
    .1.. = Don't fragment: Set
    ..0. = More fragments: Not set
    Fragment offset:0
    Time to live: 104
    Protocol: 0x6 (TCP - Transmission Control Protocol)
    Header checksum: 0x9d2a (Correct)
    Source: 129.254.64.48
    Destination: 212.246.xxx.xxx
    Transmission Control Protocol (TCP)
    Source port: 3511
    Destination port: 1025
    Sequence number: 2685128012
    Acknowledgment number: 0
    Header length: 28
    Flags:
    0... .... = Congestion Window Reduce (CWR): Not set
    .0.. .... = ECN-Echo: Not set
    ..0. .... = Urgent: Not set
    ...0 .... = Acknowledgment: Not set
    .... 0... = Push: Not set
    .... .0.. = Reset: Not set
    .... ..1. = Syn: Set
    .... ...0 = Fin: Not set
    Checksum: 0xc878 (Correct)
    Data (0 Bytes)

    Binary dump of the packet:
    0000: 00 00 01 00 00 00 01 00 : 20 00 01 00 08 00 45 00 | ........ .....E.
    0010: 00 30 9C E4 40 00 68 06 : 2A 9D 81 FE 40 30 D4 F6 | [email protected].*...@0..
    0020: B4 21 0D B7 04 01 A0 0B : CD 4C 00 00 00 00 70 02 | .!.......L....p.
    0030: 40 00 78 C8 00 00 02 04 : 05 B4 01 01 04 02 | @.x...........
    101978
    Äänestä

    Muut lukivat myös

    Vastaukset 10

    Vanhimmat

    Onko tuttuja Kroatiassa ?

    Tuo etäpään kone on nimittäin wkchoi1.etri.re.kr

    Eli sinulla on ihan ilmeisesti joku troijalainen.

    Suosittelen jotain poisto-ohjelmaa tai ainakin kiellä tuon mstaskin pääsy verkkoon.

    Äänestä

    • Miten sait tietää yksittäisen koneen nimen ja sijainnin varsinkin kun yksityisillä ei ole rekiteröitymisvelvollisuutta? Olen yrittänyt Whois:lla, mutta se ei tiedä kun servereiden nimet ip-numeron perusteella.

      Äänestä

    • Make kirjoitti:

      Miten sait tietää yksittäisen koneen nimen ja sijainnin varsinkin kun yksityisillä ei ole rekiteröitymisvelvollisuutta? Olen yrittänyt Whois:lla, mutta se ei tiedä kun servereiden nimet ip-numeron perusteella.

      tätä. On ihan kätevä ohjelma. Näyttää reitin ja osoitteet.


      http://www.visualware.com/personal/download/index.html#visualroute

      VisualRoute v8.0e

      Äänestä

    • Make kirjoitti:

      Miten sait tietää yksittäisen koneen nimen ja sijainnin varsinkin kun yksityisillä ei ole rekiteröitymisvelvollisuutta? Olen yrittänyt Whois:lla, mutta se ei tiedä kun servereiden nimet ip-numeron perusteella.

      Eihän kaikista osoitteista koneen nimeä saa selville mutta tuo nyt kuitenkin sattui löytymään digillä.

      Eli siis:
      dig -x aaa.bbb.ccc.ddd

      tai toisinpäin:
      dig nimi

      Äänestä

    • Niilo kirjoitti:

      Eihän kaikista osoitteista koneen nimeä saa selville mutta tuo nyt kuitenkin sattui löytymään digillä.

      Eli siis:
      dig -x aaa.bbb.ccc.ddd

      tai toisinpäin:
      dig nimi

      mutta Neotrace väittää kr:n olevan Koreassa.
      Toi osoite näyttäis olevan Soulista kaakkoon
      Daejean nimisessä kaupungissa.

      Äänestä

    • Niilo kirjoitti:

      Eihän kaikista osoitteista koneen nimeä saa selville mutta tuo nyt kuitenkin sattui löytymään digillä.

      Eli siis:
      dig -x aaa.bbb.ccc.ddd

      tai toisinpäin:
      dig nimi

      Electronics and Telecommunications Research Institute
      161 Kajungdong Yunsonggu Taejon
      Registrant Zip Code : 305350
      Administrative Contact(AC): Jeong Kyoo Young

      Äänestä

    • Kiitos tiedosta.
      Tota noin. Tuttuja ei ole näissä kyseisissä paikoissa.

      Mutta tulikin mieleeni, että päivitin käyttistäni suoraan verkosta MS:n sivuilta, ja sen jälkeen on
      alkanut tämä etäyhteysjuttu.

      Millähän saisin sen troijalaisen pois.
      Koneellani on F-secure,
      olen ajellut Ad-avare ja Spypot ohjelmia usein, mutta eivät kerro ongelmista.

      Äänestä

    • Niilo kirjoitti:

      Eihän kaikista osoitteista koneen nimeä saa selville mutta tuo nyt kuitenkin sattui löytymään digillä.

      Eli siis:
      dig -x aaa.bbb.ccc.ddd

      tai toisinpäin:
      dig nimi

      Mikä tämä dig-käsky oikein on ja miten se toimii? Onko kyseessä jokin Linux- käskyistä? Itselläni on Windows Xp.

      Äänestä

    • Make kirjoitti:

      Mikä tämä dig-käsky oikein on ja miten se toimii? Onko kyseessä jokin Linux- käskyistä? Itselläni on Windows Xp.

      Siis dig on Linuxin peruskamaa mutta kyllä se tietääkseni on saatavissa myös winkkariin.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    hitsi vieköön kirjoitti:

    Koneeni palomuuri (sygate) on alkanut ilmoittamaan seuraavaa viestiä aika usien viime aikona.
    Mitähän koneelleni on tapahtunut? Aikooko joku yrittää tehdä koneelleni jotakin...???
    Tuo Lontoo kun ei oikein taivu, niin tietokin jää puolitiehen.

    Kiitos jo etukäteen neuvoista/opastuksesta
    _____________________________________________
    The executable has changed since the last time you used: C:\WINNT\system32\mstask.exe
    File Version : 4.71.2195.6704
    File Description : Tehtävien ajoitus -moduuli
    File Path : C:\WINNT\system32\mstask.exe
    Process ID : 0x304 (Heximal) 772 (Decimal)

    Connection origin : remote initiated
    Protocol : TCP
    Local Address : 212.246.xxx.xxx
    Local Port : 1025 (LISTEN - Listener - Remote File Sharing)
    Remote Name :
    Remote Address : 129.254.64.48
    Remote Port : 3511

    Ethernet packet details:
    Ethernet II (Packet Length: 62)
    Destination: 00-00-01-00-00-00
    Source: 01-00-20-00-01-00
    Type: IP (0x0800)
    Internet Protocol
    Version: 4
    Header Length: 20 bytes
    Flags:
    .1.. = Don't fragment: Set
    ..0. = More fragments: Not set
    Fragment offset:0
    Time to live: 104
    Protocol: 0x6 (TCP - Transmission Control Protocol)
    Header checksum: 0x9d2a (Correct)
    Source: 129.254.64.48
    Destination: 212.246.xxx.xxx
    Transmission Control Protocol (TCP)
    Source port: 3511
    Destination port: 1025
    Sequence number: 2685128012
    Acknowledgment number: 0
    Header length: 28
    Flags:
    0... .... = Congestion Window Reduce (CWR): Not set
    .0.. .... = ECN-Echo: Not set
    ..0. .... = Urgent: Not set
    ...0 .... = Acknowledgment: Not set
    .... 0... = Push: Not set
    .... .0.. = Reset: Not set
    .... ..1. = Syn: Set
    .... ...0 = Fin: Not set
    Checksum: 0xc878 (Correct)
    Data (0 Bytes)

    Binary dump of the packet:
    0000: 00 00 01 00 00 00 01 00 : 20 00 01 00 08 00 45 00 | ........ .....E.
    0010: 00 30 9C E4 40 00 68 06 : 2A 9D 81 FE 40 30 D4 F6 | [email protected].*...@0..
    0020: B4 21 0D B7 04 01 A0 0B : CD 4C 00 00 00 00 70 02 | .!.......L....p.
    0030: 40 00 78 C8 00 00 02 04 : 05 B4 01 01 04 02 | @.x...........

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu