Was hat das zu bedeuten ???

P

Pashtun

0
Hallo,

Ich habe da eine Frage denn ich weiss net so recht was damit anzufangen, und zwar zeigt meine Firewall ( ZoneAlarm) dies hier an :

Packet sent from MEINE IP (TCP Port 2459) to ANDERE IP (netbios session) was blocked

Das heisst doch, das irgendwas von meinem PC immer über verschiedene Ports, (fast schon einfach nach oben zählend) zu einem anderem Pc ne Verbindung aufbauen will !!!

Ist das ein Wurm oder ein Programm etc. ....?

Habe mein Sophos upgedated und schon einige male die Festplatte scannnen lassen, aber er findet nix !!!

Dazu muss ich erwähnen das ich in einem Lan Netzwerk angeschlossen bin, und der andere PC ebenfalls im Lan Netzwerk sich befindet ?
Aber warum versucht etwas in meinem PC ne Verbinung dahin aufzubauen ??


Danke für eure Hilfee !!
 
Hallo,
evt. ein Scanner, denn die Scannen eine andere IP auch immer den Ports hochzählen, also z.B. bei 1 angefangen und bei 1023 aufhörend
 
hey,

Ja ein an einen Scanner hätte ich gedacht, wenn es von aussen auf mein PC wäre aber es ist ja von meinem PC aus nach aussen !!

es wird ja ein OUTGOING geblockt und dieses TCP flag will immer auf dieselbe IP !!
 
Du solltest überprüfen welche IP das ist und wann die Meldung kommt. Vielleicht ist es ja nur ein Chatprogramm das zu einem Server verbindet...

Wenn es allerdings zufällig und häufig kommt lad dir das äußerst nützliche Tool TCPView runter (http://www.sysinternals.com/ntw2k/source/tcpview.shtml) das dir alle Verbindungen anzeigt, die momentan bestehen. Es werden sogar die Programme, die diese Verbindung aufnehmen angezeigt.

So kannst du vielleicht den Wurm/Trojaner ausfindig machen und killen (TCPView kann Prozesse ebenfalls killen).
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben