ezz

Min antimalware fortæller den har blokeret ovenstående ip adr.
Hvem pokker står bag. Det skulle høre hjemme i Moldova.
Advarslen dukker op een gang i døgnet.

Mvh.
Torben

Den 23-08-2010 23:11, Gamle skrev:
> Min antimalware fortæller den har blokeret ovenstående ip adr.
> Hvem pokker står bag. Det skulle høre hjemme i Moldova.
> Advarslen dukker op een gang i døgnet.

Dit spørgsmål burde måske være: Hvad er det på min computer,
der forsøger at koble på den pågældende ip-adresse en gang i
døgnet?

Fortæller dit antimalware ikke nærmere om forbindelsen og
det program, som forsøger at forbinde?

Kim Ludvigsen wrote:
>
> Dit spørgsmål burde måske være: Hvad er det på min computer,
> der forsøger at koble på den pågældende ip-adresse en gang i
> døgnet?
>
> Fortæller dit antimalware ikke nærmere om forbindelsen og
> det program, som forsøger at forbinde?

Det startede d. 18/8 hvor antimalware fortæller at den har blokket en ip
adresse.
Idag har den blokket 6 gange kan jeg se. Men den fortæller ikke hvad det er.
14:21:48 mit navn IP-BLOCK 89.28.99.148
14:21:50 mit navn IP-BLOCK 89.28.99.148
14:21:54 mit navn IP-BLOCK 89.28.99.148
22:51:51 mit navn IP-BLOCK 89.28.99.148
22:51:53 mit navn IP-BLOCK 89.28.99.148
22:51:57 mit navn IP-BLOCK 89.28.99.148

Og det fortæller mig ikke noget.

Mvh.
Torben

Den 23-08-2010 23:42, Gamle skrev:
> Kim Ludvigsen wrote:
>>
>> Fortæller dit antimalware ikke nærmere om forbindelsen og
>> det program, som forsøger at forbinde?
>
> Det startede d. 18/8 hvor antimalware fortæller at den har blokket en ip
> adresse.

Har du installeret nye programmer omkring den tid?

> Idag har den blokket 6 gange kan jeg se. Men den fortæller ikke hvad det er.

> 14:21:48 mit navn IP-BLOCK 89.28.99.148

Det er selvfølgelig meget godt, antimalwaren blokerer, hvis
du har snavs på computeren - og det kunne det måske godt
tyde på med den ip-adresse. Men det er jo ikke meget
bevendt, hvis du ikke får flere oplysninger at arbejde med.
Hvad er det for et program?

Jeg kan ikke lige huske, om kommandoen netstat kan fortælle
navnet på processen, der forsøger at forbinde. Måske andre
med en Windows kan hjælpe.

Kim Ludvigsen wrote:
>
> Har du installeret nye programmer omkring den tid?


Nej, det er længe siden jeg har installeret programmer. Og Super Antispyware
viser heller ingen problemer.
>
> Det er selvfølgelig meget godt, antimalwaren blokerer, hvis
> du har snavs på computeren - og det kunne det måske godt
> tyde på med den ip-adresse. Men det er jo ikke meget
> bevendt, hvis du ikke får flere oplysninger at arbejde med.
> Hvad er det for et program?


Det er anbefalet af PC World og følger bl.a. med Komputer for alle.

Jeg har fået meddelelsen om blokering vedr. 3 forskellige IP adresser, men
nu er det den sidste som kommer frem. De 2 andre adr. prøver ikke mere at
komme igennem.

Mvh.
Torben

Gamle wrote:
> Kim Ludvigsen wrote:
>>
>> Har du installeret nye programmer omkring den tid?
>> Nej, det er længe siden jeg har installeret programmer. Og Super
> Antispyware viser heller ingen problemer.
>>

Jeg bruger pro udgaven.

Ligegyldig hvilket program jeg scanner med, får jeg ingen meldinger om skidt
på min puter.

http://www.malwarebytes.org/products.php

Mvh.
Torben

On Mon, 23 Aug 2010 23:11:26 +0200, "Gamle"
<cfs4808a> wrote:

>Min antimalware fortæller den har blokeret ovenstående ip adr.

Ja, det prøver sikkert at give indtryk af at lave noget fornuftigt en
gang imellem.

>Hvem pokker står bag. Det skulle høre hjemme i Moldova.

Ja, IP-adressen hører hjemme der. Men den kan være opdigtet.

>Advarslen dukker op een gang i døgnet.

Hvorfor bruger du et såkaldt "sikkerhedsprogram" når det alligevel
ikke kan give dig nogle oplysninger du kan bruge til noget?

I langt de fleste tilfælde stammer advarsler fra disse skodprogrammer
fra trafik som ikke udgør nogen risiko for din maskine. Havde du ikke
haft programmet installeret var den pågældende trafik med stor
sandsynlighed blot blevet passivt ignoreret.

Selvfølgelig kan det ikke udelukkes at der virkelig er tale om noget
skummelt. Men så må vi vide mere. F.eks.:
Er det ind- eller udgående den har blokeret?
Hvilken type trafik gav anledning til blokeringen?
Har din maskine offentlig eller privat IP-adresse?
Hvad er det for et antimalware program?

o.s.v.

On Mon, 23 Aug 2010 23:27:30 +0200, Kim Ludvigsen
<usenet> wrote:

>Den 23-08-2010 23:11, Gamle skrev:
>> Min antimalware fortæller den har blokeret ovenstående ip adr.
>> Hvem pokker står bag. Det skulle høre hjemme i Moldova.
>> Advarslen dukker op een gang i døgnet.
>
>Dit spørgsmål burde måske være: Hvad er det på min computer,
>der forsøger at koble på den pågældende ip-adresse en gang i
>døgnet?

Hvoraf fremgår det at der er tale om udgående trafik?

>Fortæller dit antimalware ikke nærmere om forbindelsen og
>det program, som forsøger at forbinde?

Sandsynligvis ikke. Disse programmers primære opgave er at give dig
indtryk af at være til gavn. Ikke at give dig brugbare oplysninger.

On Tue, 24 Aug 2010 00:17:22 +0200, Kim Ludvigsen
<usenet> wrote:

>Den 23-08-2010 23:42, Gamle skrev:
>
>Har du installeret nye programmer omkring den tid?
>>
>Det er selvfølgelig meget godt, antimalwaren blokerer, hvis
>du har snavs på computeren - og det kunne det måske godt
>tyde på med den ip-adresse.

Hvad bygger du det på?

>Men det er jo ikke meget bevendt, hvis du ikke får flere oplysninger at arbejde med.

Præcis.
[..]

On Tue, 24 Aug 2010 00:27:49 +0200, "Gamle"
<cfs4808a> wrote:

>Det er anbefalet af PC World og følger bl.a. med Komputer for alle.

Det er skam ingen garanti for noget som helst.

>Jeg har fået meddelelsen om blokering vedr. 3 forskellige IP adresser, men
>nu er det den sidste som kommer frem.

>De 2 andre adr. prøver ikke mere at komme igennem.

Det kan du faktisk ikke vide om de gør.

On Tue, 24 Aug 2010 00:37:48 +0200, "Gamle"
<cfs4808a> wrote:

>Gamle wrote:
>> Kim Ludvigsen wrote:
>>>
>>> Har du installeret nye programmer omkring den tid?
>>
>>
>> Nej, det er længe siden jeg har installeret programmer. Og Super
>> Antispyware viser heller ingen problemer.
>>>
>
>Jeg bruger pro udgaven.
>
>Ligegyldig hvilket program jeg scanner med, får jeg ingen meldinger om skidt
>på min puter.

Næh, det er såmænd ikke umuligt at dit anti-malware produkt er det
mest "skadelige" på din maskine.

Root Kit wrote:
>
> Hvorfor bruger du et såkaldt "sikkerhedsprogram" når det alligevel
> ikke kan give dig nogle oplysninger du kan bruge til noget?
>
> I langt de fleste tilfælde stammer advarsler fra disse skodprogrammer
> fra trafik som ikke udgør nogen risiko for din maskine. Havde du ikke
> haft programmet installeret var den pågældende trafik med stor
> sandsynlighed blot blevet passivt ignoreret.
>
> Selvfølgelig kan det ikke udelukkes at der virkelig er tale om noget
> skummelt. Men så må vi vide mere. F.eks.:
> Er det ind- eller udgående den har blokeret?
> Hvilken type trafik gav anledning til blokeringen?
> Har din maskine offentlig eller privat IP-adresse?
> Hvad er det for et antimalware program?


Jeg fik vist ikke udtrykt mig klart nok.

Prøver igen.

Jeg har i k k e "skidt" på min komputer og har ikke haft det i de 19 år
jeg har arbejdet med dem.
Spurgte efter en ip adr og den er indgående men bliver stoppet i forsøget.
Jeg spurgte heller ikke om mine programmer var skodprogrammer. Jeg ved nok
mere om den slags end så mange andre gør.
Og da jeg har flere forskellige anti osv. programmer jeg kan køre ville jeg
jo nok få at vide, hvis der var et eller andet skidt på puteren.
Hele min "misere" skyldes netop at jeg ikke har/får den slags på min
komputer og dermed ikke har den store erfaring med at opspore hjemstederne
for skidtet.
Men jeg har sådan set strikket svarene sammen til mig selv. Jeg har ikke
skidt på komputeren.
De værste virus/malwareprogrammer er snarere alle de frelste som ser rødt
når talen går på at beskytte komputeren. Men jeg kan ikke have gjort det
helt galt da jeg ikke kender til den slags på min komputer. Og følger blot
rådene fra bl.a. virus112
Sidste nyt:
Advarslen kom lige nu mens jeg skrev dette indlæg. Har fundet ud af at det
er adgang til en hjemmeside med potientielt skadeligt indhold der bliver
blokeret for. Og så har programmet gjort sin gavn.

/Torben

Gamle skrev blandt andet:

[..]
> Men jeg har sådan set strikket svarene sammen til mig selv. Jeg har
> ikke skidt på komputeren.
> De værste virus/malwareprogrammer er snarere alle de frelste som ser
> rødt når talen går på at beskytte komputeren. Men jeg kan ikke have
> gjort det helt galt da jeg ikke kender til den slags på min komputer.
> Og følger blot rådene fra bl.a. virus112
> Sidste nyt:
> Advarslen kom lige nu mens jeg skrev dette indlæg. Har fundet ud af
> at det er adgang til en hjemmeside med potientielt skadeligt indhold
> der bliver blokeret for. Og så har programmet gjort sin gavn.

Og så kan man undre sig over, at du gad henvende dig til dette forum, når du
er så overmåde vidende... ;-)

Gamle wrote:
> Advarslen kom lige nu mens jeg skrev dette indlæg. Har fundet ud af
> at det er adgang til en hjemmeside med potientielt skadeligt indhold
> der bliver blokeret for. Og så har programmet gjort sin gavn.
>
> /Torben

Gåden er løst.

Malwarebyte's anti-malware har hele tiden stoppet adgang til hjemmesider med
potientel inficerede sider.
Jeg var kommet til at sætte hak ved at der skulle vises en ballon med
blokeringen. Hakket er fjernet og nu får jeg ikke meddelelsen mere.

/Torben

Gamle wrote:

> Spurgte efter en ip adr og den er indgående men bliver stoppet i
> forsøget.

Dvs. din personlige software firewall synes du skal orienteres hver gang
der er en eller anden tilfældig IP adresse som prøver at skabe
forbindelse til din computer? Ignorer den slags, det er ren støj.

Det er sikkert bare nogen som scanner efter SSH servere, åbne mails
relays, åbne HTTP proxies, etc etc. Uden din software firewall, ville
Windows eller din router bare have afvist forbindelsesforsøget.