@Johannes - Warum wird dieses Forum von amerikanischen Servern -hm- geroutet ?

Geschrieben von Winston Smith am 12. Juni 2003 13:50:31:

Hallo Johannes,

Bei der Suche nach der Seite, die mir das trojanische Pferd TimeSink trotz Firewall verpasst hat ( ausgehend von DionFortune, deren Rechner immer abstürzte und ich heute auch dieses Problem hatte ) habe ich umfangreiche Recherchen betrieben und lasse derzeit permanent einen Netzwerksniffer mitlaufen.

1. Unklar für mich ist :
Warum wird dieses Forum neuerdings über diese amerikanische IP geroutet wird:

Search results for: 64.246.15.40

OrgName: Everyones Internet, Inc.
OrgID: EVRY
Address: 2600 Southwest Frwy., Suite 500
City: Houston
StateProv: TX
PostalCode: 77098
Country: US
NetRange: 64.246.0.0 - 64.246.63.255
CIDR: 64.246.0.0/18
NetName: EVRY-BLK-9
NetHandle: NET-64-246-0-0-1
Parent: NET-64-0-0-0-0
NetType: Direct Allocation

- blockiere ich diese IP, kann ich KEINE BETRÄGE mehr in diesem Forum lesen.
Diese IP Adresse ist NICHT ! die Adresse des Forumservers. Betreibt Ihr neuerdings Auswertungen ??


2. An alle, die zur Zeit Probleme mit Ihrem Rechner haben :

Schaut doch mal unter C:\windows oder C:\winnt nach, ob Ihr die Datei TSAD.DLL findet. Die gehört zu dem trojanischen Pferd und sollte gelöscht werden. Mehr Infos, wenn nötig.

Den Beweis der Netzwerkcapturelist sende ich gerne zu


Gruß - Winston


Antworten: