---

Jeg har en Pentium III DUAL 500Mhz stående som ftp. Den kører Windows XP Pro
og LiteServe v2.3.
På ydersiden har jeg TDC-ADSL 2048/256 og en SMC Barricade 7004VBR med
Firewall endable.
Jeg bliver angrebet et eller andet sted fra. Der bliver sendt exe-filer til
min PC som lægger sig som en service og tager hele min båndbredde. To af
filerne jeg jævnligt får hedder "tzpy.exe og "tzpf.exe", og der er andre som
jeg ikke lige kan huske navnet på og som jeg har slettet. Filerne ligger i
roden på C:\ og som en service i "Windows jobliste - Processor"
Hvor kommer de fra og hvordan spærrer jeg for indkomne exe-filer og andet af
dens slags bras?

Bo

---

-= bgn =- wrote:
> Jeg har en Pentium III DUAL 500Mhz stående som ftp. Den kører Windows XP Pro
> og LiteServe v2.3.
> På ydersiden har jeg TDC-ADSL 2048/256 og en SMC Barricade 7004VBR med
> Firewall endable.
> Jeg bliver angrebet et eller andet sted fra. Der bliver sendt exe-filer til
> min PC som lægger sig som en service og tager hele min båndbredde. To af
> filerne jeg jævnligt får hedder "tzpy.exe og "tzpf.exe", og der er andre som
> jeg ikke lige kan huske navnet på og som jeg har slettet. Filerne ligger i
> roden på C:\ og som en service i "Windows jobliste - Processor"
> Hvor kommer de fra og hvordan spærrer jeg for indkomne exe-filer og andet af
> dens slags bras?

Du har vel som et absolut minimum aktiveret XPs egen firewall og har
fjernet unødvendige konti (gæst, fjernsupport etc.) fra systemet?

Hvad er der åbent for i din router udefra og ind til din "server"?

--
Mvh. / Best regards,
Steen Suder      <http://www.suder.dk/>
ICQ UIN         4133803

---

Jeg har XP firewall slået til, og kun åbent for port 21. Ingen andre gæster
eller brugere er tilsluttet computeren.
I routeren er der åbent for port 21 og 4899.

Bo


"Steen Suder, privat" <sfs_news_spam@suder.dk> skrev i en meddelelse
news:4024f319$0$89806$bc7fd3c@news.sonofon.dk...
> -= bgn =- wrote:
> > Jeg har en Pentium III DUAL 500Mhz stående som ftp. Den kører Windows XP
Pro
> > og LiteServe v2.3.
> > På ydersiden har jeg TDC-ADSL 2048/256 og en SMC Barricade 7004VBR med
> > Firewall endable.
> > Jeg bliver angrebet et eller andet sted fra. Der bliver sendt exe-filer
til
> > min PC som lægger sig som en service og tager hele min båndbredde. To af
> > filerne jeg jævnligt får hedder "tzpy.exe og "tzpf.exe", og der er andre
som
> > jeg ikke lige kan huske navnet på og som jeg har slettet. Filerne ligger
i
> > roden på C:\ og som en service i "Windows jobliste - Processor"
> > Hvor kommer de fra og hvordan spærrer jeg for indkomne exe-filer og
andet af
> > dens slags bras?
>
> Du har vel som et absolut minimum aktiveret XPs egen firewall og har
> fjernet unødvendige konti (gæst, fjernsupport etc.) fra systemet?
>
> Hvad er der åbent for i din router udefra og ind til din "server"?
>
> --
> Mvh. / Best regards,
> Steen Suder <http://www.suder.dk/>
> ICQ UIN 4133803
>

---

-= bgn =- wrote:

> Jeg har XP firewall slået til, og kun åbent for port 21. Ingen andre gæster
> eller brugere er tilsluttet computeren.
> I routeren er der åbent for port 21 og 4899.

Sikkert et dumt spørgsmål - men du har vel antivirus på maskinen? Jeg
kan slet ikke se hvordan folk skulle kunne lægge .EXE filer på din
maskine OG få lov til at køre dem.....?

Mvh. Tommy Larsen

---

Hej Tomme

Du ved godt, der findes ikke dumme spørgsmål, kun dumme svar.
Jo jeg har Norton Antivirus 2004 kørende og den er opdateret.

Jeg siger som dig, jeg kan heller ikke se hvordan det kan lade sig gøre.
Hvis du har en god løsning, så lad mig endelig høre.

Bo


"Tommy Larsen" <tommy@motox.dk> skrev i en meddelelse
news:40261c6b$0$155$edfadb0f@dread11.news.tele.dk...
> -= bgn =- wrote:
>
> > Jeg har XP firewall slået til, og kun åbent for port 21. Ingen andre
gæster
> > eller brugere er tilsluttet computeren.
> > I routeren er der åbent for port 21 og 4899.
>
> Sikkert et dumt spørgsmål - men du har vel antivirus på maskinen? Jeg
> kan slet ikke se hvordan folk skulle kunne lægge .EXE filer på din
> maskine OG få lov til at køre dem.....?
>
> Mvh. Tommy Larsen

---

"-= bgn =-" <bo @ bgn.dk> writes:

> Hvor kommer de fra og hvordan spærrer jeg for indkomne exe-filer og andet af
> dens slags bras?


Start med at hente alle updates på windows update hvis du ikke
allerede har gjort det.

Martin
--
Besøg http://www.adsltips.dk for guider til
ADSL og opsætning af Cisco/Zyxel router.

---

Alle updates er installeret

Bo

"Martin Schultz" <di030007@NO.SPAM.diku.dk> skrev i en meddelelse
news:ri84qu2vqoh.fsf@brok.diku.dk...
> "-= bgn =-" <bo @ bgn.dk> writes:
>
> > Hvor kommer de fra og hvordan spærrer jeg for indkomne exe-filer og
andet af
> > dens slags bras?
>
>
> Start med at hente alle updates på windows update hvis du ikke
> allerede har gjort det.
>
> Martin
> --
> Besøg http://www.adsltips.dk for guider til
> ADSL og opsætning af Cisco/Zyxel router.