Ga terug   Computer Idee Forum > Internet > Beveiliging

Antwoord
 
Discussietools Weergave
Oud 7 October 2013, 15:19   #1
anoniem22217
Guest
 
Berichten: n/a
Standaard Gevaar!? melding van MBam.

Sinds de laatste update van MBam free krijg ik telkens een melding dat een website met IP adres 66.45.238.251,
Citaat:
Toegang tot een mogelijk kwaadaardige website is succesvol geblokkeerd 66.45.238.251
.

Via de website network-tools ben ik er achter gekomen door ingeven van dit IP adres aldaar dat het behoort bij godaddy.com een
Citaat:
Go DaddyWikipedia: Go Daddy is a privately held company that is primarily an internet domain registrar and web hosting company.
De naam omzetter geeft
Citaat:
IP address: 66.45.238.251
Host name: ip1.bus21pubs.com
66.45.238.251 is from United States(US) in region North America
Weet iemand welk programma probeert contact te leggen met ip1.bus21pubs.com??

Via Google krijg ik geen resultaten ofwel resultaten 0.

MBam (MalwareBytes_free) zal deze melding niet zomaar geven dacht ik zo het gebeurt zo om de 1 minuut dat ik die melding in beeld krijg.

Ik kan natuurlijk in MBam, onder bescherming, het Vinkje weg halen bij, Blokkering van kwaadaardige websites inschakelen, maar dat lijkt mij geen oplossing.
Ik heb het service formulier ingevuld bij MBam over dit probleem maar nog geen bericht terug gehad.


In de logfile van MBam komt steeds deze regel voor
Citaat:
2013/10/07 00:11:50 +0200 *****PC2 *****_000 IP-BLOCK 66.45.238.251 (Type: outgoing, Port: 61632, Process: msnmsgr.exe)
Vul ik nu bij Agics onder zoeken dit "msnmsgr.exe" in dan krijg ik dit
Citaat:
Resultaten voor 'msnmsgr.exe'
MSNMSGR.EXE
MSNMSGR.EXE is onderdeel van Windows Live Messenger van Microsoft Corporation.
http://www.computer-support.nl/Syste...2/MSNMSGR.EXE/
msnmsgr.exe
msnmsgr.exe is onderdeel van Windows Live Messenger van Microsoft Corporation.
http://www.computer-support.nl/Syste...5/msnmsgr.exe/
MsnMsgr.Exe
msnmsgr.exe is de MSN Messenger, welke komt met Windows en Microsoft Office. Geeft chat en bestands deling functionaliteit.
http://www.computer-support.nl/Syste...2/MsnMsgr.Exe/
Msnmsgr.Exe
Msnmsgr.Exe is onderdeel van Windows Live Messenger van Microsoft Corporation.
http://www.computer-support.nl/Syste...7/Msnmsgr.Exe/
Wat dus aan de ene kant als onveilig en verder minder zowel als veilig word aangegeven.

Laatst gewijzigd door stroke33 : 7 October 2013 om 15:31 Reden: aanvulling
  Met citaat antwoorden
Oud 7 October 2013, 16:04   #2
anoniem54435
Guest
 
Berichten: n/a
Standaard

msnmsgr.exe is de MSN Messenger, welke komt met Windows en Microsoft Office. Geeft chat en bestands deling functionaliteit.
.................................................. ............................


Messenger is nu toch Skype , heb je nog iets van Messenger open staan. ??

Laatst gewijzigd door Desperado : 7 October 2013 om 16:48
  Met citaat antwoorden
Oud 7 October 2013, 16:48   #3
anoniem13576
Guest
 
Berichten: n/a
Standaard

Messenger is inderdaad overbodig vandaag de dag.

Sinds wanneer blokkeert MBAM Free ip-adressen?
  Met citaat antwoorden
Oud 7 October 2013, 17:38   #4
anoniem22217
Guest
 
Berichten: n/a
Standaard

Zoals je hier
Citaat:
2013/10/07 15:14:40 +0200 *****PC2 *****_000 MESSAGE Stopping IP protection
2013/10/07 15:14:40 +0200 *****PC2 *****_000 MESSAGE IP Protection stopped successfully
2013/10/07 15:14:43 +0200 *****PC2 *****_000 MESSAGE Starting IP protection
2013/10/07 15:14:46 +0200*****PC2 *****_000 MESSAGE IP Protection started successfully
2013/10/07 15:14:46 +0200*****PC2 *****_000 MESSAGE Stopping IP protection
2013/10/07 15:14:46 +0200 *****PC2 *****_000 MESSAGE IP Protection stopped successfully
2013/10/07 15:14:46 +0200*****PC2 *****_000 MESSAGE Starting IP protection
2013/10/07 15:14:49 +0200 *****PC2 *****_000 MESSAGE IP Protection started successfully
2013/10/07 15:14:49 +0200 *****PC2 *****_000 MESSAGE Stopping IP protection
2013/10/07 15:14:49 +0200 *****PC2 *****_000 MESSAGE IP Protection stopped successfully
2013/10/07 15:14:49 +0200 *****PC2 *****_000 MESSAGE Starting IP protection
2013/10/07 15:14:52 +0200 *****PC2 *****_000 MESSAGE IP Protection started successfully
2013/10/07 15:14:52 +0200 *****PC2 *****_000 MESSAGE Stopping IP protection
2013/10/07 15:14:53 +0200*****PC2 *****_000 MESSAGE IP Protection stopped successfully
2013/10/07 15:14:55 +0200*****PC2 *****_000 MESSAGE Starting IP protection
2013/10/07 15:14:58 +0200*****PC2 *****_000 MESSAGE IP Protection started successfully
2013/10/07 15:19:43 +0200 *****PC2 *****_000 IP-BLOCK 66.45.238.251 (Type: outgoing, Port: 60400, Process: update.exe)
2013/10/07 15:26:24 +0200 *****PC2 *****_000 IP-BLOCK 66.45.238.251 (Type: outgoing, Port: 60700, Process: update.exe)
2013/10/07 15:58:04 +0200 *****PC2 *****_000 MESSAGE Stopping IP protection
2013/10/07 15:58:05 +0200*****PC2 *****_000 MESSAGE IP Protection stopped successfully
kunt zien heb ik het Vinkje weggehaald en de Windows update gestart zie eerste regel, en vanaf dat moment tot 15:19:43 weer een directe blokkade, daarna probeert Windows het nog 2 X en geeft het dan op.

Wat ik nu ga doen is in MBam de systeembescherming uitschakelen door het Vinkje weg te halen, en eens zien wat er dan gebeurt.

En Desperado ik gebruik geen MSN Messenger aan staan en ook niets van Office.
En ctrlaltdelete sinds de voorlaatste update want de laatste was vanmiddag. naar 1.75.0.1300

Na Vinkje weggehaald bij "systeembescherming uitschakelen" komen er twee updates
Citaat:
Update voor Internet Explorer Flash Player voor Windows 8 voor x64-systemen (KB2889543)
Type update: belangrijk KB2876415: Update voor Windows 8 voor x64-systemen
Laatste regel MBam log
Citaat:
2013/10/07 17:38:30 +0200 *****PC2 *****_000 MESSAGE Stopping protection
2013/10/07 17:38:30 +0200 *****PC2 *****_000 MESSAGE Protection stopped successfully
.

De oplossing voor nu, ik ga de Vinkjes weer aanzetten.

Laatst gewijzigd door stroke33 : 7 October 2013 om 18:08 Reden: Aanvulling en oplossing voor nu
  Met citaat antwoorden
Oud 8 October 2013, 01:26   #5
anoniem13576
Guest
 
Berichten: n/a
Standaard

stroke33,

Is er nog meer beveiliging geïnstalleerd op dat systeem?

Scan het systeem ook eens met de Emsisoft Emergency Kit scanner
Dit is een portable scanner, installeert niets op het systeem, pakt alleen de bestanden uit in een map of desgewenst op een USB stick.
  Met citaat antwoorden
Antwoord

Discussietools
Weergave

Regels voor berichten
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Aan
Smileys zijn Aan
[IMG]-code is Aan
HTML-code is Uit

Forumnavigatie


Alle tijden zijn GMT +1. Het is nu 18:39.


Powered by vBulletin Version 3.8.6
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd.