ist das ein hack?

#1 hallo
erstmal ein schickes lob ihr habt hier ne menge zusammen getragen was mir schon viel weiter geholfen hat allerdings konnte ich eins nicht heraus finden:

aber mal der reihe nach:
als ich mir heute abend eine dvd ansah öffnete sich ein fenster welches mir verriet dass ich noch ungefähr 28 sekunden habe meine daten zu sichern bevor der rechner neu startet.
verwundert wollte ich den prozess "killen" leider vergebens.
nach dem neustartwollte ich nun weiter die dvd sehen allerdings kam nach kurzer zeit die gleich nachricht...

also habe ich die internetverbindung (welche automatisch startet) getrennt den film zu Ende gesehn und mich wieder eingewählt worauf das gleiche passierte. (restart)
Leider hatte ich keine firewall installiert und hab somit erst einmal die win xp standard firewall genommen und mitgeloggt da es mir schon merkwürdig vorkam.

beim betrachten des logfiles fiel mir der port 135 auf. Darüber habe ich in diesem board und den verweisen nun ein menge gelesen.
könnte dieser sein ->
135
TCP UDP
Netbios Remote procedure call

aber was mich stutzig macht ist die tatsache dass ich trotz erneuter einwahl und trotz neuer ip meinen freund nicht los werde und vor allem ist er ganz schön schnell. (siehe log:
2003-08-12 01:49:23 OPEN TCP 80.130.148.182 125.112.209.45 4308 135 - - - - - - - -
2003-08-12 01:49:23 OPEN TCP 80.130.148.182 125.112.209.46 4309 135 - - - - - - - -
2003-08-12 01:49:23 OPEN TCP 80.130.148.182 125.112.209.47 4310 135 - - - - - - - -
2003-08-12 01:49:23 OPEN TCP 80.130.148.182 125.112.209.48 4311 135 - - - - - - - -
2003-08-12 01:49:23 OPEN TCP 80.130.148.182 125.112.209.49 4312 135 - - - - - - - -
2003-08-12 01:49:23 OPEN TCP 80.130.148.182 125.112.209.50 4313 135 - - - - - - - -
2003-08-12 01:49:23 OPEN TCP 80.130.148.182 125.112.209.51 4314 135 - - - - - - - -
2003-08-12 01:49:23 OPEN TCP 80.130.148.182 125.112.209.52 4315 135 - - - - - - - -
2003-08-12 01:49:23 OPEN TCP 80.130.148.182 125.112.209.53 4316 135 - - - - - - - -
2003-08-12 01:49:23 OPEN TCP 80.130.148.182 125.112.209.54 4317 135 - - - - - - - -
2003-08-12 01:49:23 OPEN TCP 80.130.148.182 125.112.209.55 4318 135 - - - - - - - -
2003-08-12 01:49:23 OPEN TCP 80.130.148.182 125.112.209.56 4319 135 - - - - - - - -
2003-08-12 01:49:23 OPEN TCP 80.130.148.182 125.112.209.57 4320 135 - - - - - - - -
2003-08-12 01:49:23 OPEN TCP 80.130.148.182 125.112.209.58 4321 135 - - - - - - - -
2003-08-12 01:49:23 OPEN TCP 80.130.148.182 125.112.209.59 4322 135 - - - - - - - -
2003-08-12 01:49:23 OPEN TCP 80.130.148.182 125.112.209.60 4323 135 - - - - - - - -
2003-08-12 01:49:23 OPEN TCP 80.130.148.182 125.112.209.61 4324 135 - - - - - - - -


ich hoffe ihr werdet daraus schlau besonders interessant finde ich die ip(s) wie macht er das so schnell und wie findet er mich wieder?

oder ist das kein hack sondern irgend nen scheiss?

danke im vorraus

#2 Siehe http://board.protecus.de/t5692.htm

#3 hmm krass
ja danke hab sogar original die datei msblast.exe
sorry habs wohl net gefunden

#4 Kein Problem War nur eine Vermutung von meinerseits

Gern geschehen.

#5 Danke Danke auch von meiner Seite. Hatte auch diesen besagten W32.Blaster, frage mich aber nur woher? Gestern passierte bei mir haargenau das Gleiche. Leider hatte ich nicht soviel Glück und mußte mein System komplett neuaufsetzen! Eigentlich bin ich nur durch dieses Forum dahinter gestiegen, was eigentlich mit meinem RPC Dienst kommunizieren möchte.