In article <41c24f64$0$65631$edfadb0f@dread15.news.tele.dk>, Kenneth Brun Nielsen wrote:
> Hej alle,
>
> Jeg benytter AVG free edition 7.0. På det seneste har jeg noteret mig at der
> jævnligt dukker en lille boks op, som afslører at AVG scanner mail for enten
> afsendelse eller modtagelse - ligesom AVG plejer at gøre når der
> hentes/afsendes mails. Problemet er at det ikke er mit mailprogram (OE6),
> som afsender mails. Rent faktisk forekommer problemet selv med OE lukket!
Så har du ondsindet kode. Red dine data og omformater maskinen.
>
> Som en indgang til problemet har jeg undersøgt AVGs logfil, som afslører
> flg. linier med ca. 1½ min. intervaller:
> """""
> 17.12.2004 04:02:34 SmtpOpen: Et forbindelsesforsøg mislykkedes, fordi den,
> der tilsluttede, ikke svarede korrekt efter en periode, eller forbindelsen
> mislykkedes, fordi den tilsluttede vært ikke svarede. (10060)
> 17.12.2004 04:03:34 Processing outbound message queue
> 17.12.2004 04:03:55 SmtpOpen: Et forbindelsesforsøg mislykkedes, fordi den,
> der tilsluttede, ikke svarede korrekt efter en periode, eller forbindelsen
> mislykkedes, fordi den tilsluttede vært ikke svarede. (10060)
> 17.12.2004 04:04:55 Processing outbound message queue
> """""
>
> Min teori er som antydet at et (ukendt) suspekt program forsøger at sende
> mails - men ret meget længere er jeg altså ikke kommet. Bør dog lige nævne
> at jeg har scannet med opdaterede versioner af både AVG og a-squared - uden
> at finde noget.
Jeg ville installere noget bedre firewall der fortæller hvortil forbindelsen
søges lavet, og af hvilket program. Evt rette den lokale hosts fil, og
sæt en SMTP modtager op på localhost for at se hvad der søges sendt.
> Spørgsmål:
> Har nogen haft problemet før?
> Nogen idéer til hvordan jeg skal angribe problemet?
Omformatering er den sædvanlige løsning ved mistanke om fremmed kode.
--
Povl H. Pedersen - NoSpam@my.terminal.dk (yes - it works)
Fastnet - IP telefoni: 5 kr/md Se
http://www.musimi.dk