Preciso de ajuda.... uso o panda + firewall 2008 e ultimamente a firewall do mesmo tem bloqueado o seguinte....



Evento: tentativa de ligação

Notificado por: protecção automatica do firewall

Endereço de origem do IP: (aqui aparecem varios IP modificando sempre cada tentativa de liga´~ao)

Data:

Resultado: bloqueado

Porta de comunicação local: (varias portas apareçem modificando de cada vez que se tenta conectar.... mas apareça muitas vezes a porta 516)

IP remoto: igual ao IP de origem

Porta de comunicação remota: (varias)

Protocologo: TPC

Endereço: interior



Isto é a informação que apareçe em cada ocorrençia....



Agora menos ferquente apareçe....



Evento: tentativa de ligação

Notificado por: protecção automatica do firewall

Aplicação: C://windows/system32/svchost.exe (file:///C://windows/system32/svchost.exe)

Data:

Resultado: bloqueado

Porta de comunicação local: 31488

IP remoto:

Porta de comunicação remota: 0

Protocologo: TPC

Endereço: interior

Terei viroses?=

passa ai com um antivirus.... Mas o melhor e mesmo um format c:....
Tens que s.o.?

Podem simplesmente ser broadcasting de SPAM.
Não precisas formatar. Afinal a comunicação foi bloqueada. Os agentes de Spam (e não só) passam a vida a mandar broadcastings para o povo todo.
Penso (e se alguém achar o contrário corrija-me...) não tens de te preocupar. Só não se apercebe desses logs quem não os lê. Podes acreditar que formatar não vai ser solução!!!!
:kfold:

provavelmente é uma botnet... ignora isso...