Hoi,

via google kom ik poort 6346 meerdere keren tegen in combinatie met
virussen en DOS attacks, misschien heb je toch een virus die een DOS
attack probeert uit te voeren...
in ieder geval een beschrijving van de poort nummers vindt je hieronder

Port number: TCP 2135 - Grid Resource Information Server
Port number: TCP 6346 - Gnutella file sharing client

controleer je poosten eens op
http://www.alken.nl/online-security-check.htm

Had je niet gewoon een filesharing client aanstaan? Goeie kans dat jij die
verbinding gewoon zelf hebt gemaakt naar zijn gnutella poort.

attention attention ur infected whith ecsxp virus !

Ik heb een portscan gedaan. Alles staat dicht. Ik heb
Shareaza als fileshare client maar deze heb ik al meer dan
een maand niet gebruikt. Ik heb ZA Pro als firewall en deze
ook goed geconfigged, zelfs zodanig dat als ik Shareaza
opstart hij vraagt of Shareaza wel contact met i-net mag
maken. Ik heb met de poortscan (via http://www.pcflank.com) ook
poort 2135 gescanned. Stond gewoon dicht. Ik heb een
trojanscan via dezelfde site gedaan, ook daar geen negatieve
resultaten, alles wederom secure en dicht. Ik heb poort 2135
zelf ook toegevoegd aan mijn fw om geen incoming connection
te accepteren, maar nog blijf ik dezelfde melding in mijn
netstat zien.
Wat is ecsxp virus?

Ik neem aan dat de poging om deze poort te openen van buiten komt?
In dat geval geen problemen. Wordt dit vanuit de computer gedaan,
dan is er een applicatie bezig om steeds naar buiten te komen. Je kunt
ZoneAlarm Pro zo configureren dat dit programma geen contact meer
mag hebben met het internet. Ga daarvoor naar Program Control en
via tabblad Programs. Daar de betreffende applicatie de toegang tot
internet weigeren. Voorts moet je uitzoeken waarom deze applicatie
eruit wil. Een aantal jaren had ik zoiets ook met een spelletje. Een
onderdeel wilde steeds contact maken via het internet. ZoneAlarm
legde natuurlijk deze communicatie plat.

Succes.

Misschien moet je niet de poort in je firewall blokkeren maar juist het ip
adres. Ik vind het een zeer vreemd ip adres. Heb het nog even nagezocht in
een ip index en bij de range stond: BBN Planet, MA (NET-SATNET). Zeer
vreemd dat die een connectie met je pc heeft, een logiche verklaring heb ik
niet maar ik zal er niet teveel tijd aan besteden en het ip-adres forever
blokkeren.

succes,

stefan

Ook al gebruik je een maand geen P2P software kun je hier nog steeds
connecties op verwachten. Dit komt omdat jouw IP adres nu overal bekend
is. Het duurt heel erg lang voordat je uit iedereen z'n "known ip" list is.

Hoi, thnx voor alle reacties. Ik heb inmiddels een format c:
gedaan ;-) Niet vanwege dat gebbetje, maar omdat mijn
systeem niet maar naar behoren functioneerde. Ik zal vanaf
nu geen P2fokkingP software meer draaien. :-P
Nou ik hou m'n vingers dit keer maar gekruist. :-) Hopelijk
heb ik de boel nu goed dicht staan.