TCP Fin Scan Easybox 803
 

Abend zusammen,

ich habe eine Frage zu den Einträgen im Logbuch der EB 803.

Vom 27.12

12/27/2011 00:05:29 **TCP FIN Scan** 192.168.2.102, 50216->> 74.201.20.14, 443 (from PPPoE1 Outbound)
12/27/2011 00:05:29 **TCP FIN Scan** 192.168.2.102, 49953->> 92.122.212.24, 80 (from PPPoE1 Outbound)
12/27/2011 00:05:29 **TCP FIN Scan** 192.168.2.102, 50225->> 95.100.157.191, 443 (from PPPoE1 Outbound)
12/27/2011 00:05:29 **TCP FIN Scan** 192.168.2.102, 50228->> 139.7.146.10, 443 (from PPPoE1 Outbound)
12/27/2011 00:05:29 **TCP FIN Scan** 192.168.2.102, 50082->> 184.85.145.51, 443 (from PPPoE1 Outbound)
12/27/2011 00:05:29 **TCP FIN Scan** 192.168.2.102, 50291->> 91.103.140.2, 80 (from PPPoE1 Outbound)
12/27/2011 00:05:29 **TCP FIN Scan** 192.168.2.102, 50161->> 209.85.148.156, 80 (from PPPoE1 Outbound)
12/27/2011 00:05:29 **TCP FIN Scan** 192.168.2.102, 50064->> 92.122.212.80, 80 (from PPPoE1 Outbound)
12/27/2011 00:05:29 **TCP FIN Scan** 192.168.2.102, 50300->> 92.122.212.41, 80 (from PPPoE1 Outbound)
12/27/2011 00:05:29 **TCP FIN Scan** 192.168.2.102, 49934->> 92.122.212.81, 80 (from PPPoE1 Outbound)
12/27/2011 00:05:29 **TCP FIN Scan** 192.168.2.102, 50286->> 193.46.63.216, 80 (from PPPoE1 Outbound)


Und vom 24.12.


12/24/2011 11:20:21 **TCP FIN Scan** 192.168.2.102, 50199->> 69.171.242.13, 80 (from PPPoE1 Outbound)
12/24/2011 11:20:21 **TCP FIN Scan** 192.168.2.102, 50373->> 69.171.242.54, 80 (from PPPoE1 Outbound)
12/24/2011 11:20:20 **TCP FIN Scan** 192.168.2.102, 50747->> 85.125.82.124, 80 (from PPPoE1 Outbound)
12/24/2011 11:20:20 **TCP FIN Scan** 192.168.2.102, 50754->> 69.171.228.39, 80 (from PPPoE1 Outbound)
12/24/2011 11:20:20 **TCP FIN Scan** 192.168.2.102, 50638->> 66.211.181.162, 80 (from PPPoE1 Outbound)
12/24/2011 11:20:20 sending ACK to 192.168.2.102
12/24/2011 11:20:20 **TCP FIN Scan** 192.168.2.102, 50678->> 66.211.181.32, 80 (from PPPoE1 Outbound)
12/24/2011 11:20:20 **TCP FIN Scan** 192.168.2.102, 50846->> 8.27.130.126, 80 (from PPPoE1 Outbound)


Nach ein paar Recherchen im Inet kann das alles mögliche sein auch ein Schädling.Zum teil sind das Adressen von Facebook oder google. Mein Virenscanner meldet nichts verdächtiges und auch Hijack findet nichts .

Mein System ist relativ frisch aufgesetzt das ich einen Schädling eigentlich ausschließen würde.

Kann jemand was dazu sagen???

Edit:


Auch Malwarebytes und Spyware Terminator haben nichts gefunden.

Push .................benötige noch Hilfe zu dem Thema!!