virus aciona varias portas com ips diferentes

boa tarde amigos

estou com um grande problema aqui em minha lan uso mk 2,9,27 crack
e o seguinte tem um virus na minha rede que esta operando nesta range 68.142.1.1-68.142.100.254 o problema maior e que nao consigo bloquear por portas por que ele tambem muda aleatoriamene as src ports porem sempre usa a dst ports 80 .
fiz uma regra no firewal filter bloqueando esta range so que acho que tem algo errado pois ele continua conectando as minhas estaçoes fui tambem no web proxy e coloquei essa range onde bloqueamos sites e nada. esta maneira de bloquear range esta correta? caso nao por favor podem me ensinar a fazer.

obs uso webproxy com cache meu controle de banda e feito na queue simple com burst, uso hotspot so que com ipbrindge para nao precisar autenticar sempre ja que e uma lan house. .

desde ja sou grato a todos que poderem me ajudar forte abraço e .fiquem com DEUS

Citação:

Postado originalmente por saquasurf

boa tarde amigos

estou com um grande problema aqui em minha lan uso mk 2,9,27 crack
e o seguinte tem um virus na minha rede que esta operando nesta range 68.142.1.1-68.142.100.254 o problema maior e que nao consigo bloquear por portas por que ele tambem muda aleatoriamene as src ports porem sempre usa a dst ports 80 .
fiz uma regra no firewal filter bloqueando esta range so que acho que tem algo errado pois ele continua conectando as minhas estaçoes fui tambem no web proxy e coloquei essa range onde bloqueamos sites e nada. esta maneira de bloquear range esta correta? caso nao por favor podem me ensinar a fazer.

obs uso webproxy com cache meu controle de banda e feito na queue simple com burst, uso hotspot so que com ipbrindge para nao precisar autenticar sempre ja que e uma lan house. .

desde ja sou grato a todos que poderem me ajudar forte abraço e .fiquem com DEUS

Olá saquasurf,
Já fiquei dois dias tentando resolver este problema e até agora nada. Já fiz bloqueios de tudo que é jeito e nao consigo bloquear este virus. Ele usa exatamente este range de ips 68.142.1.1-68.142.100.254 (seu site: cdsxxx.atl.llnw.net). Ele fica consumindo toda sua banda sem parar as vezes (raramente) ele usa outra range de ips 208.111.185.141 (cds249.atl.llnw.net). Não sei mais o que faço.
Pedimos encarecidamente a ajuda do pessoal do forum para que possa resolver este problemao. O virus parece ser novo e poucas pessoas perceberam sua ação. Me parece que o maldito virus instalou em minha maquina mo dia 18/04/2009.
Obs. Já rodei o anti-virus e nao detecta nada.

e rapa ta dificil mesmo
ele tbm eleva o processamento da maquina a ponto de fazer ficar muito lerdo ou ate mesmo travar.alguem ajuda ai

Esse e novo

Citação:

Postado originalmente por ROBERTO123

Olá saquasurf,
Já fiquei dois dias tentando resolver este problema e até agora nada. Já fiz bloqueios de tudo que é jeito e nao consigo bloquear este virus. Ele usa exatamente este range de ips 68.142.1.1-68.142.100.254 (seu site: cdsxxx.atl.llnw.net). Ele fica consumindo toda sua banda sem parar as vezes (raramente) ele usa outra range de ips 208.111.185.141 (cds249.atl.llnw.net). Não sei mais o que faço.
Pedimos encarecidamente a ajuda do pessoal do forum para que possa resolver este problemao. O virus parece ser novo e poucas pessoas perceberam sua ação. Me parece que o maldito virus instalou em minha maquina mo dia 18/04/2009.
Obs. Já rodei o anti-virus e nao detecta nada.

Realmente esse virus ai notei ele em um cyber aqui q tem um servidor mk rodando
contaminou todas as maquinas do cyber fica gerando trafego direto
bloqueie a range de ips e nada tambem.
solução formatar as maquinas.
o jeito e ficar monitorando as maquinas dos clientes e informar o problema.

sera que o pessoal mais experiente poderia dar uma força?