Virus med nForce drivere eller noe annet?

[volcomer]

UTFORDRING TIL HW.NO MILJØET!

 

Systemreg166b.exe heter prosessen som skaper mitt problem. Her er greia:

 

Jeg installerer windows xp pro sp1 og legger inn nForce4 driverne med nettverkskort drivere og hele greia. Så skal jeg på nett og maskina låser seg. Jeg kjører opp bandwithmonitoren min og ser at maskina mi stå å spammer ut 64kb pakker til 10.0.0.0 /12 adresser. Jeg har konfa routern så den deler ut adresser i 10.0.0.0 /24 rangen. Jeg ser også at det er systemreg166b.exe som er ansvarlig for dette og dreper prosessen. DA kommer jeg meg på nett, men maskina henger seg når jeg skal instalere noe. Jeg laster da ned CurrPorts for å se akkurat hva systemreg166b.exe egentlig driver med. Jeg restarter maskina og fyrer opp CurrPorts. Det jeg ser er at systemreg166b.exe spammer ut 64kb pakker på portene 1052 - 1152 og sirkulerer seg opp til 5102 - 5202 før den begynner sirkelen på nytt. Den sender til mottaker port 135 hele tiden. For meg ser dette ut som et teksbok eksempel på et DOS angrep, problemet er bare at det går feil vei. For meg virker det som maskina mi driver å DOS angiper et eller annet i nettverket mitt. Jeg har lasta net trial versjon av EZ antivirus og scanne med systemreg166b prosessen i gang, men finner ikke noe virus eller trojaner av noe slag. Jeg har søkt på nettet og finner diverse greier om systemreg166, og prøvd allt som står om fjerning av denne trojaneren, men symptomene stemmer ikke overens med mine og ingenting av det jeg prøver fungerer. Jeg finner heller ingenting om systemreg166b på nettet, og ingen av de jeg har pratet med skjønne noe heller.

 

Hvis noen har en forklaring/løsning/forslag så kom med den. Skal på TG om ei uke og er så fryktelig kjipt om jeg sprer noe lumske greier ut der.

 

Jeg er MCSE så kyndige svar er å foretrekke, men alle svar er hjertlig velkommen.

 

EDIT: Specs

Windows XP pro SP1

Asus AN8X (elns) nForce4 SLI PCie osv osv.

AMD64 300+

TwinMos 1GB PC3200

XFX Gforce 6800GT 256MB PCIe

Raptor 74GB

Endret 17. mars 2005 av volcomer