virus,trojanac ili haker???

Protok je poceo da mi znatno usporava pa sam pokrenuo wireshark da vidim sta se desava.Kako nisam nesto iskusan sa analizom paketa nisam uspeo da provalim koje aplikacije koriste network, ali sam provalio nekoliko ip adresa koje se ponavljaju, iako mi je firefox i sve app bile iskljucene.
zakacio sam se na jednu i ona me je preusmerila na login zyxel ove stanice???? sto je jos cudnije bila je sifra "zapamcena" tako da sam se nakacio, ali ne znam sta dalje niti otkud to!!!
detalji:
Host Name: P-660R-T1v2
Model Number: P-660R-T1 v2
MAC Address: 00:19:cb:78:f0:88
ZyNOS Firmware Version: V3.40(AZP.1) |11/19/2007
DSL Firmware Version: DMT FwVer: 3.5.18.8_A_TC
WAN Information
- DSL Mode: ADSL_G.dmt
- IP Address: 58.181.113.148
- IP Subnet Mask: 255.255.255.255
- Default Gateway: N/A
- VPI/VCI: 0/32
LAN Information
- IP Address: 192.168.1.1
- IP Subnet Mask: 255.255.255.0
- DHCP: Server
POMOĆ!!!!!!!!!!

Jel ti to koristis adsl ili neki wireless internet?

Bežično sam spojen za ruter. ADSL koristim.
??
Još uvek mi wireshark prati desavanja i poludeo je.?

Ta "cudna" ip adresa koju si spomenuo je adresa adsl rutera i samo si pristupio njegovim podesavanjima.
Instaliraj neki program za pracenje protoka (net meter,net limiter,networx...) i pogledaj da li nesto stvarno vuce protok s svaki malo bolji firewall ima opciju da se vidi koji su portovi otvoreni i preko kojih portova ide saobracaj.
Imas li kakvu zastitu ukljucenu na tom wireless ruteru?
Pre ce biti da ti se neko nakacio od komsija pa da zato imas slabiji protok.
Trebalo bi da se moze videti u podesavanjima rutera koliko ima zakacenih racunara a ako nemas nikakvu zastitu ,obavezno postavi.

Adresa wireless routera je 192.168.1.1 i za te stvari sam iskusan :). Ukljucen je firewall takodje mi je i zasticena veza-wap2
moj ruter je hg520,a ne zyxel.
???

Proveri ti da se onda ti nisi zakacio na neciji tudji wireless ruter.
Drugog objasnjenja nema,bar ga ja nemam jer kao prvo ne mogu biti 2 uredjaja sa istim adresama na mrezi a da ne dolazi do konflikta.

Vidi, wireshark je registrovao ip adrese, i ja sam pokusao da im udjem u trag, jedina na koju sam uspeo da pingujem i da se "nakacim" je ip adresa gore navedena..sto znaci da sam se ja povezao za ruter koji je van moje mreće..tj na neki ruter na netu..ali preko http-a.Znači izašao mi je prozor za logovanje sa sačuvanom šifrom - NA NETU- ne u lokalu!!!
??? Otkud uopšte da wireshark registruje taj IP koji me je doveo do rutera ka d JA NISAM čak ni pokrenuo browsere niti neke app, jedino kopntam da se neko nakacio na moj komp ili je neki trojan ili..? samo trenutno sam na loinuxu kao sto vidis pa sumnjam da je to.
???

Ruter ima jednu adresu na internetu (ona koju provajder dodelu) i ima jednu u lokalu. Da ima samo jednu bio bi modem. :)

Nije li cela poenta rutera da rutira između lokalne mreže i ostatka sveta ? ;)

Potpis

http://psnprofiles.com/Cvejic