Me han dicho que el log està OK.

He pasado el CCCleaner, el Kaspersky, AVG AntiSpy...en
fin todos los soft que me aconsejaron.

Actualicè el sistema, defragmentè disco, etc.etc

Luego puse el parche porque el SP2 de XP me habilitaba
10 conecciones; lo pasè a 100 y sigo con problemas.

Cuando hago un netstat -n el puerto 127.0.0.1 se me repite
tantas veces que es eso lo que hace colapsar la conecciòn
al pasar de 10 a 100 sigue multiplicàndose tantas veces que
tarde o temprano se corta.

Si alguien me ayuda, que estoy hace tiempo con esto y no conseguido
la soluciòn aùn...





Miren lo que es esto y apenas estoy haciendo cuatro downloads con
Bittorrent y el MSN abierto. Nada màs.


Microsoft Windows XP [Versión 5.1.2600]
© Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Arnold Klein>netstat -n

Conexiones activas

Proto Dirección local Dirección remota Estado
TCP 127.0.0.1:1059 127.0.0.1:1060 ESTABLISHED
TCP 127.0.0.1:1060 127.0.0.1:1059 ESTABLISHED

C:\Documents and Settings\Arnold Klein>


Mensaje modificado por GeeK el Oct 30 2006, 03:13 AM

Pega un nuevo log, y otro chequeo de red sin nada abierto, ni Bittorrent, ni MSN.

Un Saludo

Logfile of HijackThis v1.99.1
Scan saved at 09:41:26 a.m., on 29/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium DVD\EDICT.EXE
C:\Archivos de programa\PTI800\ADSL\CnxDslTb1.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O4 - HKLM\..\Run: [KAVPersonal50] C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Archivos de programa\PTI800\ADSL\CnxDslTb.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [E06EXLRD_3093609] "C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium DVD\EDICT.EXE" -m
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Sothink SWF Catcher - C:\Archivos de programa\Archivos comunes\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Archivos de programa\Archivos comunes\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Archivos de programa\Archivos comunes\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1161667558640
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1161553380234
O17 - HKLM\System\CCS\Services\Tcpip\..\{F8955511-8DB2-4834-A233-9FFCA0DE4186}: NameServer = 200.42.97.110 200.42.0.110
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe









Microsoft Windows XP [Versión 5.1.2600]
© Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Arnold Klein>netstat -n

Conexiones activas

Proto Dirección local Dirección remota Estado


C:\Documents and Settings\Arnold Klein>














Ambos cerrados; evidentemente uno de ambos me genera
la multiplicaciòn de los i.p y x ende que el mòdem colapse.

Mientras + tiempo estoy conectado, màs ip
se van sumando. Que me sugieres?








gracias x colaborar.-

Mensaje modificado por GeeK el Oct 30 2006, 03:13 AM

Ya vì.

El que los genera es el BitTorrent.

Sin embargo, como hace tiempo que tengo este problema. Creo que he probado con el Azureus cerrado y tambièn colapsaba el mòdem, asì que no se...

Pues Io te digo que te decidas, si te vas a quedar aqui o en Redes.
Porque ambos te hemos aportado si no seguis un unico Hilo, estas haciendo que lo todos perdamos el tiempo, ademas de ir contra las normal del foro al postear el problema en varios apartados

Me imagino que a la vez probas otras soluciones que posiblemente empeoran tu condicion...
Si ya sabes que el bitorrent te crea las conexiones, pues sencillo, deja de usarlo y baja Utorrent o Bitcomet que son hasta mejores...

En cuanto a las conexiones, verificate que tus archivos de Host no tengan modificaciones que no hayas creado vos...

Uno sano luce asi

Esta es la ruta, %systemroot%\system32\drivers\etc
La pegas en RUN y abres el archivo llamado HOST en notepad

Con respecto a lo que pusisten en mi foro


Pues despues de ese tiempo no es de asombrarse que la PC tenga mal funcionamiento. Especialmente si tu hardware no es de lo mejos.

Saludos
GeeK

Mensaje modificado por GeeK el Oct 29 2006, 05:22 PM

Te lo de vuelvo GeeK

Oye, la verdad que desconocìa cuan celosos son de cada categorìa
en un foro.

Cuando uno tiene un problema, lo manifiesta. No sabe quien està del otro
ni los conocimientos.

El objetico final es solucionarlo, aquì o allì.

Estoy agradecido de los consejos y las pruebas van bajo mi responsabilidad.

Como no es un problema sencillo aparentemente no entiendo porque no pueden
participar + de un moderador. No pasa porque se contradigan, sino porque pueda
seguir probando cosas hasta encontrar la soluciòn final.

Me reesplicas lo del host?

Gracias!"

# Copyright © 1993-1999 Microsoft Corp.
#
# Éste es un ejemplo de archivo HOSTS usado por Microsoft TCP/IP para Windows.
#
# Este archivo contiene las asignaciones de las direcciones IP a los nombres de
# host. Cada entrada debe permanecer en una línea individual. La dirección IP
# debe ponerse en la primera columna, seguida del nombre de host correspondiente.
# La dirección IP y el nombre de host deben separarse con al menos un espacio.
#
#
# También pueden insertarse comentarios (como éste) en líneas individuales
# o a continuación del nombre de equipo indicándolos con el símbolo "#"
#
# Por ejemplo:
#
# 102.54.94.97 rhino.acme.com # servidor origen
# 38.25.63.10 x.acme.com # host cliente x

127.0.0.1 localhost







Sin embargo:


Microsoft Windows XP [Versión 5.1.2600]
© Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Arnold Klein>netstat -n

Conexiones activas

Proto Dirección local Dirección remota Estado
TCP 127.0.0.1:2348 127.0.0.1:2349 ESTABLISHED

Ahora los cortes me han vuelto cada 10min.

Si apago el mòdem unos 5min puedo conseguir un par de hs
pero luego cae nuevamente..

Mensaje modificado por GeeK el Oct 30 2006, 03:14 AM

Amigo...
NO es que nos moleste que participe mas de un MOD
Es mas los moderadores ni siquiera estamos para ayudar con los problemas directamen te, Sino para mantener el orden en los foros...

Ahora bien
Lo que si me ha molestado un poco, es tu renuencia a darte cuenta de que este POST no va mas en Seguridad Informatica, creo que te lo han dicho mas de dos veces y ha quedado claro que no tenes ningun tipo de infeccion....

Ahora bien, segun las NORMAS del FORO, no podes o por lo menos no deberias abrir un post con el mismo problema en distintos subforos simplemente para ver quien te responde en donde y mas rapido.

Eso es lo que no debes hacer...
Recuerdo que la primera vez que te he contestado, he ido IO a Seguridad Informatica, como 171278 puede venir a Redes o cualquier otro MOD que considere puede aportar a tu causa...

No me digas que estoy celoso porque no es cierto

Ojo con eso simplemente es un consejo, lo que si es verdad es que si vienes y posteas en un lado y otro no valoras ni la respuesta de uno ni de otro como se deberia...

Respecto a esto

Pues si 171278 o IO te dijeramos que borraras un archivo de sistema y despues te dieras cuenta que la PC no carga mas no te molestarias???
Pues claro que esta bajo tu responsabilidad, pero bajo nuestra guia...

Ahora que esto esta claro, y antes que nada quiero que sepas que no es problema atenderte con tu problema, veamos lo del HOST


Copia esto y ponelo en EJECUTAR
%systemroot%\system32\drivers\etc
Iras hasta una carpeta, estando alli abres el archivo que se llama HOST con notepad o wordpad y posteas aqui el contenido

Saludos

No, no. N o quiero generar una discusiòn sin sentido, pero yo solo abrì un
psot. No me trates como lammer que abre mil en todos lados ansisoso
x una respuesta.

Abrì uno solo y aquì y esperè tranquilamente. Luego me dijeron que podìa ser
de redes porque el log estaba limpio. Ahì apareciste y nos mudamos.

Como el problema aùn persisiste quedaron dos abiertos. Y no sabìa entonces
si era de uno u otro. Evidentemente infecciòn no es, pero sigo con la inestabilidad
en la ADSL.

El host està sanito y lo peguè arriba.

Gracias.

No me habia fijado que ya tenes el post con el archivo de Host y que por cierto no tiene nada mal....

Hagamos una cosa...
Mandame una salida de Netstat pero usando el parametro -b para saber quien genera las conexiones a partir de Software....

Pero mandame la salida completa...
Revisando mi caso, Firefox me general Trafico de loopBack pero entre puertos en el rango de 1020, en tu caso nos serviria para saber quien genera el trafico....

Otra cosa, corre de nuevo el parche
Y solo fijate en la pantalla principal que valor tenes de conexiones por segundos en este momento, algunas actualizaciones reparan el fichero SYS
Y asegurate tambien que en Visor de sucesos todavia este apareciendo el error de limite de seguridad

Saludos

Si, lo del parche lo habìa pensado que talvez se habìa moidificado. Pero aùn lo tengo en 100. Lo que notè, es que luego de modificarlo, es como que en el
netstat se suman demasiado ràpido nuevo IP x asignarle + valores.
Pero la idea era que me de + tiempo, no que me lo llenen asì...




Habìa pensado probar con el Azeurus apagado x 72hs a ver si soporta.
Pero como vengo con esto hace como 6meses creo que ya lo hice, pero
cuando tenìa las 10 conecciones en el sys del TCPIP.




Te paso la data y gracias x seguir colaborando



TCP athlon64:6881 hlfxns0148w-142167254107.ns.aliant.net:4282 EST
ABLISHED 3388
[javaw.exe]

C:\Documents and Settings\Arnold Klein>

Mensaje modificado por GeeK el Oct 30 2006, 03:15 AM

no serà que es la consola de java el tema?


lobeznno una vez lo dijo....

NO lobezno solo te mencionaba que tenes qe actualizar a la ultima version.... Pero no es prioritario por ahora

Mira, solo hay un problema con la salida qe me mandaste...
Te has olvidado de lo mas importante Las conexiones LocalHOST
Esas son las que tira primero, no esperes que termine el comando, interrumpelo cuanto veas que estas lineas terminan

TCP MeGeeK:1027 localhost:1028 ESTABLISHED 1720
[firefox.exe]

TCP MeGeeK:1028 localhost:1027 ESTABLISHED 1720
[firefox.exe]

TCP MeGeeK:1053 localhost:1054 ESTABLISHED 1720
[firefox.exe]

TCP MeGeeK:1054 localhost:1053 ESTABLISHED 1720
[firefox.exe]

Que son las qe nos interesan, Si dejas que el comando termine se salen de cuado y no las podemos ver

sal y vale






Microsoft Windows XP [Versión 5.1.2600]
© Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Arnold Klein>netstat -b

Conexiones activas

Proto Dirección local Dirección remota Estado PID
TCP athlon64:1026 localhost:1027 ESTABLISHED 3388
[javaw.exe]

TCP athlon64:1027 localhost:1026 ESTABLISHED 3388
[javaw.exe]

TCP athlon64:1030 localhost:1031 ESTABLISHED 3388
[javaw.exe]

TCP athlon64:1031 localhost:1030 ESTABLISHED 3388
[javaw.exe]

TCP athlon64:4430 localhost:4431 ESTABLISHED 3388
[javaw.exe]

TCP athlon64:4431 localhost:4430 ESTABLISHED 3388
[javaw.exe]

TCP athlon64:4432 localhost:4433 ESTABLISHED 3388
[javaw.exe]

TCP athlon64:4433 localhost:4432 ESTABLISHED 3388
[javaw.exe]

TCP athlon64:4434 localhost:4435 ESTABLISHED 3388
[javaw.exe]

TCP athlon64:4435 localhost:4434 ESTABLISHED 3388
[javaw.exe]

TCP athlon64:4669 localhost:4670 ESTABLISHED 3388
[javaw.exe]

TCP athlon64:4670 localhost:4669 ESTABLISHED 3388
[javaw.exe]

TCP athlon64:4672 localhost:4673 ESTABLISHED 3388
[javaw.exe]

TCP athlon64:4673 localhost:4672 ESTABLISHED 3388
[javaw.exe]

TCP athlon64:1070 c204159.adsl.hansenet.de:21675 ESTABLISHED
3388
[javaw.exe]

TCP athlon64:1220 84-120-1-134.onocable.ono.com:41641 ESTABLISHED
3388
[javaw.exe]

TCP athlon64:1222 196-149-246-201.adsl.terra.cl:6881 ESTABLISHED
3388
[javaw.exe]

TCP athlon64:1237 dyn-62-56-108-235.dslaccess.co.uk:37856 ESTABLI
SHED 3388
[javaw.exe]

TCP athlon64:1238 82-37-126-34.cable.ubr04.sand.blueyonder.co.uk:7
413 ESTABLISHED 3388
[javaw.exe]

TCP athlon64:1240 62-43-45-142.user.ono.com:34691 ESTABLISHED
3388
[javaw.exe]

TCP athlon64:1242 ADSL-TPLUS-96-57.telecomplus.net:37875 ESTABLIS
HED 3388
[javaw.exe]

TCP athlon64:1243 75.red-82-158-222.user.auna.net:39743 ESTABLISH
ED 3388
[javaw.exe]

TCP athlon64:1244 107-185-231-201.fibertel.com.ar:10645 ESTABLISH
ED 3388
[javaw.exe]

TCP athlon64:1246 dsl142-243.lj.volja.net:6881 ESTABLISHED 33
88
[javaw.exe]

TCP athlon64:1247 user-5440de39.wfd79a.dsl.pol.co.uk:32459 ESTABL
ISHED 3388
[javaw.exe]

TCP athlon64:1248 dsl5400624B.pool.t-online.hu:6881 ESTABLISHED
3388
[javaw.exe]

TCP athlon64:1256 BSN-77-177-45.dial-up.dsl.siol.net:49152 ESTABL
ISHED 3388
[javaw.exe]

TCP athlon64:1260 cm119062.red83-165.mundo-r.com:1970 ESTABLISHED
3388
[javaw.exe]

TCP athlon64:1472 216.239.37.104:http ESTABLISHED 4028
[IEXPLORE.EXE]

TCP athlon64:1473 66.249.83.83:http ESTABLISHED 3916
[IEXPLORE.EXE]

TCP athlon64:3872 by1msg3275918.phx.gbl:1863 ESTABLISHED 4088

[msnmsgr.exe]

TCP athlon64:4191 qb-in-f189.google.com:http ESTABLISHED 3916

[IEXPLORE.EXE]

TCP athlon64:4465 88.148.82.187:8996 ESTABLISHED 3388
[javaw.exe]

TCP athlon64:4485 84-217-131-162.tn.glocalnet.net:14375 ESTABLISH
ED 3388
[javaw.exe]

TCP athlon64:4487 AOrleans-257-1-47-122.w86-220.abo.wanadoo.fr:100
59 ESTABLISHED 3388
[javaw.exe]

TCP athlon64:4493 129.21.168.202-static.velocitynet.com.au:20481
ESTABLISHED 3388
[javaw.exe]

TCP athlon64:4535 36.red-217-216-59.user.auna.net:45838 ESTABLISH
ED 3388
[javaw.exe]

TCP athlon64:4565 cm-84.208.244.228.chello.no:24991 ESTABLISHED
3388
[javaw.exe]

TCP athlon64:4571 75.red-82-158-222.user.auna.net:39743 ESTABLISH
ED 3388
[javaw.exe]

TCP athlon64:4574 pool-71-108-145-194.lsanca.dsl-w.verizon.net:520
03 ESTABLISHED 3388
[javaw.exe]

TCP athlon64:4575 82-38-118-204.cable.ubr06.shef.blueyonder.co.uk:
6881 ESTABLISHED 3388
[javaw.exe]

TCP athlon64:4581 151.pool85-49-109.dynamic.uni2.es:63678 ESTABLI
SHED 3388
[javaw.exe]

TCP athlon64:4584 pD9FFFAB7.dip.t-dialin.net:16881 ESTABLISHED
3388
[javaw.exe]

TCP athlon64:4600 chello085216203124.chello.sk:21392 ESTABLISHED
3388
[javaw.exe]

TCP athlon64:4606 ip82-139-84-241.lijbrandt.net:24827 ESTABLISHED
3388
[javaw.exe]

TCP athlon64:4623 40.117.103-84.rev.gaoland.net:6881 ESTABLISHED
3388
[javaw.exe]

TCP athlon64:4627 BSN-61-56-201.dial-up.dsl.siol.net:10864 ESTABL
ISHED 3388
[javaw.exe]

TCP athlon64:4628 84-120-8-142.onocable.ono.com:21674 ESTABLISHED
3388
[javaw.exe]

TCP athlon64:4632 124-152-45-147.rawnet.com.au:7001 ESTABLISHED
3388
[javaw.exe]

TCP athlon64:4642 ip54577e12.direct-adsl.nl:6882 ESTABLISHED
3388
[javaw.exe]

TCP athlon64:4646 c529da049.cable.wanadoo.nl:18362 ESTABLISHED
3388
[javaw.exe]

TCP athlon64:4678 155.210.232.11:61835 ESTABLISHED 3388
[javaw.exe]

TCP athlon64:4712 gob75-2-82-67-193-101.fbx.proxad.net:35677 ESTA
BLISHED 3388
[javaw.exe]

TCP athlon64:4726 31.142.17.89.itt.net.mt:29738 ESTABLISHED 3
388
[javaw.exe]

TCP athlon64:4866 66.249.83.83:http ESTABLISHED 3916
[IEXPLORE.EXE]

TCP athlon64:4988 84-121-9-136.onocable.ono.com:27023 ESTABLISHED
3388
[javaw.exe]

TCP athlon64:4995 81.31.164.244:5000 ESTABLISHED 3388
[javaw.exe]

TCP athlon64:4996 d213-103-114-172.cust.tele2.fr:45575 ESTABLISHE
D 3388
[javaw.exe]

TCP athlon64:6881 S01060004e229b23b.tb.shawcable.net:60874 ESTABL
ISHED 3388
[javaw.exe]

TCP athlon64:6881 c-24-147-150-198.hsd1.ma.comcast.net:2350 ESTAB
LISHED 3388
[javaw.exe]

TCP athlon64:6881 58.37.49.16:45217 ESTABLISHED 3388
[javaw.exe]

TCP athlon64:6881 062016181136.customer.alfanett.no:4866 ESTABLIS
HED 3388
[javaw.exe]

TCP athlon64:6881 66.198.139.189:55578 ESTABLISHED 3388
[javaw.exe]

^C
C:\Documents and Settings\Arnold Klein>