Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Mehrere Verbindungen zu Servern in China

Mehrere Verbindungen zu Servern in China


Plagegeister aller Art und deren Bekämpfung: Mehrere Verbindungen zu Servern in China

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 16.10.2011, 22:11   #1
DJRedM
 
Mehrere Verbindungen zu Servern in China - Standard

Mehrere Verbindungen zu Servern in China


Hallo zusammen

So wies aussieht habe ich mir was eingefangen...

Zwar hat mir weder Avira Echtzeitschutz noch die Logfiles von HijackThis eine Infektion angezeigt, jedoch habe ich drei Symptome bemerkt, welche bedrohlich wirken.

1. Benutze Win7, bekomm also hin und wieder diese Meldungen vom Wartungscenter. Jedenfalls erscheint seit kurzem immer mal wieder eine Meldung mit einem roten Kreuz, die allerdings sofort wieder verschwindet... Als ob sie durch ein Programm automatisch "weggeklickt" würde...

2. Ist mein System häufiger und schneller mal ausgelastet

3. Habe ich mal in der Konsole den Befehl "netstat -f -o" ausgeführt, welcher mir extrem viele (>15) Verbindungen zu Subdomains von 1e100.net anzeigt. Habe diese URLs mal "getracert" und einige Ergebnisse für "CHINANET jiangsu province network" in China(!) erhalten. Habe mal die Ausgabe angehängt, da mir einige URLs verdächtig vorkommen...

Zitat:
C:\Users\Michi>netstat -f -o

Aktive Verbindungen

Proto Lokale Adresse Remoteadresse Status PID
TCP 127.0.0.1:57351 Netbook_Michi:57352 HERGESTELLT 3904
TCP 127.0.0.1:57352 Netbook_Michi:57351 HERGESTELLT 3904
TCP 127.0.0.1:57353 Netbook_Michi:57354 HERGESTELLT 3904
TCP 127.0.0.1:57354 Netbook_Michi:57353 HERGESTELLT 3904
TCP 192.168.1.12:2869 192.168.1.36:4564 WARTEND 0
TCP 192.168.1.12:49176 de-he-rm-stream03.rautemusik.fm:9000 HERGESTELL
T 2764
TCP 192.168.1.12:57267 fx-in-f102.1e100.net:http HERGESTELLT 4288
TCP 192.168.1.12:57270 fx-in-f104.1e100.net:http WARTEND 0
TCP 192.168.1.12:57272 fx-in-f105.1e100.net:http WARTEND 0
TCP 192.168.1.12:57274 fra07s07-in-f102.1e100.net:http WARTEND
0
TCP 192.168.1.12:57280 fx-in-f113.1e100.net:http HERGESTELLT 3296
TCP 192.168.1.12:57282 srv6.paul.activeminds.net:http WARTEND
0
TCP 192.168.1.12:57288 fx-in-f166.1e100.net:http WARTEND 0
TCP 192.168.1.12:57290 95.101.223.139:http WARTEND 0
TCP 192.168.1.12:57292 2.16.37.55:http HERGESTELLT 3296
TCP 192.168.1.12:57295 95.101.220.20:http WARTEND 0
TCP 192.168.1.12:57297 fx-in-f113.1e100.net:https WARTEND 0
TCP 192.168.1.12:57299 mail.inflection.com:http WARTEND 0
TCP 192.168.1.12:57302 fx-in-f156.1e100.net:http WARTEND 0
TCP 192.168.1.12:57303 fx-in-f156.1e100.net:http HERGESTELLT 3296
TCP 192.168.1.12:57304 bru02m01-in-f102.1e100.net:http HERGESTELLT
3296
TCP 192.168.1.12:57305 bru02m01-in-f102.1e100.net:http HERGESTELLT
3296
TCP 192.168.1.12:57306 fx-in-f120.1e100.net:https WARTEND 0
TCP 192.168.1.12:57310 fx-in-f113.1e100.net:https HERGESTELLT 3296

TCP 192.168.1.12:57311 fx-in-f113.1e100.net:https HERGESTELLT 3296

TCP 192.168.1.12:57312 www-13-01-snc2.facebook.com:http HERGESTELLT
3296
TCP 192.168.1.12:57313 www-13-01-snc2.facebook.com:http HERGESTELLT
3296
TCP 192.168.1.12:57320 95.101.213.115:http HERGESTELLT 3296
TCP 192.168.1.12:57321 95.101.213.115:http HERGESTELLT 3296
TCP 192.168.1.12:57323 fx-in-f104.1e100.net:http WARTEND 0
TCP 192.168.1.12:57328 fx-in-f101.1e100.net:http HERGESTELLT 3296
TCP 192.168.1.12:57329 fx-in-f101.1e100.net:http HERGESTELLT 3296
TCP 192.168.1.12:57330 fx-in-f101.1e100.net:http HERGESTELLT 3296
TCP 192.168.1.12:57331 fx-in-f101.1e100.net:http HERGESTELLT 3296
TCP 192.168.1.12:57332 fx-in-f120.1e100.net:http HERGESTELLT 3296
TCP 192.168.1.12:57333 fx-in-f139.1e100.net:http HERGESTELLT 3296
TCP 192.168.1.12:57334 fx-in-f139.1e100.net:http WARTEND 0
TCP 192.168.1.12:57336 fx-in-f139.1e100.net:http HERGESTELLT 3296
TCP 192.168.1.12:57337 fx-in-f120.1e100.net:http HERGESTELLT 3296
TCP 192.168.1.12:57338 fx-in-f139.1e100.net:http HERGESTELLT 3296
TCP 192.168.1.12:57341 fx-in-f120.1e100.net:http HERGESTELLT 3296
TCP 192.168.1.12:57349 fx-in-f101.1e100.net:http HERGESTELLT 3296
TCP 192.168.1.12:57350 fx-in-f101.1e100.net:http HERGESTELLT 3296
TCP 192.168.1.12:57355 web01.page.rautemusik.fm:http HERGESTELLT 3
904
TCP 192.168.1.12:57356 bru02m01-in-f121.1e100.net:http HERGESTELLT
3904
TCP 192.168.1.12:57357 web01.page.rautemusik.fm:http HERGESTELLT 3
904
TCP 192.168.1.12:57358 web01.page.rautemusik.fm:http HERGESTELLT 3
904
TCP 192.168.1.12:57359 web01.page.rautemusik.fm:http HERGESTELLT 3
904
TCP 192.168.1.12:57360 web01.page.rautemusik.fm:http HERGESTELLT 3
904
TCP 192.168.1.12:57361 web01.page.rautemusik.fm:http HERGESTELLT 3
904
TCP 192.168.1.12:57363 fx-in-f148.1e100.net:http HERGESTELLT 3904

C:\Users\Michi>
Im Moment lauft bei mir gerade einen vollständigen Systemscan von Avira.

Meine Fragen sind, was bedeuten diese Verbindungen zu den Servern zu Chinanet? Gibt es noch alternativen, als ein neues Win7 zu installieren? Und gibt es einen Grund dafür, dass gewisse Verbindungen vom Prozess mit der PID 0 (also Leerlaufprozess) sind?

Vielen Dank schonmal für Eure Hilfe
Geändert von DJRedM (16.10.2011 um 22:13 Uhr) Grund: Schreibfehler

 

Themen zu Mehrere Verbindungen zu Servern in China
.com, 127.0.0.1, alternative, automatisch, avira, frage, gen, hijack, hijackthis, infektion, logfiles, meldungen, netstat, neues, programm, prozess, schutz, server, system, tcp, verbindungen, web, win, win7


« Alle Dateien (Fotos und Musik) sind nicht mehr abrufbar, nachdem Virus gefunden wurde (Trojaner) | Bewerbung - malware? »


Ähnliche Themen: Mehrere Verbindungen zu Servern in China


  1. Bundestags-Hack: Schadcode auf Servern der Linkspartei entdeckt
    Nachrichten - 19.06.2015 (0)
  2. Logjam-Attacke: Verschlüsselung von zehntausenden Servern gefährdet
    Nachrichten - 20.05.2015 (0)
  3. Verbindung zu Update/ Download Servern nicht möglich
    Log-Analyse und Auswertung - 14.11.2013 (2)
  4. Backdoor in Backup-Servern von HP
    Nachrichten - 24.06.2013 (0)
  5. BSI warnt vor Schadcode von Werbe-Servern
    Nachrichten - 19.01.2013 (0)
  6. Keine Verbindung zu versch. Servern möglich
    Plagegeister aller Art und deren Bekämpfung - 22.06.2012 (2)
  7. Verbindung zu jeglichen Servern / IE / Apples itunes verwehrt
    Log-Analyse und Auswertung - 03.06.2012 (1)
  8. Kritische Lücke in allen Samba-Servern
    Nachrichten - 11.04.2012 (0)
  9. Kritsche Lücke in allen Samba-Servern
    Nachrichten - 11.04.2012 (0)
  10. BSI: Gezieltes Hacking von Web-Servern derzeit die größte Bedrohung
    Nachrichten - 18.01.2012 (0)
  11. Workaround für Verschlüsselungslücke bei ASP.NET-Servern
    Nachrichten - 18.09.2010 (0)
  12. Cookies von ASP.NET-Servern knackbar
    Nachrichten - 14.09.2010 (0)
  13. Aufruf Website Krankenkasse - Laden von russischen Servern.
    Plagegeister aller Art und deren Bekämpfung - 08.02.2010 (8)
  14. openSuse-Kernel auf 1&1-Root-Servern möglicherweise veraltet
    Nachrichten - 26.11.2009 (0)
  15. Botnetz aus Linux-Servern entdeckt
    Nachrichten - 13.09.2009 (0)
  16. PC verbindet sich von allein mit mehreren Servern
    Log-Analyse und Auswertung - 05.08.2009 (6)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Mehrere Verbindungen zu Servern in China - Hallo zusammen So wies aussieht habe ich mir was eingefangen... Zwar hat mir weder Avira Echtzeitschutz noch die Logfiles von HijackThis eine Infektion angezeigt, jedoch habe ich drei Symptome bemerkt, - Mehrere Verbindungen zu Servern in China...
Archiv
Du betrachtest: Mehrere Verbindungen zu Servern in China auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19