hallo erstmal,

ich hab da ein problem mit meinm pc. immer wenn ich irc starte macht er am anfang einen port scann und schreibt dann immer :
5000 :: Used by Windows UPnP usually found in XP and ME turned on by default but can also be seen on in Win2k. Also used by trojans (Blazer5 - Bubbel - ICKiller - Ra1d - Sockets des Troie)

jetz wollt ich mal fragen was das is und wie ich das wieder los krieg!
ebenfalls spackt mein ie beim öffnen von neuen seiten. er öffnet dann immer die seite www.thehun.net (vorsicht popups) 1000mal !

plz help me

danke

sickfile

Zum ersten Problem:
WER/WAS macht einen Scan?
Abgesehen davon ist die Meldung ja ausgesprochen korrekt und gut verständlich. Oder ist dir der Sinn evtl. mangels Englischkenntnissen entgangen?
Es wird gemeldet, dass Port 5000 standardmäßig bei XP und ME, aber auch bei W2k durch den UPnP-Dienst geöffnet wird, aber ebenso dafür bekannt ist, von den Schädlingen ..... genutzt zu werden.

Beenden von Diensten:
http://www.kssysteme.de
http://www.heisig-it.de/dienste.htm
http://www.ntsvcfg.de.vu

Zum zweiten Problem:
Mit Ad-Aware und Spybot S&D sowie HijackThis sollte sich der Browser-Hijacker finden und beseitigen lassen. Anschließend wäre ein Browserwechsel anzuraten.
www.lavasoft.de
http://security.kolla.de
http://tomcoyote.org/hjt/

super danke für die info ! echt kool !

die aussauge dieser meldung is mir nicht entgangen jedoch hab ich anti-trojan + anti-hacker trojan tool + trojan hunter + pestpatrol + antivir + ad-adware drüberlaufen lassen und es hat nichts gebracht.
heute hab ich die panda firewall 2004 installiert und die hat jetz 4 sachen gelöscht welche evtl dafür verantwortlich waren (mal sehen) !

hab jetz die empfohlenen programme gesaugt und werd die dann mal testen.

viele dank nochmal

sick

[ 15. November 2003, 14:37: Beitrag editiert von: Sickfile ]