| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Unbekannter Worm/Trojaner?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
20.12.2007, 12:15
| #7 |
| |  Unbekannter Worm/Trojaner? hallo nochmal hab jetzt gleich nach dem start den tcpview gemacht, allerdings findet er immer noch sehr viel... wininit.exe ist laut virustotal clean! [System Process]:0 TCP xxxxxxxxx-PC:49174 localhost:49173 TIME_WAIT [System Process]:0 TCP xxxxxxxxx-PC:49182 localhost:49173 TIME_WAIT [System Process]:0 TCP xxxxxxxxx-PC:49184 localhost:49173 TIME_WAIT [System Process]:0 TCP xxxxxxxxx-PC:49185 localhost:49181 TIME_WAIT [System Process]:0 TCP xxxxxxxxx-PC:49186 localhost:49183 TIME_WAIT [System Process]:0 TCP xxxxxxxxx-PC:49187 localhost:49183 TIME_WAIT CLI.exe:2184 TCP xxxxxxxxx-PC:49173 xxxxxxxxx-PC:0 LISTENING CLI.exe:2344 TCP xxxxxxxxx-PC:49181 xxxxxxxxx-PC:0 LISTENING CLI.exe:2512 TCP xxxxxxxxx-PC:49183 xxxxxxxxx-PC:0 LISTENING lsass.exe:604 TCP xxxxxxxxx-PC:49156 xxxxxxxxx-PC:0 LISTENING lsass.exe:604 TCPV6 xxxxxxxxx-pc:49156 xxxxxxxxx-pc:0 LISTENING sidebar.exe:2304 UDP xxxxxxxxx-PC:49187 *:* svchost.exe:1044 TCP xxxxxxxxx-PC:49153 xxxxxxxxx-PC:0 LISTENING svchost.exe:1044 TCPV6 xxxxxxxxx-pc:49153 xxxxxxxxx-pc:0 LISTENING svchost.exe:1140 TCP xxxxxxxxx-PC:49155 xxxxxxxxx-PC:0 LISTENING svchost.exe:1140 UDP xxxxxxxxx-PC:isakmp *:* svchost.exe:1140 UDP xxxxxxxxx-PC:ipsec-msft *:* svchost.exe:1140 TCPV6 xxxxxxxxx-pc:49155 xxxxxxxxx-pc:0 LISTENING svchost.exe:1140 UDPV6 xxxxxxxxx-pc:500 *:* svchost.exe:1284 TCP xxxxxxxxx-PC:49154 xxxxxxxxx-PC:0 LISTENING svchost.exe:1284 UDP xxxxxxxxx-PC:ntp *:* svchost.exe:1284 UDP xxxxxxxxx-pc.chello.at:ssdp *:* svchost.exe:1284 UDP xxxxxxxxx-PC:ssdp *:* svchost.exe:1284 UDP xxxxxxxxx-PC:3702 *:* svchost.exe:1284 UDP xxxxxxxxx-PC:3702 *:* svchost.exe:1284 UDP xxxxxxxxx-PC:49158 *:* svchost.exe:1284 UDP xxxxxxxxx-pc.chello.at:49163 *:* svchost.exe:1284 UDP xxxxxxxxx-PC:49164 *:* svchost.exe:1284 TCPV6 xxxxxxxxx-pc:49154 xxxxxxxxx-pc:0 LISTENING svchost.exe:1284 UDPV6 xxxxxxxxx-pc:123 *:* svchost.exe:1284 UDPV6 [0:0:0:0:0:0:0:1]:1900 *:* svchost.exe:1284 UDPV6 xxxxxxxxx-pc:3702 *:* svchost.exe:1284 UDPV6 xxxxxxxxx-pc:3702 *:* svchost.exe:1284 UDPV6 xxxxxxxxx-pc:49159 *:* svchost.exe:1284 UDPV6 [0:0:0:0:0:0:0:1]:49162 *:* svchost.exe:1404 UDP xxxxxxxxx-PC:llmnr *:* svchost.exe:3076 TCP xxxxxxxxx-PC:49157 xxxxxxxxx-PC:0 LISTENING svchost.exe:3076 TCPV6 xxxxxxxxx-pc:49157 xxxxxxxxx-pc:0 LISTENING svchost.exe:872 TCP xxxxxxxxx-PC:epmap xxxxxxxxx-PC:0 LISTENING svchost.exe:872 TCPV6 xxxxxxxxx-pc:135 xxxxxxxxx-pc:0 LISTENING System:4 TCP xxxxxxxxx-pc.chello.at:netbios-ssn xxxxxxxxx-PC:0 LISTENING System:4 UDP xxxxxxxxx-pc.chello.at:netbios-ns *:* System:4 UDP xxxxxxxxx-pc.chello.at:netbios-dgm *:* System:4 TCPV6 xxxxxxxxx-pc:445 xxxxxxxxx-pc:0 LISTENING System:4 TCPV6 xxxxxxxxx-pc:5357 xxxxxxxxx-pc:0 LISTENING wininit.exe:548 TCP xxxxxxxxx-PC:49152 xxxxxxxxx-PC:0 LISTENING wininit.exe:548 TCPV6 xxxxxxxxx-pc:49152 xxxxxxxxx-pc:0 LISTENING |
| Themen zu Unbekannter Worm/Trojaner? |
| 127.0.0.1, adresse, frage, gesucht, hijack, hijackthis, internetverbindung, log, lokale, mein log, namen, nichts, nod32, posting, schliessen, server, tcp, unbekannter, verbindung, verbindungen, viren, virus, vista, wurm, zeichen |
Baum-Darstellung