![]() |
|
Plagegeister aller Art und deren Bekämpfung: IP-Adresse Geblacklisted wegen SPAMWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() IP-Adresse Geblacklisted wegen SPAM Hallo, ich werde versuchen mich kurzzufassen. Ich habe kein Problem, sondern ich hatte eine. Unsere IP-Adresse in die Firma wurde geblacklisted wegen SPAM Relaying. Ich hatte seit Montag letzte woche nach eine Lösung gesucht. ![]() Ich schreibe das hier, weil absolut kein Antivirus, blacklight, rootkit, etc. software unsere Problem orten könnte. Ich habe dann mit TCPView (sysinternals) gesehen, dass services.exe bis zu 50 SMTP Verbindungen erfolgreich aufgebaut hatte. Und zwar den aus dem Vereichnis System32. Der richtige MS Datei. In Processviewer (sysinternals) hat mann ein Hook mit C:\WINDOWS\system32\drivers\694a6727.sys auf services.exe gesehen. Das PC neu gestartet in abgesicherten Modus und die Datei 694a6727.sys gelöscht schon waren die Verbindungen weg. ![]() Hoffentlich kann das hier jemand anderes eine schlaflose Nacht ersparen... Wann ihr Fragen habt, Frag. DBAG P.S. Tschuldigung wegen der SPAM... ![]() Geändert von DBAG (30.09.2008 um 13:51 Uhr) |
Themen zu IP-Adresse Geblacklisted wegen SPAM |
abgesicherten, abgesicherten modus, anderes, antivirus, c:\windows, drivers, erfolgreich, firma, frage, fragen, gelöscht, gestartet, hook, ip-adresse, lösung, modus, neu, problem, rootkit, services.exe, smtp, software, spam, system, verbindungen, versuche, windows, windows\system32\drivers, woche |