Hallo,

ich werde versuchen mich kurzzufassen.

Ich habe kein Problem, sondern ich hatte eine.

Unsere IP-Adresse in die Firma wurde geblacklisted wegen SPAM Relaying.
Ich hatte seit Montag letzte woche nach eine Lösung gesucht.

Ich schreibe das hier, weil absolut kein Antivirus, blacklight, rootkit, etc. software unsere Problem orten könnte.

Ich habe dann mit TCPView (sysinternals) gesehen, dass services.exe bis zu 50 SMTP Verbindungen erfolgreich aufgebaut hatte. Und zwar den aus dem Vereichnis System32. Der richtige MS Datei.

In Processviewer (sysinternals) hat mann ein Hook mit C:\WINDOWS\system32\drivers\694a6727.sys auf services.exe gesehen.

Das PC neu gestartet in abgesicherten Modus und die Datei 694a6727.sys gelöscht schon waren die Verbindungen weg.

Hoffentlich kann das hier jemand anderes eine schlaflose Nacht ersparen...

Wann ihr Fragen habt, Frag.

DBAG

P.S. Tschuldigung wegen der SPAM...

Unsere IP-Adresse in die Firma wurde geblacklisted wegen SPAM Relaying.
Ich suche seit Montag letzte woche nach eine Lösung.

Geht es um einen pc der Firma oder um einen PC der ausschließlich für private zwecke genutzt wird?

ich werde versuchen mich kurzzufassen.

Besser lange mit allen infos als zu kurz!

Das ist kein Private PC. Ist in einem Firmennetzwerk mit ein SBS2003/ Exchange Server.

Dann gilt leider das gleiche wie in diesem Fall http://www.trojaner-board.de/60974-d...tml#post378343

Ist in einem Firmennetzwerk mit ein SBS2003/ Exchange Server.

Sucht doch mal einen IT Fachmann auf dieser kostet zwar etwas aber er darf euch helfen!

Hallo Tayk,

vielen Dank, aber leider hast du mich falsch verstanden.

Das o.a. Thread ist sowas wie ein Anleitung, wie mann es findet und entfernt.

Ich bin der Admin in die Firma und wollte nur das Fund mit anderen mitteilen, weil kein "Anti-Software" das Problem orten könnte.

ciao,

DBAG

Hallo Tayk,

vielen Dank, aber leider hast du mich falsch verstanden.

Das o.a. Thread ist sowas wie ein Anleitung, wie mann es findet und entfernt.

Ich bin der Admin in die Firma und wollte nur das Fund mit anderen mitteilen, weil kein "Anti-Software" das Problem orten könnte.

ciao,

DBAG

Hmmm... Du bist der admin? Und du bekommst es nicht in den griff? Eigendlich wollte ich dir vorhin schon raten dich an deinen Admin zu wenden Naja wie groß ist das netzwerk? Welches system? Ich weiß noch nicht ob ich dir helfen kann/darf muss da erst noch etwas nachfragen! Aber poste doch schonmal ein paar infos über das problem, größe, etc.