Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.
Aktive Verbindungen
Proto Lokale Adresse Remoteadresse Status
TCP 0.0.0.0:135 0.0.0.0:0 ABH™REN
RpcSs
[svchost.exe]
TCP 0.0.0.0:445 0.0.0.0:0 ABH™REN
Es konnten keine Besitzerinformationen ermittelt werden.
TCP 0.0.0.0:990 0.0.0.0:0 ABH™REN
WcesComm
[svchost.exe]
TCP 0.0.0.0:2869 0.0.0.0:0 ABH™REN
Es konnten keine Besitzerinformationen ermittelt werden.
TCP 0.0.0.0:3260 0.0.0.0:0 ABH™REN
[StarWindServiceAE.exe]
TCP 0.0.0.0:3261 0.0.0.0:0 ABH™REN
[StarWindServiceAE.exe]
TCP 0.0.0.0:5357 0.0.0.0:0 ABH™REN
Es konnten keine Besitzerinformationen ermittelt werden.
TCP 0.0.0.0:49152 0.0.0.0:0 ABH™REN
[wininit.exe]
TCP 0.0.0.0:49153 0.0.0.0:0 ABH™REN
Eventlog
[svchost.exe]
TCP 0.0.0.0:49154 0.0.0.0:0 ABH™REN
Schedule
[svchost.exe]
TCP 0.0.0.0:49160 0.0.0.0:0 ABH™REN
[lsass.exe]
TCP 0.0.0.0:49161 0.0.0.0:0 ABH™REN
[services.exe]
TCP 5.159.155.26:139 0.0.0.0:0 ABH™REN
Es konnten keine Besitzerinformationen ermittelt werden.
TCP 127.0.0.1:5354 0.0.0.0:0 ABH™REN
[mDNSResponder.exe]
TCP 127.0.0.1:5679 0.0.0.0:0 ABH™REN
WcesComm
[svchost.exe]
TCP 127.0.0.1:7438 0.0.0.0:0 ABH™REN
WcesComm
[svchost.exe]
TCP 127.0.0.1:8118 0.0.0.0:0 ABH™REN
[privoxy.exe]
TCP 127.0.0.1:9050 0.0.0.0:0 ABH™REN
[tor.exe]
TCP 127.0.0.1:9051 0.0.0.0:0 ABH™REN
[tor.exe]
TCP 127.0.0.1:9051 127.0.0.1:49157 HERGESTELLT
[tor.exe]
TCP 127.0.0.1:49157 127.0.0.1:9051 HERGESTELLT
[vidalia.exe]
TCP 127.0.0.1:49158 127.0.0.1:49159 HERGESTELLT
[tor.exe]
TCP 127.0.0.1:49159 127.0.0.1:49158 HERGESTELLT
[tor.exe]
TCP 127.0.0.1:49162 127.0.0.1:49163 HERGESTELLT
[firefox.exe]
TCP 127.0.0.1:49163 127.0.0.1:49162 HERGESTELLT
[firefox.exe]
TCP 127.0.0.1:49164 127.0.0.1:49165 HERGESTELLT
[firefox.exe]
TCP 127.0.0.1:49165 127.0.0.1:49164 HERGESTELLT
[firefox.exe]
TCP 127.0.0.1:49263 0.0.0.0:0 ABH™REN
[msnmsgr.exe]
TCP 127.0.0.1:49263 127.0.0.1:49264 HERGESTELLT
[msnmsgr.exe]
TCP 127.0.0.1:49264 127.0.0.1:49263 HERGESTELLT
[msnmsgr.exe]
TCP 192.168.0.135:139 0.0.0.0:0 ABH™REN
Es konnten keine Besitzerinformationen ermittelt werden.
TCP 192.168.0.135:2869 192.168.0.1:6184 SCHLIESSEN_WARTEN
Es konnten keine Besitzerinformationen ermittelt werden.
TCP 192.168.0.135:2869 192.168.0.1:6187 SCHLIESSEN_WARTEN
Es konnten keine Besitzerinformationen ermittelt werden.
TCP 192.168.0.135:49236 149.9.0.58:9001 HERGESTELLT
[tor.exe]
TCP 192.168.0.135:49237 85.31.187.4:8463 HERGESTELLT
[tor.exe]
TCP 192.168.0.135:49245 140.186.70.48:443 HERGESTELLT
[tor.exe]
TCP 192.168.0.135:49261 207.46.108.17:1863 HERGESTELLT
[msnmsgr.exe]
TCP 192.168.0.135:49291 87.180.196.187:1313 HERGESTELLT
[msnmsgr.exe]
TCP 192.168.0.135:49952 207.46.26.30:1863 HERGESTELLT
[msnmsgr.exe]
TCP 192.168.0.135:49981 192.251.226.205:443 HERGESTELLT
[tor.exe]
TCP 192.168.0.135:50039 70.42.153.135:80 WARTEND
TCP 192.168.0.135:50040 208.89.12.3:80 HERGESTELLT
[firefox.exe]
TCP 192.168.0.135:50041 208.89.12.3:80 HERGESTELLT
[firefox.exe]
TCP 192.168.0.135:50044 208.89.13.129:80 HERGESTELLT
[firefox.exe]
TCP 192.168.0.135:50064 64.4.37.40:1863 WARTEND
TCP 192.168.0.135:50109 209.85.135.127:80 HERGESTELLT
[firefox.exe]
TCP [::]:135 [::]:0 ABH™REN
RpcSs
[svchost.exe]
TCP [::]:445 [::]:0 ABH™REN
Es konnten keine Besitzerinformationen ermittelt werden.
TCP [::]:990 [::]:0 ABH™REN
WcesComm
[svchost.exe]
TCP [::]:2869 [::]:0 ABH™REN
Es konnten keine Besitzerinformationen ermittelt werden.
TCP [::]:5357 [::]:0 ABH™REN
Es konnten keine Besitzerinformationen ermittelt werden.
TCP [::]:49152 [::]:0 ABH™REN
[wininit.exe]
TCP [::]:49153 [::]:0 ABH™REN
Eventlog
[svchost.exe]
TCP [::]:49154 [::]:0 ABH™REN
Schedule
[svchost.exe]
TCP [::]:49160 [::]:0 ABH™REN
[lsass.exe]
TCP [::]:49161 [::]:0 ABH™REN
[services.exe]
TCP [::1]:5679 [::]:0 ABH™REN
WcesComm
[svchost.exe]
UDP 0.0.0.0:123 *:*
W32Time
[svchost.exe]
UDP 0.0.0.0:500 *:*
IKEEXT
[svchost.exe]
UDP 0.0.0.0:3544 *:*
iphlpsvc
[svchost.exe]
UDP 0.0.0.0:3702 *:*
FDResPub
[svchost.exe]
UDP 0.0.0.0:3702 *:*
FDResPub
[svchost.exe]
UDP 0.0.0.0:4500 *:*
IKEEXT
[svchost.exe]
UDP 0.0.0.0:5355 *:*
Dnscache
[svchost.exe]
UDP 0.0.0.0:53149 *:*
[mDNSResponder.exe]
UDP 0.0.0.0:53158 *:*
FDResPub
[svchost.exe]
UDP 5.159.155.26:137 *:*
Es konnten keine Besitzerinformationen ermittelt werden.
UDP 5.159.155.26:138 *:*
Es konnten keine Besitzerinformationen ermittelt werden.
UDP 5.159.155.26:1900 *:*
SSDPSRV
[svchost.exe]
UDP 5.159.155.26:5353 *:*
[mDNSResponder.exe]
UDP 5.159.155.26:56095 *:*
SSDPSRV
[svchost.exe]
UDP 127.0.0.1:1900 *:*
SSDPSRV
[svchost.exe]
UDP 127.0.0.1:49937 *:*
[wlcomm.exe]
UDP 127.0.0.1:54362 *:*
[msnmsgr.exe]
UDP 127.0.0.1:56096 *:*
SSDPSRV
[svchost.exe]
UDP 127.0.0.1:60263 *:*
ShellHWDetection
[svchost.exe]
UDP 127.0.0.1:65528 *:*
[msnmsgr.exe]
UDP 192.168.0.135:9 *:*
[msnmsgr.exe]
UDP 192.168.0.135:137 *:*
Es konnten keine Besitzerinformationen ermittelt werden.
UDP 192.168.0.135:138 *:*
Es konnten keine Besitzerinformationen ermittelt werden.
UDP 192.168.0.135:1900 *:*
SSDPSRV
[svchost.exe]
UDP 192.168.0.135:5353 *:*
[mDNSResponder.exe]
UDP 192.168.0.135:56094 *:*
SSDPSRV
[svchost.exe]
UDP 192.168.0.135:62976 *:*
iphlpsvc
[svchost.exe]
UDP [::]:123 *:*
W32Time
[svchost.exe]
UDP [::]:500 *:*
IKEEXT
[svchost.exe]
UDP [::]:3702 *:*
FDResPub
[svchost.exe]
UDP [::]:3702 *:*
FDResPub
[svchost.exe]
UDP [::]:5355 *:*
Dnscache
[svchost.exe]
UDP [::]:53150 *:*
[mDNSResponder.exe]
UDP [::]:53159 *:*
FDResPub
[svchost.exe]
UDP [::1]:1900 *:*
SSDPSRV
[svchost.exe]
UDP [::1]:56092 *:*
SSDPSRV
[svchost.exe]
UDP [fe80::1067:9ff:aa4b:d792%12]:1900 *:*
SSDPSRV
[svchost.exe]
UDP [fe80::1067:9ff:aa4b:d792%12]:56093 *:*
SSDPSRV
[svchost.exe]
UDP [fe80::18d3:ed2d:2e7b:7e26%18]:1900 *:*
SSDPSRV
[svchost.exe]
UDP [fe80::18d3:ed2d:2e7b:7e26%18]:56090 *:*
SSDPSRV
[svchost.exe]
UDP [fe80::cdf5:1157:dedd:9245%10]:1900 *:*
SSDPSRV
[svchost.exe]
UDP [fe80::cdf5:1157:dedd:9245%10]:56091 *:*
SSDPSRV
[svchost.exe]
Aktive Verbindungen
Proto Lokale Adresse Remoteadresse Status
TCP 0.0.0.0:135 0.0.0.0:0 ABH™REN
RpcSs
[svchost.exe]
TCP 0.0.0.0:445 0.0.0.0:0 ABH™REN
Es konnten keine Besitzerinformationen ermittelt werden.
TCP 0.0.0.0:990 0.0.0.0:0 ABH™REN
WcesComm
[svchost.exe]
TCP 0.0.0.0:2869 0.0.0.0:0 ABH™REN
Es konnten keine Besitzerinformationen ermittelt werden.
TCP 0.0.0.0:3260 0.0.0.0:0 ABH™REN
[StarWindServiceAE.exe]
TCP 0.0.0.0:3261 0.0.0.0:0 ABH™REN
[StarWindServiceAE.exe]
TCP 0.0.0.0:5357 0.0.0.0:0 ABH™REN
Es konnten keine Besitzerinformationen ermittelt werden.
TCP 0.0.0.0:49152 0.0.0.0:0 ABH™REN
[wininit.exe]
TCP 0.0.0.0:49153 0.0.0.0:0 ABH™REN
Eventlog
[svchost.exe]
TCP 0.0.0.0:49154 0.0.0.0:0 ABH™REN
Schedule
[svchost.exe]
TCP 0.0.0.0:49160 0.0.0.0:0 ABH™REN
[lsass.exe]
TCP 0.0.0.0:49161 0.0.0.0:0 ABH™REN
[services.exe]
TCP 5.159.155.26:139 0.0.0.0:0 ABH™REN
Es konnten keine Besitzerinformationen ermittelt werden.
TCP 127.0.0.1:5354 0.0.0.0:0 ABH™REN
[mDNSResponder.exe]
TCP 127.0.0.1:5679 0.0.0.0:0 ABH™REN
WcesComm
[svchost.exe]
TCP 127.0.0.1:7438 0.0.0.0:0 ABH™REN
WcesComm
[svchost.exe]
TCP 127.0.0.1:8118 0.0.0.0:0 ABH™REN
[privoxy.exe]
TCP 127.0.0.1:9050 0.0.0.0:0 ABH™REN
[tor.exe]
TCP 127.0.0.1:9051 0.0.0.0:0 ABH™REN
[tor.exe]
TCP 127.0.0.1:9051 127.0.0.1:49157 HERGESTELLT
[tor.exe]
TCP 127.0.0.1:49157 127.0.0.1:9051 HERGESTELLT
[vidalia.exe]
TCP 127.0.0.1:49158 127.0.0.1:49159 HERGESTELLT
[tor.exe]
TCP 127.0.0.1:49159 127.0.0.1:49158 HERGESTELLT
[tor.exe]
TCP 127.0.0.1:49162 127.0.0.1:49163 HERGESTELLT
[firefox.exe]
TCP 127.0.0.1:49163 127.0.0.1:49162 HERGESTELLT
[firefox.exe]
TCP 127.0.0.1:49164 127.0.0.1:49165 HERGESTELLT
[firefox.exe]
TCP 127.0.0.1:49165 127.0.0.1:49164 HERGESTELLT
[firefox.exe]
TCP 127.0.0.1:49263 0.0.0.0:0 ABH™REN
[msnmsgr.exe]
TCP 127.0.0.1:49263 127.0.0.1:49264 HERGESTELLT
[msnmsgr.exe]
TCP 127.0.0.1:49264 127.0.0.1:49263 HERGESTELLT
[msnmsgr.exe]
TCP 192.168.0.135:139 0.0.0.0:0 ABH™REN
Es konnten keine Besitzerinformationen ermittelt werden.
TCP 192.168.0.135:2869 192.168.0.1:6184 SCHLIESSEN_WARTEN
Es konnten keine Besitzerinformationen ermittelt werden.
TCP 192.168.0.135:2869 192.168.0.1:6187 SCHLIESSEN_WARTEN
Es konnten keine Besitzerinformationen ermittelt werden.
TCP 192.168.0.135:49236 149.9.0.58:9001 HERGESTELLT
[tor.exe]
TCP 192.168.0.135:49237 85.31.187.4:8463 HERGESTELLT
[tor.exe]
TCP 192.168.0.135:49245 140.186.70.48:443 HERGESTELLT
[tor.exe]
TCP 192.168.0.135:49261 207.46.108.17:1863 HERGESTELLT
[msnmsgr.exe]
TCP 192.168.0.135:49291 87.180.196.187:1313 HERGESTELLT
[msnmsgr.exe]
TCP 192.168.0.135:49952 207.46.26.30:1863 HERGESTELLT
[msnmsgr.exe]
TCP 192.168.0.135:49981 192.251.226.205:443 HERGESTELLT
[tor.exe]
TCP 192.168.0.135:50039 70.42.153.135:80 WARTEND
TCP 192.168.0.135:50040 208.89.12.3:80 HERGESTELLT
[firefox.exe]
TCP 192.168.0.135:50041 208.89.12.3:80 HERGESTELLT
[firefox.exe]
TCP 192.168.0.135:50044 208.89.13.129:80 HERGESTELLT
[firefox.exe]
TCP 192.168.0.135:50109 209.85.135.127:80 HERGESTELLT
[firefox.exe]
TCP [::]:135 [::]:0 ABH™REN
RpcSs
[svchost.exe]
TCP [::]:445 [::]:0 ABH™REN
Es konnten keine Besitzerinformationen ermittelt werden.
TCP [::]:990 [::]:0 ABH™REN
WcesComm
[svchost.exe]
TCP [::]:2869 [::]:0 ABH™REN
Es konnten keine Besitzerinformationen ermittelt werden.
TCP [::]:5357 [::]:0 ABH™REN
Es konnten keine Besitzerinformationen ermittelt werden.
TCP [::]:49152 [::]:0 ABH™REN
[wininit.exe]
TCP [::]:49153 [::]:0 ABH™REN
Eventlog
[svchost.exe]
TCP [::]:49154 [::]:0 ABH™REN
Schedule
[svchost.exe]
TCP [::]:49160 [::]:0 ABH™REN
[lsass.exe]
TCP [::]:49161 [::]:0 ABH™REN
[services.exe]
TCP [::1]:5679 [::]:0 ABH™REN
WcesComm
[svchost.exe]
UDP 0.0.0.0:123 *:*
W32Time
[svchost.exe]
UDP 0.0.0.0:500 *:*
IKEEXT
[svchost.exe]
UDP 0.0.0.0:3544 *:*
iphlpsvc
[svchost.exe]
UDP 0.0.0.0:3702 *:*
FDResPub
[svchost.exe]
UDP 0.0.0.0:3702 *:*
FDResPub
[svchost.exe]
UDP 0.0.0.0:4500 *:*
IKEEXT
[svchost.exe]
UDP 0.0.0.0:5355 *:*
Dnscache
[svchost.exe]
UDP 0.0.0.0:53149 *:*
[mDNSResponder.exe]
UDP 0.0.0.0:53158 *:*
FDResPub
[svchost.exe]
UDP 5.159.155.26:137 *:*
Es konnten keine Besitzerinformationen ermittelt werden.
UDP 5.159.155.26:138 *:*
Es konnten keine Besitzerinformationen ermittelt werden.
UDP 5.159.155.26:1900 *:*
SSDPSRV
[svchost.exe]
UDP 5.159.155.26:5353 *:*
[mDNSResponder.exe]
UDP 5.159.155.26:56095 *:*
SSDPSRV
[svchost.exe]
UDP 127.0.0.1:1900 *:*
SSDPSRV
[svchost.exe]
UDP 127.0.0.1:49937 *:*
[wlcomm.exe]
UDP 127.0.0.1:54362 *:*
[msnmsgr.exe]
UDP 127.0.0.1:56096 *:*
SSDPSRV
[svchost.exe]
UDP 127.0.0.1:60263 *:*
ShellHWDetection
[svchost.exe]
UDP 127.0.0.1:65528 *:*
[msnmsgr.exe]
UDP 192.168.0.135:9 *:*
[msnmsgr.exe]
UDP 192.168.0.135:137 *:*
Es konnten keine Besitzerinformationen ermittelt werden.
UDP 192.168.0.135:138 *:*
Es konnten keine Besitzerinformationen ermittelt werden.
UDP 192.168.0.135:1900 *:*
SSDPSRV
[svchost.exe]
UDP 192.168.0.135:5353 *:*
[mDNSResponder.exe]
UDP 192.168.0.135:56094 *:*
SSDPSRV
[svchost.exe]
UDP 192.168.0.135:62976 *:*
iphlpsvc
[svchost.exe]
UDP [::]:123 *:*
W32Time
[svchost.exe]
UDP [::]:500 *:*
IKEEXT
[svchost.exe]
UDP [::]:3702 *:*
FDResPub
[svchost.exe]
UDP [::]:3702 *:*
FDResPub
[svchost.exe]
UDP [::]:5355 *:*
Dnscache
[svchost.exe]
UDP [::]:53150 *:*
[mDNSResponder.exe]
UDP [::]:53159 *:*
FDResPub
[svchost.exe]
UDP [::1]:1900 *:*
SSDPSRV
[svchost.exe]
UDP [::1]:56092 *:*
SSDPSRV
[svchost.exe]
UDP [fe80::1067:9ff:aa4b:d792%12]:1900 *:*
SSDPSRV
[svchost.exe]
UDP [fe80::1067:9ff:aa4b:d792%12]:56093 *:*
SSDPSRV
[svchost.exe]
UDP [fe80::18d3:ed2d:2e7b:7e26%18]:1900 *:*
SSDPSRV
[svchost.exe]
UDP [fe80::18d3:ed2d:2e7b:7e26%18]:56090 *:*
SSDPSRV
[svchost.exe]
UDP [fe80::cdf5:1157:dedd:9245%10]:1900 *:*
SSDPSRV
[svchost.exe]
UDP [fe80::cdf5:1157:dedd:9245%10]:56091 *:*
SSDPSRV
[svchost.exe]
Ist das normal dass im cmd diese Fehler auftauchen?
Code:
ATTFilter
x: Fehler bei der Windows Sockets-Initialisierung: 5
x: Fehler bei der Windows Sockets-Initialisierung: 5
x: Fehler bei der Windows Sockets-Initialisierung: 5
x: Fehler bei der Windows Sockets-Initialisierung: 5
x: Fehler bei der Windows Sockets-Initialisierung: 5
x: Fehler bei der Windows Sockets-Initialisierung: 5
x: Fehler bei der Windows Sockets-Initialisierung: 5
x: Fehler bei der Windows Sockets-Initialisierung: 5
x: Fehler bei der Windows Sockets-Initialisierung: 5
x: Fehler bei der Windows Sockets-Initialisierung: 5
x: Fehler bei der Windows Sockets-Initialisierung: 5
x: Fehler bei der Windows Sockets-Initialisierung: 5
x: Fehler bei der Windows Sockets-Initialisierung: 5
x: Fehler bei der Windows Sockets-Initialisierung: 5
Zum Thema IRC-Bot mirc.exe - Ok:
Code:
Alles auswählen Aufklappen ATTFilter
Aktive Verbindungen
Proto Lokale Adresse Remoteadresse Status
TCP 0.0.0.0:135 0.0.0.0:0 ABH™REN
RpcSs
[svchost.exe]
TCP 0.0.0.0:445 0.0.0.0:0 ABH™REN
Es konnten keine Besitzerinformationen ermittelt werden.
TCP - IRC-Bot mirc.exe...