![]() |
Hallo! </font><blockquote>Zitat:</font><hr />Original erstellt von pauker_1: Hier will sich eine explorer.exe angefangen beim lokalen Port 1029 bis open end mit dem Server irc.secsup.org auf Port 6667 verbinden.</font>[/QUOTE]Wo genau befindet sich diese "explorer.exe"? Mal bitte hier prüfen: http://www.kaspersky.com/de/remoteviruschk.html |
Hallo, drei mal habe ich eine explorer.exe auf dem Rechner gefunden. Die ersten beiden C:\WINNT\explorer.exe C:\WINNT\ServicePackFiles\i386\explorer.exe sind 239 kB groß und sollten in Ordnung sein. Die dritte explorer.exe finde ich hier --> C:\WINNT\system32\Com\system32\explorer.exe und diese ist 60 kB groß. Diese Datei habe ich jetzt bei verschiedenen Online-Scannern noch mal durchkauen lassen, wie Kaspersky, Ikarus und RAV, nichts. Ich habe auch noch einen Eintrag gefunden in der Registrie unter ...RUN, wo genau die explorer.exe gestartet wird. Es sind auch nach dem Start von Windows immer zwei Prozesse am laufen die explorer.exe heißen. Jetzt werde ich den ganzen Kram löschen und mal sehen was passiert. Gruß Ralf |
Hallo, mein Windows 2000 Rechner wollte sich plötzlich ständig über die DFÜ-Verbindung mit dem SmartSurfer mit dem Internet verbinden und das ohne Nachfrage. Den Internet Explorer hatte ich ausdrücklich verboten sich automatisch zu verbinden. Doch der Rechner scherte sich einfach nicht darum. Es half nur die Telefonleitung aus der ISDN-Karte zu ziehen. Sonst wählte er sich einfach ein. Um zu klären welches Programm sich ständig verbinden will habe ich den Outpost Firewall installiert. Hier will sich eine explorer.exe angefangen beim lokalen Port 1029 bis open end mit dem Server irc.secsup.org auf Port 6667 verbinden. Jetzt meine Frage, was ist hier los und wie bekomme ich wieder Ruhe auf meinen Rechner. Übrigens F-Prot, Antivir und McAfee haben mit Ihren Vierenprogrammen nichts gefunden. Wer kann helfen? DANKE :( |
</font><blockquote>Zitat:</font><hr />Original erstellt von pauker_1: Die dritte explorer.exe finde ich hier --> C:\WINNT\system32\Com\system32\explorer.exe und diese ist 60 kB groß.</font>[/QUOTE]Schick mir die bitte mal zu - klingt nach einer unbekannten Malware! |
Hallo, ich kann die Datei leider nicht versenden, gelöscht. Rechner funktioniert seitdem wieder tadellos. Gruß Ralf |
Alle Zeitangaben in WEZ +1. Es ist jetzt 20:50 Uhr. |
Copyright ©2000-2025, Trojaner-Board