Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   explorer.exe versucht sich mit irc.secsup.org zu verbinden (https://www.trojaner-board.de/1625-explorer-exe-versucht-irc-secsup-org-verbinden.html)

mmk 16.10.2003 00:28

Hallo!

</font><blockquote>Zitat:</font><hr />Original erstellt von pauker_1:
Hier will sich eine explorer.exe angefangen beim lokalen Port 1029 bis open end mit dem Server irc.secsup.org auf Port 6667 verbinden.</font>[/QUOTE]Wo genau befindet sich diese "explorer.exe"? Mal bitte hier prüfen:

http://www.kaspersky.com/de/remoteviruschk.html

pauker_1 16.10.2003 09:13

Hallo,

drei mal habe ich eine explorer.exe auf dem Rechner gefunden. Die ersten beiden

C:\WINNT\explorer.exe
C:\WINNT\ServicePackFiles\i386\explorer.exe sind 239 kB groß und sollten in Ordnung sein. Die dritte explorer.exe finde ich hier --&gt;
C:\WINNT\system32\Com\system32\explorer.exe und diese ist 60 kB groß.

Diese Datei habe ich jetzt bei verschiedenen Online-Scannern noch mal durchkauen lassen, wie Kaspersky, Ikarus und RAV, nichts.
Ich habe auch noch einen Eintrag gefunden in der Registrie unter ...RUN, wo genau die explorer.exe gestartet wird. Es sind auch nach dem Start von Windows immer zwei Prozesse am laufen die explorer.exe heißen. Jetzt werde ich den ganzen Kram löschen und mal sehen was passiert.

Gruß Ralf

pauker_1 16.10.2003 11:00

Hallo,

mein Windows 2000 Rechner wollte sich plötzlich ständig über die DFÜ-Verbindung mit dem SmartSurfer mit dem Internet verbinden und das ohne Nachfrage. Den Internet Explorer hatte ich ausdrücklich verboten sich automatisch zu verbinden. Doch der Rechner scherte sich einfach nicht darum. Es half nur die Telefonleitung aus der ISDN-Karte zu ziehen. Sonst wählte er sich einfach ein. Um zu klären welches Programm sich ständig verbinden will habe ich den Outpost Firewall installiert. Hier will sich eine explorer.exe angefangen beim lokalen Port 1029 bis open end mit dem Server irc.secsup.org auf Port 6667 verbinden.
Jetzt meine Frage, was ist hier los und wie bekomme ich wieder Ruhe auf meinen Rechner.

Übrigens F-Prot, Antivir und McAfee haben mit Ihren Vierenprogrammen nichts gefunden.

Wer kann helfen?
DANKE :(

mmk 16.10.2003 12:53

</font><blockquote>Zitat:</font><hr />Original erstellt von pauker_1:
Die dritte explorer.exe finde ich hier --&gt;
C:\WINNT\system32\Com\system32\explorer.exe und diese ist 60 kB groß.</font>[/QUOTE]Schick mir die bitte mal zu - klingt nach einer unbekannten Malware!

pauker_1 16.10.2003 16:42

Hallo,

ich kann die Datei leider nicht versenden, gelöscht. Rechner funktioniert seitdem wieder tadellos.

Gruß Ralf


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:50 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131