|
Hallo zusammen, ich habe einen Scan mit dem Programm "Active Ports" gemacht und folgenden Bericht erhalten: System 4 192.168.47.11 138 LISTEN UDP System 4 192.168.47.11 137 LISTEN UDP System 4 0.0.0.0 445 LISTEN UDP System 4 192.168.47.11 139 LISTEN TCP System 4 0.0.0.0 1027 LISTEN TCP System 4 0.0.0.0 445 LISTEN TCP alg.exe 592 127.0.0.1 3001 LISTEN TCP C:\WINDOWS\System32\alg.exe lsass.exe 752 0.0.0.0 500 LISTEN UDP C:\WINDOWS\system32\lsass.exe snmp.exe 792 0.0.0.0 161 LISTEN UDP C:\WINDOWS\System32\snmp.exe svchost.exe 936 0.0.0.0 135 LISTEN TCP C:\WINDOWS\system32\svchost.exe svchost.exe 1116 0.0.0.0 68 LISTEN UDP C:\WINDOWS\System32\svchost.exe svchost.exe 1116 217.83.107.193 123 LISTEN UDP C:\WINDOWS\System32\svchost.exe svchost.exe 1116 127.0.0.1 3015 LISTEN UDP C:\WINDOWS\System32\svchost.exe svchost.exe 1116 127.0.0.1 3010 LISTEN UDP C:\WINDOWS\System32\svchost.exe svchost.exe 1116 0.0.0.0 3009 LISTEN UDP C:\WINDOWS\System32\svchost.exe svchost.exe 1116 127.0.0.1 3003 LISTEN TCP C:\WINDOWS\System32\svchost.exe svchost.exe 1116 127.0.0.1 3002 LISTEN TCP C:\WINDOWS\System32\svchost.exe svchost.exe 1116 0.0.0.0 3063 LISTEN TCP C:\WINDOWS\System32\svchost.exe svchost.exe 1116 0.0.0.0 3060 LISTEN TCP C:\WINDOWS\System32\svchost.exe svchost.exe 1116 0.0.0.0 1025 LISTEN TCP C:\WINDOWS\System32\svchost.exe svchost.exe 1116 0.0.0.0 251 LISTEN TCP C:\WINDOWS\System32\svchost.exe svchost.exe 1392 0.0.0.0 4755 LISTEN UDP C:\WINDOWS\System32\svchost.exe svchost.exe 1392 0.0.0.0 3158 LISTEN UDP C:\WINDOWS\System32\svchost.exe svchost.exe 1392 0.0.0.0 3021 LISTEN UDP C:\WINDOWS\System32\svchost.exe svchost.exe 1392 0.0.0.0 3013 LISTEN UDP C:\WINDOWS\System32\svchost.exe svchost.exe 1392 0.0.0.0 1026 LISTEN UDP C:\WINDOWS\System32\svchost.exe svchost.exe 1404 217.83.107.193 1900 LISTEN UDP C:\WINDOWS\System32\svchost.exe svchost.exe 1404 0.0.0.0 5000 LISTEN TCP C:\WINDOWS\System32\svchost.exe svchost.exe 1404 0.0.0.0 2869 LISTEN TCP C:\WINDOWS\System32\svchost.exe ___________________________________________ Jetzt ist dieses svchost.exe oft vertreten und ich hätte sehr gerne gewusst was das ist! Ist das normal?! Und wie sieht es sonst aus, fällt euch irgendetwas verdächtiges auf? Würde mich über Antworten sehr freuen ;) Danke im vorraus! |
Die svchost.exe wird meistens mit einem oder mehreren Parametern für diverse Dienste gestartet. Daher taucht die Datei sehr of auf. Wenn du WindowsXP hast mache einmal Start -> Ausführen -> services.msc [ENTER]. Danach z.B. bei "DNS-Client" auf "Eigenschaften" gehen... dann weist du was ich meine. ciao |
@Ramses: svchost.exe ist ein Systemverwaltungstool, das zu Windows gehört. Es startet/verwaltet diverse Dienste unter Windows. Allerdings laufen da wohl ein paar viele unter deinem Windows. Tip: Unnötige Dienste abschalten! Dazu gibt es eine Anleitung, deren Befolgung Deinen PC schneller und sicherer macht! Anleitung Gruß! MyThinkTank |
VIELEN DANK AN BEIDE @MyThinkTank, werde unnötige Dienste mal raussuchen und abschalten, danke für die Anleiteung ;) CU, Ramses |
@Ramses, mein Report sieht so aus, wenn ich meinen Rechner starte: ---- System 4 0.0.0.0 1026 LISTEN TCP --------- Dann ist es so viel einfacher zu erkennen, was läuft. [img]smile.gif[/img] Jeder Eintrag, der zusätzlich da ist, den muß ich eben zuordnen können, dann ist er auch ok. [img]smile.gif[/img] Da könntest Du auch hinkommen, wenn Du den Link von MyThinkTank umsetzt. Viel Erfolg, Heike [img]graemlins/teufel3.gif[/img] |
Hi, Nach googlen bin ich hier gestossen und habe das selbe Problem. Nun wollte ich hier laut Link nachschauen, von hier Zitat:
Zitat: |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 09:39 Uhr. |
Copyright ©2000-2025, Trojaner-Board