Hilfe !! bin ich gehackt worden??
 

hallo,

wollte gestern abend meinen rechner herunterfahren, dann kam die meldung:

ein benutzer ist noch mit ihrem computer verbunden, soll die verbindung getrennt werden?

bei zonealarm blinkte die ganze zeit die traffic anzeige
das netzwerkaktive programm war win32 über port 5000

zu meiner konfiguration: ich habe windows sp1 laufen, zone-alarm ent. sicher konfiguriert, der rechner hängt hinter einem router (kein wlan)

um dateien austauschen zu können, habe ich einen ordner im windows netzwerk freigegeben

kann es sein, dass sich jemand aus dem internet mit einem port scanner meine ip-adresse rausgesucht, die dateifreigabe gesehen und sich damit verbunden hat??

zonealarm ist so konfiguriert, dass das eigentlich nicht funkt. sondern nur bei bestimmten geräten (ip)

oder ist die wahrscheinlichkeit höher, dass es ein trojaner ist..??

gruß,
matthias

hallo,

bitte poste ein HJT logfile..
anleitung dazu findest du in meiner signatur..