Hallo,
ich weiß nicht, ob ich jetzt im richtigen Teil des Boards bin.
Bei verschiedenen Scans stellt sich jedesmal heraus, daß bei mir Port 1025 offen ist.
Kann mir jemand sagen, wie man den schließen kann oder ob das einer ist, der keinen Schaden anrichtet?
Liebe Grüße
chicha

naja,...da wird svchost.exe dran sein...

"Svchost.exe" ist ein allgemeiner Hostprozessname für Dienste, die mithilfe von Dynamic-Link Libraries (DLLs) ausgeführt werden. Die ausführbare Datei "Svchost.exe" befindet sich im Ordner "%SystemRoot%\System32". Beim Start überprüft "Svchost.exe" den auf Dienste bezogenen Abschnitt der Registrierung, um eine Liste von Diensten zusammenzustellen, die geladen werden müssen. Es können mehrere Instanzen von "Svchost.exe" gleichzeitig ausgeführt werden. Jede "Svchost.exe"-Sitzung kann eine eigene Gruppe von Diensten enthalten, sodass in Abhängigkeit davon, wie und wo "Svchost.exe" gestartet wird, verschiedene Dienste ausgeführt werden können. Dies sorgt für eine bessere Kontrolle und ein einfacheres Debuggen.

bye
tony

Der Port 1025 ist imho offen, wenn der Taskplanner-Dienst nicht explizit deaktiviert/auf manuell gesetzt wird ?

Den Taskplanner abzuschalten kann (vor allem auf XP) aber offenbar auch zu subtilen Problemen führen
Info:
http://www.free-av.de/cgi-bin/ubb/ul...3&t=001911&p=2
;)

in diesen links geht es zwar um sygate, aber es wird beschrieben was es mit dem port 1025 aufsich hat, warum svchost.exe damit zu tun hat, und wie man das ändern kann...(bitte auch die infos von herr jörg wege beachten!)

http://forum.webmart.de/wmmsg.cfm?Id...4538&m=9773985

http://forum.webmart.de/wmmsg.cfm?id...&a=1&t=1864051

byebye
tony

Erst mal vielen dank für eure Antworten.
Als Nichtprofi muß ich das erst mal langsam verstehen, was ihr mir sagt - es ist erst halb angekommen.
Den Taskplaner will ich nicht deaktivieren und das aus der ersten Antwort bedeutet doch wohl sinngemäß, daß das ding besser offen ist, oder?
L.G.
chicha
Wo stelle ich ab, daß ich per email über eigehende Antworten informiert werden möchte?

[ 18. Februar 2004, 13:28: Beitrag editiert von: chicha ]

Hi,

wenn du XP hast, kannst du den Port schließen OHNE den taskplanner zu deaktivieren (für ankommende Verbindungsversuche), und zwar in dem du die eingebaute XP-firewall aktivierst
;)

</font><blockquote>Zitat:</font><hr />
Wo stelle ich ab, daß ich per email über eigehende Antworten informiert werden möchte? </font>[/QUOTE]in deinem profil.

So, mit den Meldungen per email ist klar.

Ich habe versucht, im Trojancheck den Autostart von svchost.exe zu beenden, aber das wird als nicht möglich klassifiziert.

Die eingebaute Firewall ist aktiviert.

also nocheinmal, etwas einfacher beschrieben:

Svchost.exe Was macht diese Datei?
Svchost.exe ist ein allgemeiner Hostprozess-Name für Dienste, die über Dynamic Link Library (DLL)-Dateien ausgeführt werden. Die Datei Svchost.exe befindet sich im Ordner "/System32" ihres Windows Ordners. Beim Starten überprüft Svchost.exe den Dienstebereich der Registrierung, um eine Liste von Diensten zu erstellen, die geladen werden müssen.
Es können mehrere Instanzen von Svchost.exe paralell ausgeführt werden. Jede Svchost.exe Sitzung kann eine Gruppe von Diensten enthalten, so dass abhängig davon, wie und wo Svchost.exe gestartet wird, verschiedene Dienste ausgeführt werden können. Dies ermöglicht bessere Kontrolle und effektiveres Debugging.


und deshalb wird sich das nicht einfach "ausschalten" lassen, schätze dann läuft nix mehr!

bye
tony

danke,
ich glaube, ich hab's jetzt verstanden [img]smile.gif[/img]
chicha

@chicha,
du könntest den ganzen Thread dich sparen, wenn du mit der Board-Suche angefangen hättest [img]smile.gif[/img]
</font><blockquote>Zitat:</font><hr />
Fragen zu KAV, AOL & Firewalls 11. November 2003 Trojaner-Info Schutzsoftware
Kostenlose deutschprachige Firewall 07. November 2003 Trojaner-Info Schutzsoftware
Port 1025 System 04. November 2003 Trojaner-Info Trojaner, Viren, Würmer
AOL 8.0 und Port 1025 07. September 2003 Trojaner-Info Trojaner, Viren, Würmer
Anti Trojan 5.5 13. April 2003 Trojaner-Info Trojaner, Viren, Würmer
virus arlam 12. März 2003 Trojaner-Info Trojaner, Viren, Würmer
Problem mit DSL 03. März 2003 Trojaner-Info Trojaner, Viren, Würmer
ports doch offen 23. Februar 2003 RWF Software (Windows)
TCP 1025 listening 09. Februar 2003 RWF Software (Windows)
Ports geschlossen - Trotzdem offen!? 23. Januar 2003 Trojaner-Info Schutzsoftware
Sockets de Troie 15. Januar 2003 Trojaner-Info Trojaner, Viren, Würmer
Probleme mit meinem win 2000 prof System 12. Januar 2003 Trojaner-Info Trojaner, Viren, Würmer
folgende Ports schliessen </font>[/QUOTE]