Hi, hatte in der letzten Zeit etwas Probleme mit diesen Dialern und „eingebrannten“ Startseiten. Jetzt hab ich ein wenig Angst, dass sich irgend so ein Zeug bei mir festgesetzt hat. Kann mir mal einer erklären, wie ich rausfinde, welche Programme von meinem Rechner aus ins Internet senden. Ad-Aware und Co habe ich alle installiert, trotzdem denke ich, hab ich noch ein wenig zuviel Einträge bei
netstat -a
hi, also auf die ausgabe von netstat würde ich mich nicht verlassen. warum nimmst du nicht das programm adaware??
das findet alles. damit entmülle ich auch immer meinen rechner!
aber vorsicht, nach adaware läuft kaZaa nicht mehr.
Hallo Malte,
ich hatte noch keinen Trojaner.
Mich hat gewundert, daß NICHTS ANDERES angezeigt wurde. Deshalb hab ich Dich auch nur mal vorsichtig gefragt.
(Eigenartiger Rechnername, der nach Viren aussieht. Da würde ich ständig 'ne Gänsehaut bekommen. )
Danke,
cu Rainer
Das würde mich aber auch mal interessieren, wie das ausgewertet wird. Habe mir gerade mal tcpview installiert und das zeigt auch schön lauter Sachen an - ähnlich halt wie mit netstat direkt.
Wenn da nun aber zB steht:
System:8 UDP rechnername:microsoft-ds *.* kein Status
was bedeutet dann in diesem Zusammenhang „System:8“ und „*.*“ als Remote Address?! Hin und wieder steht als Remote Address auch „rechnername:0“ mit Status „LISTENING“.
Gibts dafür irgendeinen Link oder ne Übersicht, die einem das erklärt?
Ich habe die Ports mal auf sog. Port-Listen nachgeschaut, der UDP 3006
Der Port (TCP: 135)
svchost.exe 0.0.0.0 135 LISTEN TCP C:\WINDOWS\system32\svchost.exe
z.B. wird nach einer Liste von „Active Ports“ angeblich von so einem F*** Virus benutzt. Lasse ich Antivir drüberlaufen, findet das Programm aber nichts.
Wieso habe ich eigentlich mehrer male svchost.exe in meinem Task-manager?
