trojaner

Diskutiere trojaner im WinXP - Allgemeines Forum im Bereich Windows XP Forum; hallo ich glaub ich hab nen trojaner kaspersky brachte zwar nichts, aber mit netstat-n habe ich 2 ips die ich nicht zuordnen kann....wisst ihr was...

abcdabcd2

Threadstarter
Dabei seit
17.05.2006
Beiträge
626
hallo ich glaub ich hab nen trojaner
kaspersky brachte zwar nichts, aber mit netstat-n habe ich 2 ips die ich nicht zuordnen kann....wisst ihr was ich machen kann?

Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

D:\Dokumente und Einstellungen\Administrator>netstat -n

Aktive Verbindungen

Proto Lokale Adresse Remoteadresse Status
TCP 192.168.1.38:2216 63.145.202.3:27038 WARTEND
TCP 192.168.1.38:2218 87.248.197.24:80 WARTEND
TCP 192.168.1.38:2219 87.248.197.24:80 WARTEND
TCP 192.168.1.38:2220 87.248.197.24:80 WARTEND
TCP 192.168.1.38:2221 87.248.197.24:80 WARTEND

D:\Dokumente und Einstellungen\Administrator>



netsta -a
Aktive Verbindungen

Proto Lokale Adresse Remoteadresse Status
TCP alex:epmap alex:0 ABHÖREN
TCP alex:microsoft-ds alex:0 ABHÖREN
TCP alex:3260 alex:0 ABHÖREN
TCP alex:3261 alex:0 ABHÖREN
TCP alex:5800 alex:0 ABHÖREN
TCP alex:5900 alex:0 ABHÖREN
TCP alex:1026 alex:0 ABHÖREN
TCP alex:2224 localhost:2225 HERGESTELL
TCP alex:2225 localhost:2224 HERGESTELL
TCP alex:2227 localhost:2228 HERGESTELL
TCP alex:2228 localhost:2227 HERGESTELL
TCP alex:netbios-ssn alex:0 ABHÖREN
TCP alex:2229 209.85.135.103:http HERGESTELL
TCP alex:2231 www.iks-jena.de:http WARTEND
TCP alex:2236 www1.winboard.org:http WARTEND
TCP alex:2238 ads-205.quarterserver.de:http WA
TCP alex:2244 fk-in-f147.google.com:http HERGE
UDP alex:microsoft-ds *:*
UDP alex:isakmp *:*
UDP alex:1150 *:*
UDP alex:2142 *:*
UDP alex:4240 *:*
UDP alex:4248 *:*
UDP alex:4250 *:*
UDP alex:4500 *:*
UDP alex:ntp *:*
UDP alex:1900 *:*
UDP alex:ntp *:*
UDP alex:netbios-ns *:*
UDP alex:netbios-dgm *:*
UDP alex:1900 *:*

D:\Dokumente und Einstellungen\Administrator>


irgendwas verdächtiges?



ps: wenn das posten von ips nicht erlaub ist bitte löschen
 

Fireblade

Grüßt die Winboarder
Dabei seit
10.12.2004
Beiträge
19.623
Poste auch noch mal ein HJT Logfile oder werte das mal auf deren Seite aus.
www.hijackthis.de
 

abcdabcd2

Threadstarter
Dabei seit
17.05.2006
Beiträge
626
Logfile of HijackThis v1.99.1
Scan saved at 20:13:45, on 30.11.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
D:\WINDOWS\system32\wscntfy.exe
D:\Programme\Mozilla Firefox\firefox.exe
D:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe

O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - D:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

wir alles als gut angezeigt.....gibts ein programm mit dem dem die offenen verbindungen programmen zuordnet?
 

Fireblade

Grüßt die Winboarder
Dabei seit
10.12.2004
Beiträge
19.623
gibts ein programm mit dem dem die offenen verbindungen programmen zuordnet?
Ja das gibt es,ich komme da im Moment nicht drauf.
Wir hatten das die Tage noch,wenn ich drauf komme poste ich es.Vielleicht weiß das noch einer?? Der Mike40 müßte das wissen.

Gruß Fireblade
 

Tie Mo Beil

Dabei seit
04.06.2005
Beiträge
201
Alter
49
Hi abcdabcd2

Füge mal dem netstat -an noch ein b an.:)

m.f.G Tie
 

abcdabcd2

Threadstarter
Dabei seit
17.05.2006
Beiträge
626
dafür lieb ich das winboard....
so viele nette leute die einem helfen :D
 

Fireblade

Grüßt die Winboarder
Dabei seit
10.12.2004
Beiträge
19.623
So muß dass sein @abcdabcd2 :blush
Sag mal,hast den Übeltäter schon gefunden?
 

abcdabcd2

Threadstarter
Dabei seit
17.05.2006
Beiträge
626
nochmals danke
muss pc ausmachen...:flenn
 
Thema:

trojaner

trojaner - Ähnliche Themen

SearchUI.exe und SearchProtocolHost.exe versuchen mit anderem Computern im WIFI-Netzwerk zu verbinde: Hallo, ich habe es durch netstat-Befehl festgestellt, dass mein Computer versucht immer mit dem Computer meines Mitbewohners ( %%%%%% ich habe...
Trojaner gefunden Wie entfernen ?: guten abend Norton Securitiy Scan hat nen Trojanisches Pferdchen Gefunden Das Würd ich gerne von meiner Festplatte scheuchen ehe es sich...
Virus / Wurm - Kommt nach löschen wieder!: Ich hab mir da wohl einen ernsten Wurm oder ähnliches eingefangen. Aber fang ich doch erstmal von vorne an: Der wurm erstellt einen Registry...
Von Vista auf XP - Keine Spiele funktionieren mehr...: Hallo... Wer kann mir bitte helfen! Habe einen Acer Aspire T671 mit Vista gekauft und mir xp draufgemacht Habe alle möglichen Treiber...
teste: Port Protocol Keyword Description 1 tcp tcpmux TCP Port Service Multiplexer [rfc-1078] 1 udp...
Oben