halllihallo !
foglendes in kürze, mein virenscanner fand einen trojaner, ich hab daraufhin trojanerwächter + erkenner programme runtergeladen+ installiert.. im moment scheint wieder alles in ordunung.. allerdings stand dort man sollte im DOS netstat -a eingeben + da dürfte nur C: windows stehen.. bei mir steht da aber eine ganze latte zeug + rechts daneben steht entweder wartend oder abhören.. habe ich also doch noch immer einen trojaner ?! wer kann mir helfen oder kommt das evt. vom emule, ein programm zum filme runterladen ?!
tschüss undine..
trojaner winstart babe
- undine
- Geschlossen
-
-
Du solltest schauen, ob in den Diensten der Nachrichtendienst abgeschaltet ist.Wenn nicht,deaktivieren und neu starten.
-
Da lauert was am Port 135,145.
http://technet.microsoft.at/Ne…ewsid=9158&secid=1502
Microsoft beschreibt die Gefahr an diesen Ports und bietet eien Patch an.
-
?Wieso darf da nur C:Windows stehen?netstat -a listet Verbindungen von Programmen/Diensten auf die Verbindung ins Internet herstellen/hergestellt haben.Um damit herauszufinden ob der Trojaner noch da ist müßtest du alle anderen Verbindungen zuordnen können.Dürfte für dich ziemlich schwierig sein.Besser ist es du schaust mit Google oder gleich auf den Seiten der Antivirensoftwarehersteller woran man den Trojaner erkennt und suchst nach diesen Dateien.Wenn die nicht mehr vorhanden sind hast du Ruhe.
Ja,viele Verbindungen sind warscheinlich von eMule.Der Nachrichtendienst ist nicht der einzige Windowsdienst der Verbindung herstellt.Hier eine Anleitung zum konfigurieren der XP-Dienste und schließen der Ports: http://www.kssysteme.de/s_content.php?id=fk2002-01-31-3823
hyrican