Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Netstat zeit enorme anzahl an Verbindungen

Netstat zeit enorme anzahl an Verbindungen


Plagegeister aller Art und deren Bekämpfung: Netstat zeit enorme anzahl an Verbindungen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 26.02.2012, 00:45   #1
Mfkr
 
Netstat zeit enorme anzahl an Verbindungen - Standard

Netstat zeit enorme anzahl an Verbindungen


hallo zusammen, ich hoffe ich bin damit im richtigen unterforum gelandet und hoffe ihr könnt mir helfen.


da mein inet derzeit stark am "hängen" ist bzw sich der browser auch die ganze zeit aufhängt, habe ich mal ein netstat gemacht.
habe fast nen schock bekommen, als ich die verbindungen sah, also hab ich mal alle programme welche aufs inet zugreifen(eig nur der browser) beendet und kurz abgewartet - danach erneut nen netstat durchgeführt.

hier das ergebniss:

Zitat:
-> netstat -n
Aktive Verbindungen

Proto Lokale Adresse Remoteadresse Status
TCP 192.168.2.40:65180 85.13.160.51:80 WARTEND
TCP 192.168.2.40:65181 85.13.160.51:80 WARTEND
TCP 192.168.2.40:65193 209.85.148.139:80 WARTEND
TCP 192.168.2.40:65233 209.85.148.138:80 WARTEND
TCP 192.168.2.40:65234 209.85.148.102:80 WARTEND
TCP 192.168.2.40:65235 85.13.160.51:80 WARTEND
TCP 192.168.2.40:65236 85.13.160.51:80 WARTEND
TCP 192.168.2.40:65237 85.13.160.51:80 WARTEND
TCP 192.168.2.40:65238 85.13.160.51:80 WARTEND
TCP 192.168.2.40:65239 85.13.160.43:80 WARTEND
TCP 192.168.2.40:65240 85.13.160.43:80 WARTEND
TCP 192.168.2.40:65247 80.157.150.59:80 WARTEND
TCP 192.168.2.40:65266 205.185.216.10:80 WARTEND
TCP 192.168.2.40:65267 194.25.95.42:80 WARTEND
TCP 192.168.2.40:65269 194.25.95.82:80 WARTEND
TCP 192.168.2.40:65271 68.232.37.36:80 WARTEND
TCP 192.168.2.40:65272 68.232.37.36:80 WARTEND
TCP 192.168.2.40:65273 91.103.137.65:80 WARTEND
TCP 192.168.2.40:65274 91.103.137.65:80 WARTEND
TCP 192.168.2.40:65275 68.232.37.36:80 WARTEND
TCP 192.168.2.40:65276 68.232.37.36:80 WARTEND
TCP 192.168.2.40:65277 194.25.95.89:80 WARTEND
TCP 192.168.2.40:65279 68.232.37.36:80 WARTEND
TCP 192.168.2.40:65281 85.13.160.59:80 WARTEND
TCP 192.168.2.40:65284 85.13.160.43:80 WARTEND
TCP 192.168.2.40:65286 85.13.160.59:80 WARTEND
TCP 192.168.2.40:65287 85.13.160.59:80 WARTEND
TCP 192.168.2.40:65288 46.252.31.108:80 WARTEND
TCP 192.168.2.40:65289 46.252.31.108:80 WARTEND
TCP 192.168.2.40:65290 85.13.160.43:80 WARTEND
TCP 192.168.2.40:65296 85.13.160.55:80 WARTEND
TCP 192.168.2.40:65297 85.13.160.55:80 WARTEND
TCP 192.168.2.40:65298 85.13.160.55:80 WARTEND
TCP 192.168.2.40:65299 85.13.160.59:80 WARTEND
TCP 192.168.2.40:65300 85.13.160.59:80 WARTEND
TCP 192.168.2.40:65301 85.13.160.59:80 WARTEND
TCP 192.168.2.40:65304 46.252.31.108:80 WARTEND
TCP 192.168.2.40:65306 85.13.160.43:80 WARTEND
TCP 192.168.2.40:65310 85.90.254.44:80 WARTEND
TCP 192.168.2.40:65315 46.252.31.108:80 WARTEND
TCP 192.168.2.40:65316 46.252.31.108:80 WARTEND
TCP 192.168.2.40:65317 85.13.160.43:80 WARTEND
TCP 192.168.2.40:65321 85.13.160.43:80 WARTEND
TCP 192.168.2.40:65322 85.13.160.43:80 WARTEND
TCP 192.168.2.40:65323 46.252.31.108:80 WARTEND
TCP 192.168.2.40:65324 92.51.184.222:80 WARTEND
TCP 192.168.2.40:65325 92.51.184.222:80 WARTEND
TCP 192.168.2.40:65327 92.51.184.222:80 WARTEND
TCP 192.168.2.40:65329 80.157.150.34:80 WARTEND
TCP 192.168.2.40:65330 193.104.215.61:80 WARTEND
TCP 192.168.2.40:65331 80.157.150.59:80 WARTEND
TCP 192.168.2.40:65338 95.131.121.65:80 WARTEND
TCP 192.168.2.40:65343 217.72.204.116:80 WARTEND
TCP 192.168.2.40:65344 209.85.148.149:80 WARTEND
TCP 192.168.2.40:65345 173.194.70.149:80 WARTEND
TCP 192.168.2.40:65351 85.114.149.8:80 WARTEND
TCP 192.168.2.40:65352 85.114.149.8:80 WARTEND
TCP 192.168.2.40:65354 85.114.149.8:80 WARTEND
TCP 192.168.2.40:65356 85.90.254.44:80 WARTEND
TCP 192.168.2.40:65358 91.103.142.133:80 WARTEND
TCP 192.168.2.40:65359 217.72.204.116:80 WARTEND
TCP 192.168.2.40:65363 83.169.59.64:80 WARTEND
TCP 192.168.2.40:65364 95.131.121.195:80 WARTEND
TCP 192.168.2.40:65365 83.169.59.64:80 WARTEND
TCP 192.168.2.40:65366 194.17.45.182:80 WARTEND
TCP 192.168.2.40:65367 83.169.59.64:80 WARTEND
TCP 192.168.2.40:65368 95.131.121.65:80 WARTEND
TCP 192.168.2.40:65369 8.27.131.126:80 WARTEND
malewarebytes und emsisoft waren noch an, aber diese waren in dem moment nicht am updaten.

-ich weiß das verbindungen, auch wenn der browser geschlossen wurde, noch eine kurze zeit aufrecht gehalten werden. aber da ich nur auf einer seite war (ein forum) ist es mir nahezu unbegreiflich, wie nach kurzem warten die anzahl der verbindungen nochmals gestiegen ist.

ist das bedenklich? die beiden av programme haben bei ihrem suchlauf, welcher ca eine stunde vorher durchgeführt wurde, nichts gefunden,
bis auf nen eigenartigen eintrag welcher hier im forum schonmal als ungefährlich befunden - sowie damals gelöscht wurde.

Alt 28.02.2012, 13:40   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Netstat zeit enorme anzahl an Verbindungen - Standard

Netstat zeit enorme anzahl an Verbindungen


Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
__________________

__________________
Antwort

Themen zu Netstat zeit enorme anzahl an Verbindungen
adresse, aktive, anzahl, beendet, browser, emsisoft, erneut, gen, geschlossen, gestiegen, hallo zusammen, hoffe, hängen, kurze, lokale, netstat, nochmals, programme, seite, stark, tcp, unterforum, update, verbindungen, zugreifen, zusammen


« HTML/Infected.WebPage.Gen2 und EXP/CVE-2010-0840- Noch was vorhanden? | Habe den Trojaner W32.Katusha.o und kann ihn nicht löschen! »


Ähnliche Themen: Netstat zeit enorme anzahl an Verbindungen


  1. Langsames Internet/hoher Ping seit kurzer Zeit (zu viele TCP Verbindungen?)
    Plagegeister aller Art und deren Bekämpfung - 09.09.2015 (5)
  2. Enorme Datenträger- und Arbeitsspeicherauslastung
    Plagegeister aller Art und deren Bekämpfung - 05.03.2015 (9)
  3. netstat - a zeigt viele Verbindungen
    Log-Analyse und Auswertung - 29.06.2014 (7)
  4. Internet langsam, netstat zeigt hunderte Verbindungen
    Plagegeister aller Art und deren Bekämpfung - 28.02.2014 (3)
  5. Netstat zeigt sehr viele verbindungen an
    Plagegeister aller Art und deren Bekämpfung - 30.10.2013 (6)
  6. netstat aktive verbindungen zu youporn.c**
    Log-Analyse und Auswertung - 05.10.2012 (3)
  7. Netstat = 40 verbindungen... avg sagt alles ok...
    Überwachung, Datenschutz und Spam - 18.08.2012 (1)
  8. netstat -a => Extremviel Verbindungen, Internet "blockiert"
    Log-Analyse und Auswertung - 14.06.2011 (1)
  9. mein Netstat zeigt komische Verbindungen ! Kann mir bitte jemand helfen ?
    Log-Analyse und Auswertung - 29.04.2011 (2)
  10. 1000er DSL und bemerkbare "Internetabzüge" - Netstat zeigt merkwürdige Verbindungen an usw.!
    Log-Analyse und Auswertung - 03.08.2010 (5)
  11. Zig Verbindungen bei netstat, alle :smtp
    Log-Analyse und Auswertung - 12.01.2010 (8)
  12. Komische Verbindungen im Netstat und Probleme mit Nod32
    Plagegeister aller Art und deren Bekämpfung - 03.06.2009 (1)
  13. eigenartige verbindungen via netstat-a!
    Log-Analyse und Auswertung - 08.10.2008 (11)
  14. Eigenartige Verbindungen bei Netstat
    Plagegeister aller Art und deren Bekämpfung - 28.01.2008 (0)
  15. Netstat zeigt Verbindungen zu 0190-dialer.com an
    Plagegeister aller Art und deren Bekämpfung - 20.08.2005 (7)
  16. enorme Probleme mit Windows -> bitte um Überprüfung (log)
    Log-Analyse und Auswertung - 06.07.2005 (2)
  17. netstat Verbindungen
    Plagegeister aller Art und deren Bekämpfung - 03.11.2003 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Netstat zeit enorme anzahl an Verbindungen - hallo zusammen, ich hoffe ich bin damit im richtigen unterforum gelandet und hoffe ihr könnt mir helfen. da mein inet derzeit stark am "hängen" ist bzw sich der browser auch - Netstat zeit enorme anzahl an Verbindungen...
Archiv
Du betrachtest: Netstat zeit enorme anzahl an Verbindungen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58