| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: unbekannte Komponente(n) ???Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
27.08.2007, 11:55
| #1 |
 |  unbekannte Komponente(n) ??? Hallo, mein HJT-log ist in Ordnung. Aber netstat gibt mir u.a. das hier aus: TCP gambla:epmap gambla:0 ABHÖREN 1060 -- unbekannte Komponente(n) -- [svchost.exe] Was bedeutet das ? Danke Euch. Grüße |
|
27.08.2007, 16:45
| #2 | |
| Administrator > Competence Manager  | unbekannte Komponente(n) ???Zitat:
 Das ist eine gute Frage, vielleicht siehst du mal mit folgendem Programm nach welcher Dienst sich hinter dem Systemprozess svchost.exe verbirgt: svchost.exe -> Systemprozesse anzeigen lassen - dieses Programm auf den Desktop herunterladen -> Process Explorer - entpacke die ProcessExplorer.zip und starte dann die procexp.exe - hier sind alle Systemprozesse aufgelistet, welche momentan im Hintergrund laufen Gruß Sunny
__________________ |
|
27.08.2007, 17:19
| #3 |
| | unbekannte Komponente(n) ??? Besten Dank Sunny,
__________________das Prog kannte ich sogar schon, ist aber ne Weile her. Nun, gemäß der PID ist es der Rpcss von Windows. Gehört der Ausdruck "unbekannte Komponente(n)" aber zu dieser Verbindung / PID des "Rpcss" oder steht er für sich alleine ? Jedenfalls ist mir das neu und macht mich stutzig... |
|
27.08.2007, 17:58
| #4 | |
| Administrator > Competence Manager | unbekannte Komponente(n) ???Zitat:
Mir ist bekannt das das "Remote Procedure Call-System Services" mehrere Sicherheitslücken hat, ob solch eine bei dir aber ausgenutzt wird kann ich so noch nicht sagen. Ich empfehle dir auf jeden Fall noch dieses Programm: F-Secure Blacklight – Rootkitscanner: * Scanne dein System mit F-Secure Blacklight * Poste im Anschluss das Ergebnis des Reportes in dem du alles abkopierst und hier in einen Beitrag einfügst. (die Datei sollte auf C: angelegt werden.) Gruß Sunny
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
28.08.2007, 17:54
| #5 |
| | unbekannte Komponente(n) ??? Hallo und Danke, hatte leider TCom-Störung. So sieht das in netstat aus: TCP gambla:1368 pop.gmx.net  op3 WARTEND 0TCP gambla:epmap gambla:0 ABHÖREN 1032 -- unbekannte Komponente(n) -- [svchost.exe] Die PID1032 habe ich mit dem "Process Explorer" nachgesehen und ist der besagte Rpcss. Der BL Rootkitscanner brachte keine versteckte Dateien. |
|
| Themen zu unbekannte Komponente(n) ??? |
| bekannte, hjt-log, komponente, netstat, svchost.exe, unbekannte |
