Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Mögliche Infektion / Viele Verbindungen

Mögliche Infektion / Viele Verbindungen


Plagegeister aller Art und deren Bekämpfung: Mögliche Infektion / Viele Verbindungen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.06.2008, 22:24   #1
HolgerM
 
Mögliche Infektion / Viele Verbindungen - Standard

Mögliche Infektion / Viele Verbindungen


Hallo, wie der Titel schon andeutet, bin ich mir unsicher was mein PC so macht oder genauer gesagt, warum so viele Verbindungen aufgebaut werden.
Es geht um diese Verbindungen: (IP/Name editiert)
Code:
ATTFilter
svchost.exe:1080 TCP PC-Name:epmap g227210207.adsl.alicedsl.de:32765 ESTABLISHED
bzw.
Code:
ATTFilter
svchost.exe:1080 TCP IP.xxx.xxx.xxx:135 92.227.30.165:1229 ESTABLISHED
Mit der Zeit werden es immer mehr (verschiedene IPs).

Ich bin bei Alice und wähle mich über ein Modem (kein Router!) ein. Ich benutze Firefox, habe SpybotSD, AntiVir, (WinDefender) und Zonealarm installiert und AntiVir prüft täglich den System32 Ordner. Bei ShieldsUP wird der Port 135 als offen angezeigt (alle anderen zu) und bei Heise.de-Portscan als "gefiltert". Mehr kann ich erstmal nicht sagen. Ich hoffe ihr könnt mir sagen, was diese Einträge bedeuten, was ich machen kann (und vllt auch wie man dann den Port 135 dicht machen kann, denn "NetBIOS über TCP/IP deaktivieren" ist schon ausgewählt und DCOM ist auch schon ausgestellt.[ntsvcfg])
Danke im Voraus :-)

Dazu stelle ich mal die ganzen Logs rein:
Zuerst mal HiJackThis- das ist ja hier immer so üblich :-):
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:19:06, on 01.06.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\FreePDF_XP\fpassist.exe
C:\Windows\sttray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\DSL-Manager\DslMgr.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\TcpView\Tcpview.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\HiJackThis\HiJackThis202.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Program Files\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - .DEFAULT User Startup: DSL-Manager.lnk = C:\Program Files\DSL-Manager\DslMgr.exe (User 'Default user')
O4 - Startup: CCC.lnk = ?
O4 - Startup: DSL-Manager.lnk = C:\Program Files\DSL-Manager\DslMgr.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: QuickSet.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FFC1DEB4-BE8F-495C-81DB-8E1C76F029FD}: NameServer = 213.191.74.11 213.191.92.82
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD DE\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: DSL-Manager (TDslMgrService) - T-Systems Enterprise Services GmbH - C:\Program Files\DSL-Manager\DslMgrSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
O23 - Service: WOEKPYKYWFR - Sysinternals - www.sysinternals.com - C:\Users\*******\AppData\Local\Temp\WOEKPYKYWFR.exe

--
End of file - 6153 bytes
TCP View: Nach der Einwahl ins Internet:
Code:
ATTFilter
lsass.exe:748    TCP    0.0.0.0:49155    0.0.0.0:0    LISTENING    
svchost.exe:1080    TCP    0.0.0.0:135    0.0.0.0:0    LISTENING    
svchost.exe:1232    TCP    0.0.0.0:49153    0.0.0.0:0    LISTENING    
svchost.exe:1332    TCP    0.0.0.0:49154    0.0.0.0:0    LISTENING    
System:4    TCP    0.0.0.0:445    0.0.0.0:0    LISTENING    
wininit.exe:692    TCP    0.0.0.0:49152    0.0.0.0:0    LISTENING    
svchost.exe:3652    TCP    0.0.0.0:49156    0.0.0.0:0    LISTENING    
System:4    TCP    0.0.0.0:5357    0.0.0.0:0    LISTENING    
StarWindService.exe:3852    TCP    0.0.0.0:3260    0.0.0.0:0    LISTENING    
StarWindService.exe:3852    TCP    0.0.0.0:3261    0.0.0.0:0    LISTENING    
services.exe:736    TCP    0.0.0.0:49157    0.0.0.0:0    LISTENING    
DslMgr.exe:2744    TCP    IPx.xxx.xxx.xxx:49161    212.185.44.62:80    ESTABLISHED    
sidebar.exe:2616    UDP    127.0.0.1:49152    *:*        
svchost.exe:1684    UDP    0.0.0.0:5355    *:*        
svchost.exe:1332    UDP    0.0.0.0:500    *:*        
svchost.exe:1332    UDP    0.0.0.0:4500    *:*        
svchost.exe:1520    UDP    0.0.0.0:123    *:*        
svchost.exe:1520    UDP    127.0.0.1:1900    *:*        
svchost.exe:1520    UDP    169.254.163.85:1900    *:*        
svchost.exe:1520    UDP    0.0.0.0:3702    *:*        
svchost.exe:1520    UDP    0.0.0.0:49153    *:*        
svchost.exe:1520    UDP    0.0.0.0:3702    *:*        
svchost.exe:1520    UDP    IPx.xxx.xxx.xxx:1900    *:*        
svchost.exe:1520    UDP    IPx.xxx.xxx.xxx:51993    *:*        
svchost.exe:1520    UDP    169.254.163.85:51994    *:*        
svchost.exe:1520    UDP    127.0.0.1:51995    *:*        
svchost.exe:1684    UDP    0.0.0.0:55873    *:*        
svchost.exe:1332    UDPV6    [0:0:0:0:0:0:0:0]:500    *:*        
svchost.exe:1520    UDPV6    [0:0:0:0:0:0:0:0]:123    *:*        
svchost.exe:1520    UDPV6    [0:0:0:0:0:0:0:1]:1900    *:*        
svchost.exe:1520    UDPV6    [0:0:0:0:0:0:0:0]:3702    *:*        
svchost.exe:1520    UDPV6    [0:0:0:0:0:0:0:0]:49154    *:*        
svchost.exe:1520    UDPV6    [0:0:0:0:0:0:0:0]:3702    *:*        
svchost.exe:1520    UDPV6    [0:0:0:0:0:0:0:1]:51992    *:*
TCP View: Nach einiger Zeit...:
Code:
ATTFilter
svchost.exe:1080    TCP    0.0.0.0:135    0.0.0.0:0    LISTENING    
StarWindService.exe:3852    TCP    0.0.0.0:3260    0.0.0.0:0    LISTENING    
StarWindService.exe:3852    TCP    0.0.0.0:3261    0.0.0.0:0    LISTENING    
wininit.exe:692    TCP    0.0.0.0:49152    0.0.0.0:0    LISTENING    
svchost.exe:1232    TCP    0.0.0.0:49153    0.0.0.0:0    LISTENING    
svchost.exe:1332    TCP    0.0.0.0:49154    0.0.0.0:0    LISTENING    
lsass.exe:748    TCP    0.0.0.0:49155    0.0.0.0:0    LISTENING    
svchost.exe:3652    TCP    0.0.0.0:49156    0.0.0.0:0    LISTENING    
services.exe:736    TCP    0.0.0.0:49157    0.0.0.0:0    LISTENING    
System:4    TCP    0.0.0.0:445    0.0.0.0:0    LISTENING    
System:4    TCP    0.0.0.0:5357    0.0.0.0:0    LISTENING    
svchost.exe:1080    TCP    IP.xxx.xxx.xxx:135    92.227.30.165:1229    ESTABLISHED    
svchost.exe:1080    TCP    IP.xxx.xxx.xxx:135    92.227.20.42:1443    ESTABLISHED    
svchost.exe:1080    TCP    IP.xxx.xxx.xxx:135    92.227.68.159:1447    ESTABLISHED    
svchost.exe:1080    TCP    IP.xxx.xxx.xxx:135    92.227.20.42:1520    ESTABLISHED    
svchost.exe:1080    TCP    IP.xxx.xxx.xxx:135    92.227.30.165:2195    ESTABLISHED    
svchost.exe:1080    TCP    IP.xxx.xxx.xxx:135    92.227.84.134:2667    ESTABLISHED    
svchost.exe:1080    TCP    IP.xxx.xxx.xxx:135    92.227.84.134:2737    ESTABLISHED    
svchost.exe:1080    TCP    IP.xxx.xxx.xxx:135    92.227.84.134:2948    ESTABLISHED    
svchost.exe:1080    TCP    IP.xxx.xxx.xxx:135    92.227.84.134:3015    ESTABLISHED    
svchost.exe:1080    TCP    IP.xxx.xxx.xxx:135    92.227.30.165:3121    ESTABLISHED    
svchost.exe:1080    TCP    IP.xxx.xxx.xxx:135    92.227.30.165:3813    ESTABLISHED    
svchost.exe:1080    TCP    IP.xxx.xxx.xxx:135    92.227.198.30:3920    ESTABLISHED    
svchost.exe:1080    TCP    IP.xxx.xxx.xxx:135    92.227.198.30:4000    ESTABLISHED    
svchost.exe:1080    TCP    IP.xxx.xxx.xxx:135    92.227.210.98:12090    ESTABLISHED    
svchost.exe:1080    TCP    IP.xxx.xxx.xxx:135    92.227.210.98:12805    ESTABLISHED    
svchost.exe:1080    TCP    IP.xxx.xxx.xxx:135    92.227.27.183:31721    ESTABLISHED    
svchost.exe:1080    TCP    IP.xxx.xxx.xxx:135    92.227.27.183:31930    ESTABLISHED    
svchost.exe:1080    TCP    IP.xxx.xxx.xxx:135    92.227.210.207:32765    ESTABLISHED    
firefox.exe:3032    TCP    127.0.0.1:49261    127.0.0.1:49262    ESTABLISHED    
firefox.exe:3032    TCP    127.0.0.1:49262    127.0.0.1:49261    ESTABLISHED    
firefox.exe:3032    TCP    127.0.0.1:49263    127.0.0.1:49264    ESTABLISHED    
firefox.exe:3032    TCP    127.0.0.1:49264    127.0.0.1:49263    ESTABLISHED    
pidgin.exe:5540    TCP    IP.xxx.xxx.xxx:49362    205.188.8.133:5190    ESTABLISHED    
pidgin.exe:5540    TCP    IP.xxx.xxx.xxx:49363    64.12.201.40:5190    ESTABLISHED    
pidgin.exe:5540    TCP    IP.xxx.xxx.xxx:49365    137.226.33.82:5222    ESTABLISHED    
svchost.exe:1520    UDP    0.0.0.0:123    *:*        
svchost.exe:1332    UDP    0.0.0.0:500    *:*        
svchost.exe:1520    UDP    IP.xxx.xxx.xxx:1900    *:*        
svchost.exe:1520    UDP    127.0.0.1:1900    *:*        
svchost.exe:1520    UDP    169.254.163.85:1900    *:*        
svchost.exe:1520    UDP    0.0.0.0:3702    *:*        
svchost.exe:1520    UDP    0.0.0.0:3702    *:*        
svchost.exe:1332    UDP    0.0.0.0:4500    *:*        
svchost.exe:1684    UDP    0.0.0.0:5355    *:*        
sidebar.exe:2616    UDP    127.0.0.1:49152    *:*        
svchost.exe:1520    UDP    0.0.0.0:49153    *:*        
svchost.exe:1520    UDP    IP.xxx.xxx.xxx:51993    *:*        
svchost.exe:1520    UDP    169.254.163.85:51994    *:*        
svchost.exe:1520    UDP    127.0.0.1:51995    *:*        
pidgin.exe:5540    UDP    127.0.0.1:53304    *:*        
pidgin.exe:5540    UDP    127.0.0.1:53305    *:*        
pidgin.exe:5540    UDP    127.0.0.1:55374    *:*        
pidgin.exe:5540    UDP    127.0.0.1:55375    *:*        
pidgin.exe:5540    UDP    127.0.0.1:55392    *:*        
pidgin.exe:5540    UDP    127.0.0.1:55393    *:*        
pidgin.exe:5540    UDP    127.0.0.1:65385    *:*        
pidgin.exe:5540    UDP    127.0.0.1:65386    *:*        
pidgin.exe:5540    UDP    127.0.0.1:65439    *:*        
pidgin.exe:5540    UDP    127.0.0.1:65440    *:*        
svchost.exe:1520    UDPV6    [0:0:0:0:0:0:0:0]:123    *:*        
svchost.exe:1332    UDPV6    [0:0:0:0:0:0:0:0]:500    *:*        
svchost.exe:1520    UDPV6    [0:0:0:0:0:0:0:1]:1900    *:*        
svchost.exe:1520    UDPV6    [0:0:0:0:0:0:0:0]:3702    *:*        
svchost.exe:1520    UDPV6    [0:0:0:0:0:0:0:0]:3702    *:*        
svchost.exe:1520    UDPV6    [0:0:0:0:0:0:0:0]:49154    *:*        
svchost.exe:1520    UDPV6    [0:0:0:0:0:0:0:1]:51992    *:*

Alt 06.06.2008, 17:48   #2
markusg
/// Malware-holic
 
Mögliche Infektion / Viele Verbindungen - Standard

Mögliche Infektion / Viele Verbindungen


installiere nun zuerst das ComboFix, bevor wir weitere Arbeiten an deinem System vornehmen. Folge dieser Anleitung, waehle die deutsche Übersetzung: Combofix Guide & Instructions, um dich dort über die Anleitung zum Combofix zu informieren, insbesondere über die Installation der Wiederherstellungs Konsole. Installiere die Wiederherstellungskonsole zuerst.

Poste anschliessend ein ComboFix Logfile und ein neues HijackThis Log.

Hinweis: klicke nicht in das Fenster vom ComboFix, während es läuft, das könnte das Programm veranlassen hängen zu bleiben.
Hinweis: das ComboFix kann einige Einstellungen des Internet Explorers zurücksetzen und ihn zu deinem Haupt-Browser machen.
Hinweis: das ComboFix verhindert das starten von CDs, Floppies, USB Geräten, um die Malware Entfernung zu unterstützen und die Sicherheit zu erhöhen.
__________________
Alt 06.06.2008, 22:47   #3
Lucky
/// Helfer-Team
 
Mögliche Infektion / Viele Verbindungen - Standard

Mögliche Infektion / Viele Verbindungen


Darf man fragen was der Sinn dahinter ist, markusg?

@HolgerM
Bist du bei Alice bzw. Hansenet Kunde? Wenn ja, benutzt du deren Einwahlsoftware?
__________________
__________________
Alt 07.06.2008, 02:34   #4
HolgerM
 
Mögliche Infektion / Viele Verbindungen - Standard

Mögliche Infektion / Viele Verbindungen


@markusg
deine Anweisungen habe ich bisher noch nicht ausgeführt, da ich mich zur Zeit an einem anderen Standort befinde (+hinter einem Router) und hier die "Probleme" nicht auftauchen, also keine der beschriebenen Verbindungen aufgebaut werden. (Ich dachte, es wäre besser,dass das Problem besteht, wenn das Tool ausgeführt wird)

@Lucky
Richtig, ich bin Alice-Kunde, aber benutze nicht deren Einwahlsoftware. Ich habe die PPPoE-Verbindung in Vista über "Eine Verbindung oder ein Netzwerk einrichten" erstellt.
(Im Hansenet-user-forum konnte man des öfteren lesen, dass diese Software nicht benötigt wird bzw. dass man sie nicht nutzen soll)--> Falsch?

HolgerM

Antwort

Themen zu Mögliche Infektion / Viele Verbindungen
antivir, avg, avira, bho, defender, explorer, firefox, hijack, internet, internet explorer, local\temp, logfile, monitor, object, port, rundll, scan, senden, software, svchost.exe, system, tcp, tcp view, tcp/ip, temp, udp, vista, warum, windows, windows defender, windows sidebar


« Unbekannter Virus | Hält der McAfee Siteadvisor Kontakt zu Akamai? (Spyware?) »


Ähnliche Themen: Mögliche Infektion / Viele Verbindungen


  1. Langsames Internet/hoher Ping seit kurzer Zeit (zu viele TCP Verbindungen?)
    Plagegeister aller Art und deren Bekämpfung - 09.09.2015 (5)
  2. netstat - a zeigt viele Verbindungen
    Log-Analyse und Auswertung - 29.06.2014 (7)
  3. Viele Verbindungen = Langsames Internet?
    Plagegeister aller Art und deren Bekämpfung - 17.11.2013 (5)
  4. Netstat zeigt sehr viele verbindungen an
    Plagegeister aller Art und deren Bekämpfung - 30.10.2013 (6)
  5. mögliche Infektion
    Netzwerk und Hardware - 18.08.2013 (1)
  6. mögliche Infektion durch den Trojaner:Trojan:JS/Seedabutor.B
    Plagegeister aller Art und deren Bekämpfung - 26.03.2013 (19)
  7. Mögliche Infektion mit ZeroAccess
    Plagegeister aller Art und deren Bekämpfung - 17.01.2013 (11)
  8. Mögliche Infektion mit ZeroAccess
    Plagegeister aller Art und deren Bekämpfung - 13.01.2013 (1)
  9. service.exe stellt ständig sehr viele Verbindungen mit dem Internet her
    Plagegeister aller Art und deren Bekämpfung - 04.09.2012 (1)
  10. TR/Crypt.ULPM.Gen mögliche Infektion
    Plagegeister aller Art und deren Bekämpfung - 09.04.2012 (3)
  11. Ungewöhnlich viele Nat verbindungen
    Plagegeister aller Art und deren Bekämpfung - 24.01.2012 (5)
  12. Viele einkommende verbindungen
    Plagegeister aller Art und deren Bekämpfung - 16.10.2011 (1)
  13. Internetverbindung wird plötzich getrennt (zu viele verbindungen?)
    Log-Analyse und Auswertung - 31.01.2011 (1)
  14. Mögliche Infektion des PC und Bluescreen
    Log-Analyse und Auswertung - 10.01.2011 (8)
  15. svchost.exe, Browser und Messenger öffnen extrem viele Verbindungen
    Plagegeister aller Art und deren Bekämpfung - 28.06.2010 (1)
  16. Mögliche Infektion ?
    Log-Analyse und Auswertung - 31.03.2010 (1)
  17. Viele Verbindungen nach Win-Neuinstallation
    Plagegeister aller Art und deren Bekämpfung - 22.11.2009 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Mögliche Infektion / Viele Verbindungen - Hallo, wie der Titel schon andeutet, bin ich mir unsicher was mein PC so macht oder genauer gesagt, warum so viele Verbindungen aufgebaut werden. Es geht um diese Verbindungen: (IP/Name - Mögliche Infektion / Viele Verbindungen...
Archiv
Du betrachtest: Mögliche Infektion / Viele Verbindungen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129