Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Kontinuierliches Broadcasting eines Windows 7 Rechners im LAN auf Port 889 mit Protokoll UDP

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 22.06.2015, 16:11   #1
utatik
 
Kontinuierliches Broadcasting eines Windows 7 Rechners im LAN auf Port 889 mit Protokoll UDP - Standard

Kontinuierliches Broadcasting eines Windows 7 Rechners im LAN auf Port 889 mit Protokoll UDP



Bei einem meiner mit Windows 7 (192.168.2.33) arbeitenden Rechner ist mir aufgefallen, dass es kontinuierlich auf dem Port 889 (SRC und DST) das lokale Netzwerk mit der immer gleichgroßen, aber inhaltlich unterschiedlichen Broadcastnachricht abklopft (mit Wireshark überprüft). Ich habe bereits mit zwei Virenscannern und CT's neuester Rettungs-CD den Rechner untersucht, aber es wurde nichts gefunden.
Jetzt habe ich mal mit HijackThis den Rechner überprüft und musste feststellen, dass bestimmte Dateien, von denen sogar ich annahm, dass sie vorhanden sein müssen, fehlen.
Vielleicht bin ich auch nur ein wenig zu paranoid, aber ich denke es ist besser einmal zu viel nachzufragen als zu wenig.

Ausschnitt aus iptables des Servers:
Code:
ATTFilter
SRC=192.168.2.33 DST=192.168.2.255 LEN=1448 TOS=0x00 PREC=0x00 TTL=1 ID=14534 DF PROTO=UDP SPT=889 DPT=889 LEN=1428
         
Gerade in einem anderen Post gelesen, dass die Logdatei von HijackThis nicht mehr gepostet werden soll - gelöscht.

Falls weitere Informationen gewünscht werden, lasse ich mir gerne sagen wie weiter vorgegangen werden soll.

Geändert von utatik (22.06.2015 um 16:21 Uhr)

Alt 22.06.2015, 16:30   #2
schrauber
/// the machine
/// TB-Ausbilder
 

Kontinuierliches Broadcasting eines Windows 7 Rechners im LAN auf Port 889 mit Protokoll UDP - Standard

Kontinuierliches Broadcasting eines Windows 7 Rechners im LAN auf Port 889 mit Protokoll UDP



hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________

__________________

Antwort

Themen zu Kontinuierliches Broadcasting eines Windows 7 Rechners im LAN auf Port 889 mit Protokoll UDP
bho, cpu, dateien, explorer, helper, hijack, hijackthis, internet, internet explorer, lan, logfile, lsass.exe, micro, microsoft, mozilla, netzwerk, port, scan, security, software, stick, udp, windows, wireshark, wmp




Ähnliche Themen: Kontinuierliches Broadcasting eines Windows 7 Rechners im LAN auf Port 889 mit Protokoll UDP


  1. Windows 7: Keine Berechtigung zum Herunterfahren des Rechners und zum Ausführen jeglicher Dateien
    Log-Analyse und Auswertung - 06.04.2015 (21)
  2. Windows 7 instabiles System nach neu aufsetzen des Rechners
    Alles rund um Windows - 30.03.2015 (1)
  3. Bildschirm eines Win7 Professionel Rechners wird weiß nach dem booten
    Plagegeister aller Art und deren Bekämpfung - 04.12.2014 (12)
  4. Windows 7: Reinigung des Rechners nach Viren-/Trojanerbefall, bitte um Prüfung.
    Log-Analyse und Auswertung - 29.10.2014 (5)
  5. Überprüfung eines Rechners auf Viren/Malware/etc.
    Log-Analyse und Auswertung - 29.08.2014 (5)
  6. Windows 7: Trojaner Proxy-Server 127.0.0.1 Port: 8877
    Log-Analyse und Auswertung - 09.04.2014 (19)
  7. Wieder mal eine Auswertung eines OTLPE-Logs eines GVU/GEMA Trojaner infizierten Systems
    Log-Analyse und Auswertung - 29.06.2013 (10)
  8. Trotz Remotedeaktivierung Port 139 offen o.O Windows 7
    Überwachung, Datenschutz und Spam - 29.08.2012 (4)
  9. Mailversand nicht möglich - Port 25 in Windows 7 HP irgendwie lokal geblockt?
    Alles rund um Windows - 21.09.2011 (3)
  10. Prüfung Gmer Protokoll
    Log-Analyse und Auswertung - 09.06.2011 (3)
  11. Protokoll und Port für w32.sality.gen.e
    Plagegeister aller Art und deren Bekämpfung - 26.08.2010 (7)
  12. Services.exe - Prozess offnet Verbindungen zum Port 80 und Port 25, Trojan?
    Log-Analyse und Auswertung - 27.12.2009 (6)
  13. pFirewall Protokoll...was ist hier los?
    Plagegeister aller Art und deren Bekämpfung - 30.01.2006 (2)
  14. exe-Datei - Protokoll
    Alles rund um Windows - 14.06.2004 (1)
  15. Hardware eines Rechners übers Netzwerk erkennen
    Alles rund um Windows - 07.01.2004 (5)
  16. Port-Scans, Port 4662
    Plagegeister aller Art und deren Bekämpfung - 27.05.2003 (3)

Zum Thema Kontinuierliches Broadcasting eines Windows 7 Rechners im LAN auf Port 889 mit Protokoll UDP - Bei einem meiner mit Windows 7 (192.168.2.33) arbeitenden Rechner ist mir aufgefallen, dass es kontinuierlich auf dem Port 889 (SRC und DST) das lokale Netzwerk mit der immer gleichgroßen, aber - Kontinuierliches Broadcasting eines Windows 7 Rechners im LAN auf Port 889 mit Protokoll UDP...
Archiv
Du betrachtest: Kontinuierliches Broadcasting eines Windows 7 Rechners im LAN auf Port 889 mit Protokoll UDP auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.