| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Active Port Scan - BERICHTWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
07.01.2004, 18:55
| #1 |
 |  Active Port Scan - BERICHT Hallo zusammen, ich habe einen Scan mit dem Programm "Active Ports" gemacht und folgenden Bericht erhalten: System 4 192.168.47.11 138 LISTEN UDP System 4 192.168.47.11 137 LISTEN UDP System 4 0.0.0.0 445 LISTEN UDP System 4 192.168.47.11 139 LISTEN TCP System 4 0.0.0.0 1027 LISTEN TCP System 4 0.0.0.0 445 LISTEN TCP alg.exe 592 127.0.0.1 3001 LISTEN TCP C:\WINDOWS\System32\alg.exe lsass.exe 752 0.0.0.0 500 LISTEN UDP C:\WINDOWS\system32\lsass.exe snmp.exe 792 0.0.0.0 161 LISTEN UDP C:\WINDOWS\System32\snmp.exe svchost.exe 936 0.0.0.0 135 LISTEN TCP C:\WINDOWS\system32\svchost.exe svchost.exe 1116 0.0.0.0 68 LISTEN UDP C:\WINDOWS\System32\svchost.exe svchost.exe 1116 217.83.107.193 123 LISTEN UDP C:\WINDOWS\System32\svchost.exe svchost.exe 1116 127.0.0.1 3015 LISTEN UDP C:\WINDOWS\System32\svchost.exe svchost.exe 1116 127.0.0.1 3010 LISTEN UDP C:\WINDOWS\System32\svchost.exe svchost.exe 1116 0.0.0.0 3009 LISTEN UDP C:\WINDOWS\System32\svchost.exe svchost.exe 1116 127.0.0.1 3003 LISTEN TCP C:\WINDOWS\System32\svchost.exe svchost.exe 1116 127.0.0.1 3002 LISTEN TCP C:\WINDOWS\System32\svchost.exe svchost.exe 1116 0.0.0.0 3063 LISTEN TCP C:\WINDOWS\System32\svchost.exe svchost.exe 1116 0.0.0.0 3060 LISTEN TCP C:\WINDOWS\System32\svchost.exe svchost.exe 1116 0.0.0.0 1025 LISTEN TCP C:\WINDOWS\System32\svchost.exe svchost.exe 1116 0.0.0.0 251 LISTEN TCP C:\WINDOWS\System32\svchost.exe svchost.exe 1392 0.0.0.0 4755 LISTEN UDP C:\WINDOWS\System32\svchost.exe svchost.exe 1392 0.0.0.0 3158 LISTEN UDP C:\WINDOWS\System32\svchost.exe svchost.exe 1392 0.0.0.0 3021 LISTEN UDP C:\WINDOWS\System32\svchost.exe svchost.exe 1392 0.0.0.0 3013 LISTEN UDP C:\WINDOWS\System32\svchost.exe svchost.exe 1392 0.0.0.0 1026 LISTEN UDP C:\WINDOWS\System32\svchost.exe svchost.exe 1404 217.83.107.193 1900 LISTEN UDP C:\WINDOWS\System32\svchost.exe svchost.exe 1404 0.0.0.0 5000 LISTEN TCP C:\WINDOWS\System32\svchost.exe svchost.exe 1404 0.0.0.0 2869 LISTEN TCP C:\WINDOWS\System32\svchost.exe ___________________________________________ Jetzt ist dieses svchost.exe oft vertreten und ich hätte sehr gerne gewusst was das ist! Ist das normal?! Und wie sieht es sonst aus, fällt euch irgendetwas verdächtiges auf? Würde mich über Antworten sehr freuen  Danke im vorraus!
__________________ CU, und Danke, RAMSES |
|
07.01.2004, 19:02
| #2 |
   | Active Port Scan - BERICHT Die svchost.exe wird meistens mit einem oder mehreren Parametern für diverse Dienste gestartet. Daher taucht die Datei sehr of auf. Wenn du WindowsXP hast mache einmal Start -> Ausführen -> services.msc [ENTER]. Danach z.B. bei "DNS-Client" auf "Eigenschaften" gehen... dann weist du was ich meine.
__________________ciao
__________________ |
|
07.01.2004, 19:11
| #3 |
| |  Active Port Scan - BERICHT @Ramses:
__________________svchost.exe ist ein Systemverwaltungstool, das zu Windows gehört. Es startet/verwaltet diverse Dienste unter Windows. Allerdings laufen da wohl ein paar viele unter deinem Windows. Tip: Unnötige Dienste abschalten! Dazu gibt es eine Anleitung, deren Befolgung Deinen PC schneller und sicherer macht! Anleitung Gruß! MyThinkTank
__________________ |
|
08.01.2004, 17:28
| #4 |
| | Active Port Scan - BERICHT VIELEN DANK AN BEIDE @MyThinkTank, werde unnötige Dienste mal raussuchen und abschalten, danke für die Anleiteung CU, Ramses
__________________ CU, und Danke, RAMSES |
|
08.01.2004, 18:30
| #5 |
 | Active Port Scan - BERICHT @Ramses, mein Report sieht so aus, wenn ich meinen Rechner starte: ---- System 4 0.0.0.0 1026 LISTEN TCP --------- Dann ist es so viel einfacher zu erkennen, was läuft. [img]smile.gif[/img] Jeder Eintrag, der zusätzlich da ist, den muß ich eben zuordnen können, dann ist er auch ok. [img]smile.gif[/img] Da könntest Du auch hinkommen, wenn Du den Link von MyThinkTank umsetzt. Viel Erfolg, Heike [img]graemlins/teufel3.gif[/img]
__________________ Es ist besser für das, was man ist, gehasst, als für das, was man nicht ist, geliebt zu werden. (Kettcar) |
|
25.03.2005, 22:24
| #6 | |
| |  Active Port Scan - BERICHT Hi, Nach googlen bin ich hier gestossen und habe das selbe Problem. Nun wollte ich hier laut Link nachschauen, von hier Zitat:
Zitat:  |
|
| Themen zu Active Port Scan - BERICHT |
| active, antworten, bericht, erhalte, erhalten, folge, folgende, folgenden, freue, hallo zusammen, irgendetwas, ports, programm, scan, system32, verdächtiges, windows, worte, zusammen |
Linear-Darstellung
