Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Ich weiß nicht...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 10.05.2007, 12:52   #1
MightyMarc
 
Ich weiß nicht... - Standard

Ich weiß nicht...



Zitat:
Zitat von Mont Beitrag anzeigen
Seht Ihr da was?
Ja. Ich sehe noch einen Grund, wieso man sich XP Home nicht antun sollte

Schau Dir die Sache mal mit TCPView for Windows v2.4 an.
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 10.05.2007, 13:04   #2
Mont
 
Ich weiß nicht... - Standard

Ich weiß nicht...



Mein Englisch ist echt schon einige -zig(20) Jahre alt...
Ich hab ja auch noch W2000... TCP-View...meint wohl, daß es Einzelheiten der Ports anzeigt, für wen auch immer.
Muß/kann das überhaupt weg?
#
edit:
Habe gerade die dt. Seite gefunden
h**p://www.microsoft.com/germany/technet/sysinternals/utilities/TcpView.mspx
Das Programm brauche ich doch also, um die Netstat- Befehle zu geben...warum sollte es weg?
Oder soll Windows weg?
__________________


Geändert von Mont (10.05.2007 um 13:09 Uhr)

Alt 10.05.2007, 13:15   #3
MightyMarc
 
Ich weiß nicht... - Standard

Ich weiß nicht...



Zitat:
Zitat von Mont Beitrag anzeigen
Das Programm brauche ich doch also, um die Netstat- Befehle zu geben...warum sollte es weg?
Oder soll Windows weg?


Ich sagte, Du mögest Dir bitte TCPView runterladen um damit Deine Verbindungen zu überprüfen (da netstat bei XP Home kastriert zu sein scheint). Ich sagte nichts von wegen irgendwas entfernen und schon gar nicht etwas davon, Windows zu entfernen...
__________________
__________________

Alt 10.05.2007, 14:24   #4
Mont
 
Ich weiß nicht... - Standard

Ich weiß nicht...



OK.
TCPVIEW zeigt:
[System Process]:0 TCP e176127064.adsl.alicedsl.de:epmap e176043011.adsl.alicedsl.de:2287 TIME_WAIT
[System Process]:0 TCP e176127064.adsl.alicedsl.de:epmap e176112213.adsl.alicedsl.de:1515 TIME_WAIT
[System Process]:0 TCP e176127064.adsl.alicedsl.de:epmap e176123239.adsl.alicedsl.de:4588 TIME_WAIT
[System Process]:0 TCP e176127064.adsl.alicedsl.de:epmap e176226136.adsl.alicedsl.de:4091 TIME_WAIT
[System Process]:0 TCP e176127064.adsl.alicedsl.de:epmap 85.176.170.5:2892 TIME_WAIT
[System Process]:0 TCP e176127064.adsl.alicedsl.de:1046 kr-in-f165.google.com:http TIME_WAIT
[System Process]:0 TCP e176127064.adsl.alicedsl.de:1050 au-in-f99.google.com:http TIME_WAIT
[System Process]:0 TCP e176127064.adsl.alicedsl.de:1062 81.23.243.153:http TIME_WAIT
[System Process]:0 TCP e176127064.adsl.alicedsl.de:1077 85.183.248.197:http TIME_WAIT
[System Process]:0 TCP e176127064.adsl.alicedsl.de:epmap e176152145.adsl.alicedsl.de:3873 TIME_WAIT
[System Process]:0 TCP e176127064.adsl.alicedsl.de:epmap e176248027.adsl.alicedsl.de:3036 TIME_WAIT
[System Process]:0 TCP e176127064.adsl.alicedsl.de:epmap e176237012.adsl.alicedsl.de:18705 TIME_WAIT
[System Process]:0 TCP e176127064.adsl.alicedsl.de:epmap 85.176.8.24:4157 TIME_WAIT
[System Process]:0 TCP e176127064.adsl.alicedsl.de:epmap 85.176.116.0:4823 TIME_WAIT
[System Process]:0 TCP e176127064.adsl.alicedsl.de:1123 dd17134.kasserver.com:http TIME_WAIT
[System Process]:0 TCP e176127064.adsl.alicedsl.de:epmap e176250119.adsl.alicedsl.de:2950 TIME_WAIT
[System Process]:0 TCP e176127064.adsl.alicedsl.de:epmap 85.176.126.204:3635 TIME_WAIT
firefox.exe:1364 TCP e176127064.adsl.alicedsl.de:1059 wwwtk2test2.microsoft.com:http ESTABLISHED
firefox.exe:1364 TCP e176127064.adsl.alicedsl.de:1060 wwwtk2test2.microsoft.com:http ESTABLISHED
firefox.exe:1364 TCP e176127064.adsl.alicedsl.de:1066 81.23.243.145:http ESTABLISHED
firefox.exe:1364 TCP e176127064.adsl.alicedsl.de:1067 81.23.243.145:http ESTABLISHED
firefox.exe:1364 TCP whiteangel:1028 localhost:1029 ESTABLISHED
firefox.exe:1364 TCP whiteangel:1029 localhost:1028 ESTABLISHED
firefox.exe:1364 TCP whiteangel:1030 localhost:1031 ESTABLISHED
firefox.exe:1364 TCP whiteangel:1031 localhost:1030 ESTABLISHED
firefox.exe:1364 TCP e176127064.adsl.alicedsl.de:1126 ed-in-f99.google.com:http ESTABLISHED
LEXPPS.EXE:524 TCP whiteangel:1025 whiteangel:0 LISTENING
LSASS.EXE:232 UDP e176127064.adsl.alicedsl.de:isakmp *:*
LSASS.EXE:232 UDP e176127064.adsl.alicedsl.de:4500 *:*
LSASS.EXE:232 UDP whiteangel:isakmp *:*
LSASS.EXE:232 UDP whiteangel:4500 *:*
mstask.exe:764 TCP whiteangel:1026 whiteangel:0 LISTENING
MWAGENT.EXE:740 TCP whiteangel:2222 whiteangel:0 LISTENING
svchost.exe:424 TCP e176127064.adsl.alicedsl.de:epmap 85.176.152.227:22917 CLOSING
svchost.exe:424 TCP whiteangel:epmap whiteangel:0 LISTENING
System:8 TCP whiteangel:microsoft-ds whiteangel:0 LISTENING
System:8 TCP whiteangel:netbios-ssn whiteangel:0 LISTENING
System:8 UDP whiteangel:microsoft-ds *:*
System:8 UDP whiteangel:netbios-ns *:*
System:8 UDP whiteangel:netbios-dgm *:*
###########
Ab und an blinken einige Zeilen grun, gelb und rot auf....

Alt 10.05.2007, 14:53   #5
MightyMarc
 
Ich weiß nicht... - Standard

Ich weiß nicht...



@cad

Danke. Ich glaub ich werde alt (schreibe ich heute schon zum zweiten Mal).


Windows-Dienste abschalten

__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 10.05.2007, 15:19   #6
Mont
 
Ich weiß nicht... - Standard

Ich weiß nicht...



OK.
TCPVIEW sieht nun kürzer aus:
[System Process]:0 TCP e176097130.adsl.alicedsl.de:1124 omniture.122.2o7.net:https TIME_WAIT
[System Process]:0 TCP e176097130.adsl.alicedsl.de:1125 omniture.122.2o7.net:https TIME_WAIT
[System Process]:0 TCP e176097130.adsl.alicedsl.de:1131 dd17134.kasserver.com:http TIME_WAIT
[System Process]:0 TCP e176097130.adsl.alicedsl.de:1132 dd17134.kasserver.com:http TIME_WAIT
[System Process]:0 TCP e176097130.adsl.alicedsl.de:1135 dd17134.kasserver.com:http TIME_WAIT
[System Process]:0 TCP e176097130.adsl.alicedsl.de:1136 dd17134.kasserver.com:http TIME_WAIT
firefox.exe:896 TCP e176097130.adsl.alicedsl.de:1134 gv-in-f167.google.com:http ESTABLISHED
firefox.exe:896 TCP e176097130.adsl.alicedsl.de:1138 ed-in-f147.google.com:http ESTABLISHED
firefox.exe:896 TCP whiteangel:1116 localhost:1117 ESTABLISHED
firefox.exe:896 TCP whiteangel:1117 localhost:1116 ESTABLISHED
firefox.exe:896 TCP whiteangel:1118 localhost:1119 ESTABLISHED
firefox.exe:896 TCP whiteangel:1119 localhost:1118 ESTABLISHED
MWAGENT.EXE:636 TCP whiteangel:2222 whiteangel:0 LISTENING
##########
Die 127.0.0.1 zu 127.0.0.1 -er sind allerdings immer noch dabei.

Alt 10.05.2007, 15:51   #7
MightyMarc
 
Ich weiß nicht... - Standard

Ich weiß nicht...



Zitat:
Zitat von Mont Beitrag anzeigen
Die 127.0.0.1 zu 127.0.0.1 -er sind allerdings immer noch dabei.
Die stören Dich gar nicht. Programme kommunizieren intern teilweise über Ports. Also z.B. der AntiVir-Updater mit dem AntiVir-Hauptprogramm über die TCP Ports "schlagmichtot" und "ichdichauch".
Mich irritieren (und Dich hoffentlich auch) vielmehr die Systemprozesseinträge (PID 0) mit schrägen Portnummern.
Ich meditiere kurz ne Runde darüber.
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 10.05.2007, 14:41   #8
cad
/// caddy ☀
 

Ich weiß nicht... - Standard

Ich weiß nicht...



Zitat:
Zitat von MightyMarc Beitrag anzeigen
Ja. Ich sehe noch einen Grund, wieso man sich XP Home nicht antun sollte
Zitat:
Zitat von MightyMarc Beitrag anzeigen
... (da netstat bei XP Home kastriert zu sein scheint)...
@Mighty

Pst, der TO hat doch Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Gruß cad

Antwort

Themen zu Ich weiß nicht...
adaware, angezeigt, bekannte, browser, dauernd, editiere, einfach, firewall, foren, gen, grau, highjacker, hijack, hijackthis, links, melde, meldet, neue, neuen, nutze, tagen, update, updaten, verbindungen




Ähnliche Themen: Ich weiß nicht...


  1. Ich weiß nicht mehr weiter :-(
    Plagegeister aller Art und deren Bekämpfung - 06.05.2014 (26)
  2. Weiß nicht weiter
    Plagegeister aller Art und deren Bekämpfung - 14.11.2012 (35)
  3. Ich weiß nicht ob ich einen Virus habe oder nicht.
    Plagegeister aller Art und deren Bekämpfung - 22.08.2011 (1)
  4. Weiß nicht, was los ist, vielleicht Rootkit?
    Log-Analyse und Auswertung - 22.10.2010 (32)
  5. Ich finde den Fehler nicht und weiß nicht weiter!!
    Log-Analyse und Auswertung - 24.01.2009 (40)
  6. Weiß nicht weiter
    Mülltonne - 26.06.2008 (2)
  7. ich weiß nicht mehr weiter =(
    Log-Analyse und Auswertung - 23.06.2008 (9)
  8. WIN32.Agent.pz lässt sich nicht löschen ....ich weiß nicht mehr weiter
    Plagegeister aller Art und deren Bekämpfung - 12.06.2008 (5)
  9. Weiß nicht ob Pc infiziert wurde ???
    Log-Analyse und Auswertung - 31.05.2008 (2)
  10. Weiß nicht weiter!!??
    Log-Analyse und Auswertung - 22.05.2008 (13)
  11. Ich weiß nicht weiter ...
    Log-Analyse und Auswertung - 20.09.2007 (4)
  12. Ich weiß nicht weiter...
    Mülltonne - 01.06.2007 (0)
  13. weiß nicht wasw los ist....
    Log-Analyse und Auswertung - 03.05.2006 (4)
  14. Also ich weiß nicht mehr weiter...
    Log-Analyse und Auswertung - 12.09.2005 (18)
  15. weiß mir nicht mehr zu helfen.....
    Plagegeister aller Art und deren Bekämpfung - 07.08.2005 (4)
  16. Weiß nicht weiter!!!!!!!
    Plagegeister aller Art und deren Bekämpfung - 08.05.2005 (2)
  17. Weiß nicht mehr weiter
    Plagegeister aller Art und deren Bekämpfung - 23.01.2005 (5)

Zum Thema Ich weiß nicht... - Zitat: Zitat von Mont Seht Ihr da was? Ja. Ich sehe noch einen Grund, wieso man sich XP Home nicht antun sollte Schau Dir die Sache mal mit TCPView for - Ich weiß nicht......
Archiv
Du betrachtest: Ich weiß nicht... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.