Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Einträge von youporn unter netstat -a die nicht sein sollten

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 18.01.2008, 23:39   #1
Infenzierius
 
Einträge von youporn unter netstat -a die nicht sein sollten - Pfeil

Einträge von youporn unter netstat -a die nicht sein sollten



Hallo,
mein Betriebssystem ist Windows XP SP.2
es hat sich wohl jemand mal mit dem PC auf youporn rum getrieben,.... jedenfalls gibt es hier wenn ich ICQ offen habe unter netstat -a folgende Einträge:

Aktive Verbindungen

Proto Lokale Adresse Remoteadresse Status
TCP steff:epmap steff:0 ABHÖREN
TCP steff:microsoft-ds steff:0 ABHÖREN
TCP steff:990 steff:0 ABHÖREN
TCP steff:1025 steff:0 ABHÖREN
TCP steff:1027 steff:0 ABHÖREN
TCP steff:1218 steff:0 ABHÖREN
TCP steff:1218 www.youporn.com:1241 HERGESTELLT
TCP steff:1218 www.youporn.com:1249 HERGESTELLT
TCP steff:1218 www.youporn.com:1250 HERGESTELLT
TCP steff:1241 www.youporn.com:1218 HERGESTELLT
TCP steff:1249 www.youporn.com:1218 HERGESTELLT
TCP steff:1250 www.youporn.com:1218 HERGESTELLT
TCP steff:5679 steff:0 ABHÖREN
TCP steff:7438 steff:0 ABHÖREN
TCP steff:netbios-ssn steff:0 ABHÖREN
TCP steff:netbios-ssn steff:0 ABHÖREN
TCP steff:1224 64.12.28.66:5190 HERGESTELLT
UDP steff:microsoft-ds *:*
UDP steff:isakmp *:*
UDP steff:1029 *:*
UDP steff:1064 *:*
UDP steff:4500 *:*
UDP steff:ntp *:*
UDP steff:1030 *:*
UDP steff:1200 *:*
UDP steff:1219 *:*
UDP steff:domain *:*
UDP steff:bootps *:*
UDP steff:bootpc *:*
UDP steff:ntp *:*
UDP steff:netbios-ns *:*
UDP steff:netbios-dgm *:*
UDP steff:ntp *:*
UDP steff:netbios-ns *:*
UDP steff:netbios-dgm *:*

unter netstat -b hab ich folgendes da stehn:

Aktive Verbindungen

Proto Lokale Adresse Remoteadresse Status PID
TCP steff:1218 www.youporn.com:1250 HERGESTELLT 3536
[ICQLite.exe]

TCP steff:1218 www.youporn.com:1249 HERGESTELLT 3536
[ICQLite.exe]

TCP steff:1218 www.youporn.com:1241 HERGESTELLT 3536
[ICQLite.exe]

TCP steff:1241 www.youporn.com:1218 HERGESTELLT 3536
[ICQLite.exe]

TCP steff:1249 www.youporn.com:1218 HERGESTELLT 3536
[ICQLite.exe]

TCP steff:1250 www.youporn.com:1218 HERGESTELLT 3536
[ICQLite.exe]

TCP steff:1224 64.12.28.66:5190 HERGESTELLT 3536
[ICQLite.exe]

TCP steff:1456 ads.web.aol.com:http HERGESTELLT 3536
[ICQLite.exe]


was machen die von Youporn nun mit unserem PC,.... wie kann ich das wieder weg bringen (Comodo Firewall, Spyware Doctor und AntiVir hat nichts erkannt....)

Wäre euch dankbar für eine Lösung,.....

Grüße Stefan

Alt 22.01.2008, 19:28   #2
Nero-J-Art
 
Einträge von youporn unter netstat -a die nicht sein sollten - Beitrag

Einträge von youporn unter netstat -a die nicht sein sollten



ist jetzt nicht der optimalste tipp:
vielleicht vorerst einfach mal in der firewall die IP adressen sperren (www.youporn.com).

74.86.111.8
74.86.111.11

so das verbindungen zu diesen IP adressen TCP/UDP/ICMP gesperrt werden.

übrigens: es gibt auch den befehl
-- netstat -aob

schaut dann so aus
Code:
ATTFilter
Aktive Verbindungen

  Proto  Lokale Adresse         Remoteadresse          Status           PID
  TCP    ***computer:1025       localhost:1026         HERGESTELLT     856
  [firefox.exe]

  TCP    ***computer:1026       localhost:1025         HERGESTELLT     856
  [firefox.exe]

  TCP    ***computer:1027       localhost:1028         HERGESTELLT     856
  [firefox.exe]

  TCP    ***computer:1028       localhost:1027         HERGESTELLT     856
  [firefox.exe]

  TCP    ***computer:1741       85.13.137.249:http     HERGESTELLT     856
  [firefox.exe]
         
PID = Process ID
__________________


Antwort

Themen zu Einträge von youporn unter netstat -a die nicht sein sollten
.com, adresse, antivir, betriebssystem, comodo, doctor, domain, einträge, firewall, folge, folgende, folgendes, getriebe, icq, lokale, lösung, microsoft-ds, netbios-ns, netstat, nichts, offen, remoteadresse, rum, spyware, spyware doctor, wieder weg, windows, windows xp



Ähnliche Themen: Einträge von youporn unter netstat -a die nicht sein sollten


  1. PC hat für kurze Zeit verrückt gespielt (Tastatur/Maus haben nicht das gemacht, was sie machen sollten)
    Plagegeister aller Art und deren Bekämpfung - 13.09.2014 (11)
  2. Registry Einträge lassen sich nicht durch WinZip nicht löschen
    Log-Analyse und Auswertung - 24.06.2014 (9)
  3. netstat aktive verbindungen zu youporn.c**
    Log-Analyse und Auswertung - 05.10.2012 (3)
  4. Unter Netstat eine Verbindung zu 62.128.100.41 gefunden
    Überwachung, Datenschutz und Spam - 01.09.2012 (8)
  5. SIGINT: Hacker sollten Pazifisten sein
    Nachrichten - 20.05.2012 (0)
  6. netstat -ano zeigt nicht zuordnebare Einträge
    Überwachung, Datenschutz und Spam - 26.04.2011 (3)
  7. netstat seltsame Einträge
    Log-Analyse und Auswertung - 26.05.2010 (4)
  8. Komische Aktivitäten und seltsame Netstat Einträge
    Log-Analyse und Auswertung - 23.11.2009 (1)
  9. Arcor Youporn Sperre umgehen
    Alles rund um Windows - 22.09.2008 (2)
  10. verdächtiges (youporn) über ICQ in netstat -a
    Mülltonne - 16.01.2008 (1)
  11. youporn sicher?
    Plagegeister aller Art und deren Bekämpfung - 03.10.2007 (10)
  12. netstat.exe geht nicht zu löschen
    Log-Analyse und Auswertung - 04.04.2006 (45)
  13. Welche Einträge sollten gefixt werden??
    Log-Analyse und Auswertung - 06.07.2005 (1)
  14. netstat funktioniert nicht mehr...
    Alles rund um Windows - 24.04.2004 (13)
  15. Komische netstat Einträge ...
    Archiv - 19.01.2003 (10)

Zum Thema Einträge von youporn unter netstat -a die nicht sein sollten - Hallo, mein Betriebssystem ist Windows XP SP.2 es hat sich wohl jemand mal mit dem PC auf youporn rum getrieben,.... jedenfalls gibt es hier wenn ich ICQ offen habe unter - Einträge von youporn unter netstat -a die nicht sein sollten...
Archiv
Du betrachtest: Einträge von youporn unter netstat -a die nicht sein sollten auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.