| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Leerlaufprozess verbindet sich mit dem Internet unter Windows XP!! wurde ich gehackt?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
17.08.2008, 21:15
| #16 |
 |  Leerlaufprozess verbindet sich mit dem Internet unter Windows XP!! wurde ich gehackt? Hallo nochmal, hab jetzt auch gegoogelt. Das registry Zeugs gehört zu Toshiba. (jetzt weis ich auch warum mir das so bekannt vorkommt. Ich hab noch einen Laptop von Toshiba). Aber wie kommt das auf meinen Computer? ich hab weder was von Toshiba installiert noch Hardware von Toshiba in meinem Pc. configfree wären die ersten beide einträge. (Ist so Netzwerk/wlan zeugs). Das zweite wären die Funktionen der Fx Tasten. Dazu gehört aber auch noch meines wissens nach die Toshiba Flashcards. Mit freundlichen Grüßen Damnek |
|
18.08.2008, 16:58
| #17 |
| /// Helfer-Team    | Leerlaufprozess verbindet sich mit dem Internet unter Windows XP!! wurde ich gehackt? Das hat mich auch auf die Idee gebracht, du könntest einen Toshiba haben. Wie es drauf kommt weiß ich nicht, ich vermute, dass Du es irgendwann mal installiert hast. du hast ja bestimmt solche Software installieren müssen und ich halte es für möglich, dass die Software die auf Toshibas typisch ist, auch zu deiner Technik passt. Oft werden die gleichen Chips ja in vielen verschiedenen Computern/Karten verbaut.
__________________ |
|
18.08.2008, 20:01
| #18 |
| | Leerlaufprozess verbindet sich mit dem Internet unter Windows XP!! wurde ich gehackt? Guten Abend,
__________________Hab jetzt nochmal gegoogelt und herausgefunden das diese Registry Einträge normalerweise irgendwo anders liegen. Das hier: HKLM-Run-CFSServ.exe, liegt laut http://www.file.net/prozess/cfsserv.exe.html, hier: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run. Zu dem hier: HKLM-Run-NDSTray.exe, hab ich nichts gefunden. Also nichts mit Registrsy sondern nur eine Pfadangabe auf C:. C:\Program Files" (für gewöhnlich C:\Program Files\Toshiba\ConfigFree\ (http://www.file.net/prozess/ndstray.exe.html). Und zu dem hier: HKLM-Run-TFncKy, fand ich auch nichts mit Registry. Sondern nur das: Die Datei TFncKy.exe befindet sich in einem Unterordner von "C:\Program Files" - z.B. C:\Program Files\Toshiba\TOSHIBA Controls\. (http://www.file.net/prozess/tfncky.exe.html) Hab erster nach den Registryschlüsseln gegoogelt da hatte ich aber fast nur ergebnisse mit Hijackthis-logs. Hab in der Registry auch kein HKLM-Run Eintrag gefunden. Wär es möglich das Combofix das hier abkürtzt: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run., zu HKLM-Run? Sonst wären die Registry Einträge nämlich an einer ziemlich komischen Stelle. Mit freundlichen Grüßen Damnek |
|
| Themen zu Leerlaufprozess verbindet sich mit dem Internet unter Windows XP!! wurde ich gehackt? |
| adresse, betriebssystem, cmd, computer, eingabeaufforderung, firefox, frage, gehackt, hacken, internet, liste, localhost, lokale, netstat, portscan, scan, scanner, schuld, system, taskmanager, trojaner, unter windows xp, verbindung, warum, windows, windows xp, windows xp. |
