Welcher Plagegeist scannt andere Rechner auf Port 5900?
 

Hallo ich habe folgendes Problem:

Mein Provider hat mich angerufen und erzählt, das von meiner IP Adresse alle 10 bis 15 Sekunden andere Rechner auf Port 5900 gescannt werden.

Ich habe alle Rechner in meinem Netz mit dem tobit Antivirus gescannt(Ist ein umgelabelter McAffee) und noch einmal mit dem Bitdefender Online Scanner geprüft, aber die haben nichts gefunden. Ich habe auch mit Spybot die Rechner gescannt, aber auch nichts gefunden.

Händisches suchen von cprs.exe oder oagain.exe in der Registry hat auch nichts gebracht.

Hat einer eine Idee was ich noch suchen könnte? Das Problem tritt seit dem 4.11. auf.

Danke für eure Hilfe.

Volker Grabbe

Poste bitte jew. ein Logfile von:
- Hijackthis
- tcpview
- Blacklight

Danke dir, aber ich habe schon mit einigen Tools und händischem suchen die vorhandenen Viecher (es waren 8 verschiedene Trojaner) zu löschen.

Zur Vorsicht werde ich aber den Rechner bald komplett neu aufsetzen. Nur geht das im moment nicht, wegen anderer EDV Probleme.

Dennoch Danke

Krockett

Okay. :party:
Rechner neu aufsetzen ist das beste was man bei Schädlingsbefall machen kann. Was Zuverlässigeres gibts es nicht.

Moin!
Am Rande wollt ich nur einwerfen das Port 5900 zumindest von der Software VNC (Remote Desktop -Tool) genutzt wird um die Verbindung aufzubauen. Schließt natürlich nicht aus das ein Trojaner o.Ä. diesen Port nicht auch benutzt.

Grüße,
Zuujin

es gibt ein Exploit für ältere VNC-Versionen. Es könnte also durchaus sein das ein Dritter remote nach PCs gescannt hat die eventuell noch nicht upgedatet sind.

Viele Grüße,
Heike:teufel3:

Hallo Krockett,

habe das gleiche Problem, allerdings auf nem 2003er Server. Ich scanne gerade mit AntiVir, aber könntest Du mir sagen wie Du den Plagegeist entfernen konntest (Tools)?

Vielen Dank schonmal!

Gruß
Sascha

Steht doch da, Krockett hat neu aufgesetzt! ;)
Nein, poste erstmal ein Hijackthis-Logfile.

@Cosinus
Privat ein Server Windows2003. Da kann ich eigentlich vor Lachen nachher nicht einschlafen. Entweder dienstliches Netzwerk oder eine Version, die nicht koscher ist.

Hoffentlich nicht beides! :blabla: