Was könnte die explorer.exe dazu veranlassen...

[Dr_EVIL 10]

andauernd auf Port 10000 auf 219.136.252.93 zugreifen zu wollen?

 

Ich habe mittlerweile alles mögliche über den Rechner laufen lassen. (xp home)

Stinger, ad-aware, antivirus etc.

 

Der Antivirus hat auch einen Trojaner entdeckt (Small.AG) der aber entfernt wurde, trotzdem versucht der Rechner weiterhin hinaus in die weite Welt zu funken, die IP endet übrigens bei Guangzhou in China.

 

Ich bin mir sicher, dass es die explorer.exe ist, die raus will.

Was kann die exe dazu bringen auf dem Port rauszuwollen?

 

Gruß

 

Mirko

[EVIL 10]

was sagt denn msconfig dazu - was wird alles gestartet ?

 

Irgend etwas "krummes" dabei, was dir unbekannt vorkommt ?

 

Ruhig mal mit mehreren Scannern das System überprüfen (geht prima per Online-Scan):

 

Symantec Onlinescan

Trendmicro Housecall Onlinescan

Kaspersky Onlinescan (nur einzelne Dateien)

 

Ansonsten den Antiviren-Scanner, den du auf der Platte hast, nochmals aktualisieren (falls nicht bereits aktuell) und XP nochmals im abgesicherten Modus durchscannen lassen.

 

Greetz, EVIL

[edv-olaf 10]

Hallo,

 

sieht nach einem Toolbar aus oder ein Trojaner, der neu ist und/oder vom Antivir nicht entdeckt wird. Sauber ist dein System auf jeden Fall *nicht*

Mein Tip: siehe Evil

 

Grüße

Olaf

[Das Urmel 10]

netstat -aon zeigt mehr an.

ansonsten tcpview sysinternals. :)

[schotte 10]

hallo,

als erstes würde ich mal http://www.hijackthis.de rüberlaufen lassen und dann auswerten. (oder das protokoll hier reinschreiben)

als zweites würde ich http://www.adwareaway.com installieren und einmal scannen lassen.

 

 

mfg schotte