|
#1
|
||||
|
||||
netstat -a -b > c:\netstat.txt
Machs mal so... kann ein bissel dauern, bis es fertig ist... Sieht dann so aus: Code:
Aktive Verbindungen Proto Lokale Adresse Remoteadresse Status PID TCP aschante:epmap aschante:0 ABH™REN 1224 c:\windows\system32\WS2_32.dll C:\WINDOWS\system32\RPCRT4.dll c:\windows\system32\rpcss.dll C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ADVAPI32.dll [svchost.exe] TCP aschante:microsoft-ds aschante:0 ABH™REN 4 [System] TCP aschante:1110 aschante:0 ABH™REN 1916 [avp.exe] TCP aschante:1025 aschante:0 ABH™REN 308 [alg.exe] TCP aschante:netbios-ssn aschante:0 ABH™REN 4 [System] TCP aschante:epmap i3ED6F6BF.versanet.de:4333 HERGESTELLT 1224 c:\windows\system32\WS2_32.dll C:\WINDOWS\system32\RPCRT4.dll c:\windows\system32\rpcss.dll C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ADVAPI32.dll [svchost.exe] TCP aschante:epmap i3ED6F6BF.versanet.de:3633 HERGESTELLT 1224 c:\windows\system32\WS2_32.dll C:\WINDOWS\system32\RPCRT4.dll c:\windows\system32\rpcss.dll C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ADVAPI32.dll [svchost.exe] TCP aschante:epmap i3ED6F159.versanet.de:1038 HERGESTELLT 1224 c:\windows\system32\WS2_32.dll C:\WINDOWS\system32\RPCRT4.dll c:\windows\system32\rpcss.dll C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ADVAPI32.dll [svchost.exe] TCP aschante:epmap i3ED6F52F.versanet.de:3437 HERGESTELLT 1224 c:\windows\system32\WS2_32.dll C:\WINDOWS\system32\RPCRT4.dll c:\windows\system32\rpcss.dll C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ADVAPI32.dll [svchost.exe] TCP aschante:epmap i3ED6F52F.versanet.de:2774 HERGESTELLT 1224 c:\windows\system32\WS2_32.dll C:\WINDOWS\system32\RPCRT4.dll c:\windows\system32\rpcss.dll C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ADVAPI32.dll [svchost.exe] TCP aschante:epmap i3ED6F6BF.versanet.de:1518 HERGESTELLT 1224 c:\windows\system32\WS2_32.dll C:\WINDOWS\system32\RPCRT4.dll c:\windows\system32\rpcss.dll C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ADVAPI32.dll [svchost.exe] TCP aschante:epmap i3ED6F52F.versanet.de:2806 HERGESTELLT 1224 c:\windows\system32\WS2_32.dll C:\WINDOWS\system32\RPCRT4.dll c:\windows\system32\rpcss.dll C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ADVAPI32.dll [svchost.exe] TCP aschante:epmap i3ED6F6BF.versanet.de:3774 HERGESTELLT 1224 c:\windows\system32\WS2_32.dll C:\WINDOWS\system32\RPCRT4.dll c:\windows\system32\rpcss.dll C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ADVAPI32.dll [svchost.exe] TCP aschante:epmap i3ED6F6BF.versanet.de:1829 HERGESTELLT 1224 c:\windows\system32\WS2_32.dll C:\WINDOWS\system32\RPCRT4.dll c:\windows\system32\rpcss.dll C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ADVAPI32.dll [svchost.exe] TCP aschante:epmap i3ED6F159.versanet.de:4853 HERGESTELLT 1224 c:\windows\system32\WS2_32.dll C:\WINDOWS\system32\RPCRT4.dll c:\windows\system32\rpcss.dll C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ADVAPI32.dll [svchost.exe] TCP aschante:epmap i3ED6F159.versanet.de:2358 HERGESTELLT 1224 c:\windows\system32\WS2_32.dll C:\WINDOWS\system32\RPCRT4.dll c:\windows\system32\rpcss.dll C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ADVAPI32.dll [svchost.exe] TCP aschante:epmap i3ED6F52F.versanet.de:4824 HERGESTELLT 1224 c:\windows\system32\WS2_32.dll C:\WINDOWS\system32\RPCRT4.dll c:\windows\system32\rpcss.dll C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ADVAPI32.dll [svchost.exe] TCP aschante:epmap i3ED6F159.versanet.de:1463 HERGESTELLT 1224 c:\wind
__________________
Zitat:
Geändert von Sven (30-04-2007 um 15:14 Uhr). Grund: Den ewig langen Text in ein Code gepackt |
#2
|
||||
|
||||
Jo ich übergebe dann an die beiden hier^^.
Noch etwas klitzekleines. Der Trojaner oder die wiederherstellungsdatei des rootkits könnte noch drauf sein . Lass mal regseeker drüberlaufen. Und mach die invalid applications platt. http://www.chip.de/downloads/c1_downloads_13009733.html Der button ist : Clean the registry! nicht autoclean wählen, sondern Schritt für Schritt manuell wählen. Das geht indem du erst Clean the registry drückst und danach anstelle von autoclean nur OK drückst. Und dann schau dir den Müll auf deiner Mühle mal genau an! |
#3
|
||||
|
||||
Zitat:
__________________
IcH biN EiNe fiNgErnAgELdrEcK freSSenDe H3roinHuRe uNd sO ziEmLicH dAs sTinKeNdstÖ StücK sAmStag-mOrgEn-Sch3iSSe, wAs Mir iN di3sEm FoRuM bisHer unTeRgEkoMMen iSt :-/
|
#4
|
||||
|
||||
Es darf keine leerzeichen zwischen ">" und "c:\..." sein
__________________
|
#5
|
||||
|
||||
selbe ergebniss :/
__________________
IcH biN EiNe fiNgErnAgELdrEcK freSSenDe H3roinHuRe uNd sO ziEmLicH dAs sTinKeNdstÖ StücK sAmStag-mOrgEn-Sch3iSSe, wAs Mir iN di3sEm FoRuM bisHer unTeRgEkoMMen iSt :-/
|
#6
|
||||
|
||||
Wie machst du das denn? Direkt über 'Start -> Ausführen'?
Sonst mach doch mal: Start -> Ausführen -> 'cmd' Darin dann: 'netstat -a -b'
__________________
Zitat:
|
#7
|
||||
|
||||
Humpf... was um alles in der Welt geht mit Deinem System ab?
Ich bin jetzt mal richtig verwirrt... das ist ein einfacher Dos-Befehl. Du musst eigentlich ein cmd aufmachen und den Befehl von Hand eingeben... danach wird das Textfile erstellt und das wars... mehr ist da auch nicht zu sehen. Nur das Textfile sollte danach dann direkt unterm Explorer im Laufwerk C angezeigt werden.. mehr ist da nicht...
__________________
Zitat:
|
#8
|
||||
|
||||
ah manuell, also über cmd, gehts jetzt:
Aktive Verbindungen Proto Lokale Adresse Remoteadresse Status PID TCP harry:epmap harry:0 ABH™REN 900 c:\windows\system32\WS2_32.dll C:\WINDOWS\system32\RPCRT4.dll c:\windows\system32\rpcss.dll C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ADVAPI32.dll [svchost.exe] TCP harry:microsoft-ds harry:0 ABH™REN 4 [System] TCP harry:netbios-ssn harry:0 ABH™REN 4 [System] TCP harry:1074 by2msg1104216.phx.gbl:1863 HERGESTELLT 1724 [msnmsgr.exe] TCP harry:1410 by2msg1104405.phx.gbl:1863 HERGESTELLT 1724 [msnmsgr.exe] TCP harry:1462 red.ads.t-online.de:http WARTEND 0 TCP harry:1496 red.ads.t-online.de:http WARTEND 0 TCP harry:1574 red.ads.t-online.de:http WARTEND 0 TCP harry:1575 red.ads.t-online.de:http WARTEND 0 TCP harry:1576 red.ads.t-online.de:http WARTEND 0 UDP harry:microsoft-ds *:* 4 [System] UDP harry:1042 *:* 1724 [msnmsgr.exe] UDP harry:1066 *:* 1724 [msnmsgr.exe] UDP harry:1540 *:* 584 [iexplore.exe] UDP harry:netbios-ns *:* 4 [System] UDP harry:discard *:* 1724 [msnmsgr.exe] UDP harry:10041 *:* 1724 [msnmsgr.exe] UDP harry:netbios-dgm *:* 4 [System]
__________________
IcH biN EiNe fiNgErnAgELdrEcK freSSenDe H3roinHuRe uNd sO ziEmLicH dAs sTinKeNdstÖ StücK sAmStag-mOrgEn-Sch3iSSe, wAs Mir iN di3sEm FoRuM bisHer unTeRgEkoMMen iSt :-/
|