Dienstag, 23. April 2024, 14:10 UTC+2

Sie sind nicht angemeldet.

  • Anmelden
  • Registrieren

Seltsame Port´s "belagern" mein System ...

Lieber Besucher, herzlich willkommen bei: INVESTOX-Forum. Falls dies Ihr erster Besuch auf dieser Seite ist, lesen Sie sich bitte die Hilfe durch. Dort wird Ihnen die Bedienung dieser Seite näher erläutert. Darüber hinaus sollten Sie sich registrieren, um alle Funktionen dieser Seite nutzen zu können. Benutzen Sie das Registrierungsformular, um sich zu registrieren oder informieren Sie sich ausführlich über den Registrierungsvorgang. Falls Sie sich bereits zu einem früheren Zeitpunkt registriert haben, können Sie sich hier anmelden.

Tobias Männlich

Meister

Registrierungsdatum: 3. September 2002

Beiträge: 663

Wohnort: NRW / Paderborn

1

Donnerstag, 30. Juni 2005, 08:14

Seltsame Port´s "belagern" mein System ...

Hier mal was völlig "off-Topic" :

Wer kann mir sagen, was diese eingekreisten Portbelagerungen zu sagen haben ...
Ich nutze SpamPal, Messenger, Skype und 2 Antivirenprogramme. Aber die können das doch eigentlich nicht sein, oder ?

Screenshot
Gruss Tobias

Frieder

unregistriert

2

Donnerstag, 30. Juni 2005, 09:05

RE: Seltsame Port´s "belagern" mein System ...

Hallo Tobias,

Zwei der Adressen sind finnische Telekomunternehmen, eine ein Hotmail-Trojaner(?), eine ein Zugriffszähler(netclick), der eigentliche mit Adaware beseitigt werden sollte, falls er nicht von denen installiert wurde.
Welche Firewall verwendest Du?
Mit welchem DOS-Befehl hast Du die Port-Zugriffe auflisten lassen?

Tobias Männlich

Meister

Registrierungsdatum: 3. September 2002

Beiträge: 663

Wohnort: NRW / Paderborn

3

Donnerstag, 30. Juni 2005, 09:07

Hallo Frieder,

ich verwende Adaware, aber das erkennt nichts.

Mit

netstat -o

auf Kommandozeilenebene kannst Du Dir eine solche Auflistung ausgeben lassen.
Gruss Tobias

Udo Männlich

Registrierungsdatum: 30. August 2002

Beiträge: 8 155

Wohnort: Trade-Planet

4

Donnerstag, 30. Juni 2005, 09:10

Hallo Tobias,

verwendest Du eigentlich auch eine Firewall die den Ausgang kontrolliert? Falls nicht, spiel z.B. Zone Alarm (Testversion) auf und prüfe ob unbekannte Programme Daten abliefern! Die XP Firewall (SP2) kannst Du komplett vergessen-die hilft nicht wirklich!

Über die Messenger (Skype) ist nicht ausgeschlossen das Infos mit raus gehen wenn die Verbindung nicht abgesichert ist oder die Software mangelnde Sicherheitvorkehrungen mitbringt! Gerade diese Tools werden oft als "Eingangstür" genutzt! Daher verzichte ich auf Messengers jeglicher Art! Der Inv-Forum Chat sollte dagegen weitesgehend sicher sein!

Hier zwei Links:

LINK_1

LINK_2
Happy Trading

Frieder

unregistriert

5

Donnerstag, 30. Juni 2005, 09:44

Hallo Tobias,
sehr nützlich dieser netstat-Befehl!
Hatte über 60 Zeilen von Ports, an denen jemand "waiting" war...
Habe dann in Zonealarm alle Programme gelöscht, die ich nicht kannte, und siehe da:7 Zeilen sind übrig geblieben mit 2 waiting-Befehlen.
Es ist wahr: man (ich) lernt nie aus..

Tobias Männlich

Meister

Registrierungsdatum: 3. September 2002

Beiträge: 663

Wohnort: NRW / Paderborn

6

Donnerstag, 30. Juni 2005, 11:00

Hi Frieder,

wie haste denn das mit Zonealarm gemacht ?
Finde da keinen Punkt um Programme zu löschen ...
Gruss Tobias

Frieder

unregistriert

7

Donnerstag, 30. Juni 2005, 11:09

Hallo Tobias,

hier: rechts draufklicken, löschen...
»Frieder« hat folgendes Bild angehängt:
  • Hier!.png

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »Frieder« (30. Juni 2005, 11:10)

Tobias Männlich

Meister

Registrierungsdatum: 3. September 2002

Beiträge: 663

Wohnort: NRW / Paderborn

8

Donnerstag, 30. Juni 2005, 11:16

DANKE !
Gruss Tobias

Udo Männlich

Registrierungsdatum: 30. August 2002

Beiträge: 8 155

Wohnort: Trade-Planet

9

Donnerstag, 30. Juni 2005, 12:15

Hallo,

wenn die gelisteten Programme gelöscht werden, überwacht ZA diese nicht mehr und es kann somit alles ungehindert rein,- und rausspazieren!
Happy Trading

Frieder

unregistriert

10

Donnerstag, 30. Juni 2005, 12:19

Hallo Udo,
das ist nicht richtig: wenn Du nach dem Löschen aus der Liste ein Programm aufrufst, daß mit einem Port raus möchte, dann erscheint eine Abfrage, ob Du dieses zulassen möchtest oder nicht!!!
Probier es mal mit Outlook o.ä. aus.
Das ist der schnellste Weg, um unliebsame Programme mit Zugriff aufs Netz zu blocken.