PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Bin ich Infiziert ?



Wallenstein
08.07.2009, 21:24
Nabeeend

Also mein AV zeigt mir an das irgendwelche IP´s mich an Connecten ..

Hab mal bei Whois eingegeben und da erscheinen welche aus Deutschland ..

Krefeld .. Essen .. ?

Wie Connecten diese IP´s auf mich ?

Was kann ich dagegen machen was kann man alles heraus kriegen ..

MFG

kalkar
08.07.2009, 21:27
Erste einfache Metode:
Die Ip des jenigen anpingen:D

mainstream
08.07.2009, 21:27
pc neu aufsetzen ist eig. beste methode
du hast trojaner drauf

Rapter
08.07.2009, 21:27
Steht da vielleicht auch "Port-Scan"?
Wenn ja, ist das nicht weiter schlimm, da sogar Google deine Ports "checkt"..

Kannst dein PC ja mal scannen oder irgendwelche komischen Verbindungen/Programme schließen.

superman123456
08.07.2009, 21:29
wann haste das mit bekommen mit die ips? haste irgend welche sachen geladen was vll möglicher weise ein trojaner war oder so?

Wallenstein
08.07.2009, 21:30
Keine Ahnung ..

79.196.224.192

Das ist z.B. einer der IP´s

Was soll ich eurer meinung nach denn tuhen ? PC Neu aufsetzen dauert ewiiiig .

CurRy
08.07.2009, 21:32
Ein Screen posten von deinen Verbindungen

~CurRy~

Rapter
08.07.2009, 21:33
Kannst ja auch mal mit Hijackthis scannen.
Dein Logfile lässt sich dann Online auswerten, einfach googlen.

Kolabi
08.07.2009, 21:33
PC neu aufsetzen ist aber eine sichere Methode den Trojaner zu entfernen. Arbeitest du nicht mit virtuellen PCs ?

Wallenstein
08.07.2009, 21:35
Ja aber glaub mir ich wäre gut bedient mit 4 Stunden oder so wenn ich neu aufsetzen würde ..

Wie war der befehl nochmal ? Netstat .. ?

84.136.206.11

Wieder neue IP ..

Das regt mich grad voll auf was kann ich am besten machen ?

Wie kann ich denn die Person anpingen ? :S

PCFX
08.07.2009, 21:48
Du musst in die Eingabeaufforderung ( WINDOWS + R, "cmd", ENTER) und dort...

netstat -b...eingeben.

CurRy
08.07.2009, 21:48
Windows -> Ausführen -> cmd -> netstat -a / netstat -n

Dann ping ip adresse

RaZz0r
08.07.2009, 21:48
Start -> Ausführen -> cmd eingeben -> Dann in die Console netstat -b schreiben
Und dann ein Screenshot hier posten.

Wallenstein
08.07.2009, 22:08
Prozesse : http://img197.imageshack.us/i/prozesse.jpg/

Könnt ihr was anfangen mit meiner Netstat -a .. ?

Sonst poste ich sie lieber nicht :p

CurRy
08.07.2009, 22:11
Poste doch endlich mal die Ergenbisse von
netstat -a
netstat -b
netstat -n

Danke !

Wallenstein
08.07.2009, 22:17
Netstat - A : http://www.bilder-space.de/show.php?file=08.07KVzwFNcuEJ1A045.jpg

Netstat - N : http://www.bilder-space.de/show.php?file=08.0792Ib32Cng922lH5.jpg

-B ging iwie nicht :/

Sunrise
08.07.2009, 22:35
Für mich schaut das nicht so aus... Ich glaube nicht das das wegen nem troja war, alleine weil es mehrere verschiedene gewesen sein soll. Schätze du hast nur kein Plan was deine Firewall von dir will. Zu welcher .exe sollen die denn connected sein?

BlackCobra
08.07.2009, 22:58
ich hab eine Ip mal grob lokalisiert guck hier (http://www.utrace.de/ip-adresse/79.196.224.191) und hier (http://www.utrace.de/?query=84.136.206.11)

Kolabi
09.07.2009, 12:05
Port 80 = Internetseite

poste zur Sicherheit noch ein Hijack Log

Placekeeper
22.08.2009, 12:49
Sollte nen Thread werden... Post darf gerne gelöscht werden.