Trojanerinfection>?

[Iaa_1]

habe seit gestern nen hack von jemanden angenommen und dann gescannt, laut bericht clean und dann geöffnet der hack ging auch und dann am nächsten tage(heute)kamen nen paar pws als falsch an.... zb mein safesurf wurde kein pw mehr gespeichert mehr und so und login ging auchnetmehr(vll abgelaufen?) und zb ne cheater seite wo ich bin pw geht netmehr und habe auch was komsiches bei netstat -a gefunden:

http://img248.imageshack.us/img248/5746/unbenanntxu3.jpg

bin ich mit irgentwas infiziert?


Prozessbilder:

http://img132.imageshack.us/img132/5050/unbenannt1kq6.jpg

http://img132.imageshack.us/img132/9277/unbenannt2ef7.jpg

[Jaro]

hört sich ziemlich nach trojaner an. hast den hack gescannt? system gescannt?

mfg

[Iaa_1]

habe doch geschrieben mit vt gescannt und er ging

[Jaro]

kann auch FUD gecryptet sein...scann mal dein system mit spybot...

[BiTV]

kannst du das bild sonst wo uppen,ich sehe keins,kann an imagebanana liegen,falls du es da geuppt hast.
Danke

[Iaa_1]

fehlt nun nurnoch netsta -a screen

[Gibson]

Aber die Firewall steht ja noch ... das hat doch eig auch was zu sagen, oder nich?! :P

[Iaa_1]

so habe nun alle bilder hochgeladen imagehack warn bissl überlastet

*edit*ach und firewall war immer aus weil die kleine macke hatte aber nun ist sie wieder an ach und die is so sicher die lässt mich netma die ausmachen :P

[mbeezy]

Aber die Firewall steht ja noch ... das hat doch eig auch was zu sagen, oder nich?! :P
Jo, dass sie nicht viel taugt. :P

Wie siehts aus mit netstat -b? Und schließ FF am besten vorher. ^^

[Iaa_1]

netstat -b gibts bei meinem pc net habe windwos xp professional (ok ich checke kurz ob firefox läuft obwohls aus ist^^)

*edit*firefox wird nicht als prozess angezeigt wenns aus ist

[L!x]

Also so viele svchost.exe 'n is sehr Verdächtig

[mbeezy]

Um es mal in der Foren-Sprache zu sagen:

ROFLOLOL? Ich habe auch XP Pro und natürlich gibt es netstat -b. Das zeigt halt alle aktiven Verbindungen und die dazugehörigen Prozesse an. o0 Und es ist normal, dass man mehrere svchost.exe-Prozesse offen hat.

[Iaa_1]

habe gehört das normal 6 or 7 svchost exen an sein müssten ach und bei mir kommt aber der befehl existiert net !
kp wieso das erscheint ich weiss selber das es eigentlich den command geben müsste :?

[mbeezy]

Dann schau dir das alternativ mal mit Active Ports an, wenn netstat -b nicht geht und poste ggf. einen Screen.

[Iaa_1]

Hier die Screens von Activ Ports:

http://img132.imageshack.us/img132/9790/apkh9.jpg

http://img524.imageshack.us/img524/5226/ap1to9.jpg

Added after 11 minutes:

so die 2 activ ports screens sind nun auch fertig












das was mich verwundert ist dieser xfuture-server.info
wenn ich das oben eingebe komme ich zu nem login