Zuviel im Netstat?!?

[Sh0nix]

Mal eine Frage vorkurzem waren in meinem Taskmanager prozesse die iwas mit proxy hießen (hab aber kein solches prob installiert auch net tor) die gingen von selbst on und dann wieder weg nach ca 1min.
So jetzt wollt ich wissen ob es normal ist das ich soviel in meim netstat hab
1Teil^^

http://img2.imagebanana.com/img/javtomoe/mein_netstat1.JPG

2.Teil^^

http://img2.imagebanana.com/img/nff3rhs/mein_netstat2.JPG

//edit by -=Player=-
bitte bei großen Bildern, nur den link posten

[Five-Three-Nine]

Naja du solltest alle Anwendungen die du siehst und von denen du dir bewusst bist schließen. Dann geht schon mal ein Großteil weg.
Denn Momentan kann da niemand was zu sagen weil du ja Noch Programme am Start hast die Auch mit Internet zu tun haben.

Ergo:
Alle Programme Beenden
Nochmal Netstat ausführen

[mbeezy]

Wie Dr.Victim schon sagte, alles ausschalten was mit Internet zu tun hat. Am besten dann "netstat -b" anstatt netstat -a, damit wir auch sehen, welche Prozesse welche Verbindungen haben. Alternativ kannst du dann auch mit Active Ports nachschauen, ist evtl. übersichtlicher. ;) Ansonsten solltest du auch mal schauen, ob du evtl. nicht ein paar Dienste ausschalten kannst, kommt mir so vor als hättest du alles an, was man an haben kann. ;)



P.S. Schmeiß Norton weg :P

[X21]

100% Agree mit Kenny ;) ,aber ich kann auch da eigentlich nichts aussergewöhnliches erkennen. Die :http sollten verschwinden, sobald der Browser geschlossen ist.

[towerz]

wollte jetzt keinen neues Thema ertellen, deshalb poste ichs mal hier rein:

http://img3.imagebanana.com/img/vkwbmrul/thumb/3.bmp.png (http://img3.imagebanana.com/view/vkwbmrul/3.bmp.png)

PS: ja ich weiß, ich könnte einfach den Benutzernamen ändern

[X21]

Selbe gilt für dich Browser schliessen !

[towerz]

hab es ja geschlossen und danach netstat

[X21]

Beende mal alle Programme die nicht zwingend notwendig sind auch Antivirus + Firewall und schließe den Browser und warte mal 5 Minuten dann mach nochmal netstat -ano

[towerz]

ok habe alles geschlossen(antivir,spyware,firewall, automatische Updates usw.) ja nach über 5 min.

trotzdem sind irgendwie soviele geöffnet:
http://img3.imagebanana.com/img/vh9ktlvo/thumb/5.bmp.png (http://img3.imagebanana.com/view/vh9ktlvo/5.bmp.png)

und das nach nem neutart:
http://img3.imagebanana.com/img/vrm3vl8j/thumb/1.bmp.png (http://img3.imagebanana.com/view/vrm3vl8j/1.bmp.png) :shock:

Added after 7 hours 36 minutes:

Also ist das so ok mit meinen Netzverbindungen?

[mbeezy]

Mir fällt da nichts ungewöhnliches auf. Dass du so viele (vor allem UDP-) Verbindungen hast liegt halt mit den Diensten zusammen, die von Windows aktiv sind (siehe auch Remoteadresse: "*:*"). Zudem sind keine Verbindungen hergestellt, was ebenfalls dafür spricht, dass da nichts ungewöhnliches dran ist.

Ansonsten gilt halt wie immer: Hijackthis, AVG Anti-Spyware und Xoft Spy SE mal laufen lassen.

[towerz]

ok thx,
kenn mich nähmlich NOCH nicht so gut mit netz, tojaner und co. aus.

[X21]

Wie Kenny schon gesagt hat, da ist alles im grünen Bereich.

[Sh0nix]

Ok thx sry wegen den großen Bildern. Es ist so das ich gestern windows neu machen musste wegen irgentnem troajern sysfucker whatever(troz norton& avast) lag aber nicht an dem was ich gepostet hab.
Nur leider sind alle meine 6Stelligen uins weg -.- ich hatte die inner txt + pw :(
Naja danke für eure hilfe werd auf auffälliges achten =)

Mfg
Philipp

[der_Dude]

du kannst sie ja zurückholen... gibts genug daten-recovery tools ;)

[_FightZ_]

ich check meine ips die ich in netstat sehe einfach immer mit nem ip-trace dann sieht man ziehmlich schnell um was es sich handelt obs ne privat person ist die da zugriff hat oder eine große firma zb. steam msn etc... oder einfach nach ports googlen