🚀 go-pugleaf

Wolfgang Lierz schrub...

>> Ich habe mir die Kerio PF (Win XP Pro) installiert
>h�ttest du fr�her tun sollen, und du h�ttest jeweils
>rechtzeitig alle Security Patches einspielen sollen ...

Ich denke nicht, dass das Problem bei den Patches liegt. Immerhin hatte XP 
Pro bereits das Service Pack1 bereits integriert und wurde danach gleich 
einmal upgedated, samt aller inzwischen erschienen Patches wegen aktueller
Virenmeldungen.

>> Applikation: SVCHOST
>> Lokaler Port: 1025
>> Remote Adresse: 211.225.97.43
>> Verbindung: Connected in
>> Zudem ebenfalls auf Port 5000 (dieselbe IP-Adresse, remote Port 4300)
>> Applikation: SVCHOST
>> Protokoll: TCP
>> Lokaler Port: 1025
>> Remote Adresse: ip-net-82-216-224.roubaix.netrev.numericable.fr
>> Verbindung: Connected in
>was gibt es da noch zu fragen ?
>Jemand hat deine Maschine gehackt, und zwar �ber eine der
>Windows-Sicherheitsl�cken wie RPC/DCOM/LSASS, und benutzt
>sie derzeit aktiv von aussen.

Ich bin zwar nicht sicher, wage jedoch daran zu 2feln.

>Also: Maschine vom Netz trennen, mit Kerio ALLE Verbindungen von aussen 
>nach innen abblocken (es sei denn, die Maschine ist ein Server), mit 
>einschl�gigen Tools nach W�rmern wie Lovsan, Sasser, ... suchen, 
>entseuchen, ... oder besser neu aufsetzen und ALE Patches einspielen
>etc etc ...

SpyBot Search&Destroy wurde vorher schon vorher installiert und hat auch 
das eine oder andere gefunden und disabled.
-- 
Urs