🚀 go-pugleaf

Rolf Wilhelm schrub...

>Das n�tzt leider nichts, wenn Du den Update online gemacht hast und
>keinen Router zwischen Dir und dem Internet gehabt hast.

Nein, das war quasi blutt.

>>>> Applikation: SVCHOST
>>>> Lokaler Port: 1025
>>>> Remote Adresse: 211.225.97.43
>>>> Verbindung: Connected in
>�bel. Ein Service, der auf eingehende Verbindungen lauscht gibt es so
>praktisch nicht, und wenn doch, dann auf den "�blichen" Ports
>135-139,445, aber nicht auf 1025. SVCHOST ist der generische Host,
>unter dem "kleinere" Services (=Dienste) untergebracht werden.

Ups. Noch verstehe ich nur Bahnhof.

>>> was gibt es da noch zu fragen ?
>>> Jemand hat deine Maschine gehackt, und zwar �ber eine der
>>> Windows-Sicherheitsl�cken wie RPC/DCOM/LSASS, und benutzt
>>> sie derzeit aktiv von aussen.
>Dem kann ich nur zustimmen, ich denke, dass es so ist.

Hmmm. Es kann durchaus sein, dass sich Sara da etwas eingefangen hat aber 
das h�lt sich wohl in Grenzen, da der PC pro Tag normalerweise gerade mal 
5 Min online ist.

>> SpyBot Search&Destroy wurde vorher schon vorher installiert
>> und hat auch das eine oder andere gefunden und disabled.
>Aha - Du musst also durchaus zugeben, dass etwas aktiv war, was da
>nicht hingeh�rt ?

Sicher. Aber das war IMHO Spyware und nicht irgendwelche Troianer.

>Maschine vom Netz und genauer untersuchen, es sieht nicht gut aus.

Muss ich IMHO nicht. Ich habe alle Zeit der Welt, um zu untersuchen, was 
auf diesem Rechner so abgeht.
-- 
Urs