[HaBo]

gucky

Anzeige

Hoffe richtig zu posten...

Na ja ich habe folgendes Problem. Benutze WinXp Home Sp2 (solange es noch stabil läuft, danach wieder win2k)
dazu gibts die McAffee Security Suite, Spybot S&D, das neue MS-Antispam und ausserdem sitz ich hinter dem aktuellen T-Com W-LAN Router mit NAT. Surfen tu ich ausschliesslich mit Firefox 1.0

Soweit so gut, alle Scanner finden nichts, aber wenn ich auf "Firewall testen klicke kommt dieses Bild:

"Wie kann ich hier ein offline-Bild posten?"

auf dem zu erkennen ist, das Port 17300 scheinbar geöffnet ist und als Beschreibung steht da:

Kuang 2 the Virus
XXX

bei allen anderen Ports steht da, das von aussen kein Zugriff möglich ist...
Soweit ich gegoogelt habe hat der Kuang was mit nem Botnetzwerk zu tun und ich habe echt kein Bock einen Zombie ins Netz zu stellen...
Wer kann mir helfen?

PS:registry und sysedit alles durchgecheckt, nix verdächtiges, auch im Taskmanager nichts zu finden....

Tec

Hol dir mal nen gescheiten Prozess-Viewer wie diesen hier und schau mal was so im Speicher rumgeistert. Ansonsten brauchste noch nen gescheiten Port Viewer der dir anzeigt zu welchem Port welches Programm gerade eine Verbindung aufgebaut hat.

gucky

Big Thx, ich schau gleich mal nach. Kannst du mir nen Portviewer empfehlen?
(Ist Etheral einer? ka, noch nie benutzt...)

okay, den hab ich ausgeführt, sämtliche Prozesse sind mir bekannt und laufen auch scheinbar so wie sie sollen, Explorer und ein paar Threads die öfter mal umgeschrieben werden (by malware) scheinen auch noch normal zu sein...