svchost.exe port 25

svchost.exe port 25 (26 Beiträge, 989 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

hallo ich hab ein kleines security problem

über die datei svchost.exe port 25 werden andauernd emails verschickt
diverse system scans haben nichts gebracht.

jmd ne ahnung?

logfile
------------------------------------------------------------------------
svchost.exe 0 B 0 B 1.2 MB 494.1 KB
          Connections...
               c.mx.mail.yahoo.com (216.39.53.3) : SMTP (25) - 192.168.0.4 : 3601 0 B 0 B 0 B 0 B
               g.mx.mail.yahoo.com (209.191.88.239) : SMTP (25) - 192.168.0.4 : 3553 0 B 0 B 0 B 0 B
               moex-0.sjc.mail-abuse.com (168.61.70.16) : SMTP (25) - 192.168.0.4 : 3617 0 B 0 B 0 B 0 B
               b.mx.mail.yahoo.com (66.196.97.250) : SMTP (25) - 192.168.0.4 : 3592 0 B 0 B 0 B 0 B
               imss.ltu.edu.tw (192.192.100.22) : SMTP (25) - 192.168.0.4 : 3475 0 B 0 B 2.4 KB 0 B
               mta14.grp.scd.yahoo.com (66.218.66.72) : SMTP (25) - 192.168.0.4 : 3561 0 B 0 B 0 B 0 B
               mx1.biz.mail.yahoo.com (67.28.113.136) : SMTP (25) - 192.168.0.4 : 3692 0 B 0 B 0 B 0 B
               f.mx.mail.yahoo.com (209.191.88.247) : SMTP (25) - 192.168.0.4 : 3675 0 B 0 B 0 B 0 B
               mxlibero1.libero.it (212.52.84.83) : SMTP (25) - 192.168.0.4 : 3726 0 B 0 B 0 B 0 B
               d.mx.mail.yahoo.com (216.39.53.2) : SMTP (25) - 192.168.0.4 : 3727 0 B 0 B 0 B 0 B
               mxlibero2.libero.it (212.52.84.84) : SMTP (25) - 192.168.0.4 : 3744 0 B 0 B 0 B 0 B

29.01.2008, 23:39 Uhr - Editiert von Pootch, alte Version: hier

Bist du dir ganz sicher, das nicht DU vielleicht die E-Mails verschickst?

lg MM

http://www.mm-fotografie.at/cms
http://www.mm-fotografie.at/pics

Dieser Beitrag bezieht sich auf eine ältere Version des beantworteten Postings!

nö bin mir da ganz sicher
ich schreib doch nicht jede sekunde 1 email

Das nichts gefunden werden kann, finde ich sehr merkwürdig, welche Tools hast verwendet für "diverse Scans"?

lg MM

http://www.mm-fotografie.at/cms
http://www.mm-fotografie.at/pics

bitdefender 2008
adaware aktuelle freeware version

das seltsame ist auch es werden dauernd email adressen in meinem bitdefender in die friendlist eingetragen

Lt. IP scheinst du in einem Netzwerk zu arbeiten?

lg MM

http://www.mm-fotografie.at/cms
http://www.mm-fotografie.at/pics

ja und zwische modem und pcs liegt auch noch ein router

Am Router wird hoffentlich die Firewall aktiv sein?

lg MM

http://www.mm-fotografie.at/cms
http://www.mm-fotografie.at/pics

klar
hab jetzt mal den port gesperrt auf diese datei
nur geht halt mail versenden nicht mehr )) klar...

aber wie gesagt hab ich keine infiszierten files gefunden

Verwend mal bitte einen andere Virenscanner und statt AdAware mal Spybot...

lg MM

http://www.mm-fotografie.at/cms
http://www.mm-fotografie.at/pics

Trojan.Win32.Agent.dwg

darf man fragen womit du den schädling gefunden (und bekämpft) hast?

kaspersky hab ich gelesen...und jetzt paßt wieder alles?

30.01.2008, 05:32 Uhr - Editiert von blaumo, alte Version: hier

kaspersky online scanner
grundsätzlich hab ich bitdefender 08 internet sec. installiert
(und zwar neu installiert)
da diese software so popups links unten bringt wenn emails rausgehn / reinkommen wurde ich stutzig... mal traffic überprüft und siehe da svchost schießt dauernd emails raus und der trojaner trägt sich sogar auf der whitelist des antispam von bitdefender ein am schluss waren es so 800 einräge.

naja ich hab vieles probiert nichts hat geholfen.
auf jeden fall ich wollte eh schon länger auf vista umsteigen, neu installation war auch schon nötig.. von daher bevor ich noch ne nacht vergeude

Und auch noch HijackThis!

was soll das programm bringen?
er weiß eh welche datei infiziert ist.

mehr sagt dir dieses pseudo tool auch nicht

nico

das sieht aber ein blinder dass das ein trojaner ist der rausspammt

nico

jo nur welcher? )

gscheiden antivir installieren
lavasoft ad-aware vielleicht noch.

dann findet sich scho was

wenn ned dann win cd rein und neu aufsetzen und keine prons mehr anklicken

nico

Trojan.Win32.Agent.dwg
hat kaspersky online scanner ergeben

na dann mach erm weg

nico

format c:/ müßt eh wieder mal neu aufsetzen^^

ein kleines security problem

du hast zwei..und zwar zwei grosse....eines ist dieses Versenden von Mails..das zweite ist das du offensichtlich die Lage total falsch einschätzt....würd ich alle Sekunden ein Mail verschicken würd ich meinen das ich ein grosses Sec-Problem hab

Well said.

"Thousands of postings of random drunken bullshit.....aaahhhhh, the internets"
"Yes, the internets. Wait a minute....when did it become plural?"
"There's more than one net in this tangled web we weave."
"Well, it's like a series of tubes, and you can put stuff in the tubes."
"What, a tube I can put stuff in?"
"No, the stuff that's being shoved into the tube."
"I'm lost!"

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung