falkster
Goto Top

Unerwünschte TCP- Sitzungen --netstat--

"epmap" Virus, Porn etc...

Hi Leute,
habe auf einem Rechner mehrere unsaubere TCP- Verbindungen,
betrifft die Ports ab 3758 bis 3797. Es werden Verbindungen
zu diversen Servern hergestellt XXX.XXX.XXX.XXX:epmap.
Wie kann ich die Sitzungen abbrechen, bzw. die betroffenen Ports sperren.
Sehr hinterhältig: Sucht man nach epmap, findet man eine Seite, die
da heißt .... deaktivieren von epmap.... , dahinter verbirgt sich eine
Porn- Seite.

Nebeneffekt: Hab keine TCP- Sitzung mehr frei um mit meinem Lotus Domino
zu kommunizieren. (SP2 Limitierung: 10 Sitzungen, kennt ihr ja.....)

OS: Win XP SP2

Danke für Tips

Content-ID: 9932

Url: https://administrator.de/contentid/9932

Ausgedruckt am: 22.11.2024 um 11:11 Uhr

11078
11078 25.04.2005 um 15:49:08 Uhr
Goto Top
Hallo,

epmap ist eigentlich Port 135. Schaum mal im Netz nach DCom und wie man es auf Windows deaktiviert. Meines Wissens nach sollte der Spuk dann vorbei sein.

Brauche wohl kaum zu sagen, dass da auf Deinem Rechner unter Garantie ein paar nette kleine Schädlinge am Werk sind, die Du schleunigst entfernen solltest, denn irgendwoher müssen die Verbindungen ja kommen (Trojaner, Spyware, beides...).

Probier also zuerst mal letzteres zu entfernen!


TIM
Falkster
Falkster 25.04.2005 um 19:29:48 Uhr
Goto Top
hi,
danke schonmal!
... hast recht ich hatte bzw. habe da probleme
mit ISTbar, internet optimizer, powerscan, 180 search assistant & co....
total hartnäckig.....
gruß
fm