[Lil_Vipha]

Hallo,

hab ein Problem, Wenn ich den PC starte und Taskmanager aufmache, steht da der Prozess ipconfig.exe. eigentlich soll die ipconfig.exe ja net mit windows starten ne. Hab ne Firewall installiert und gleich als ich ins net ging, komm die meldung ipconfig blockieren oder zulassen. ich habe blockieren gedrückt.

seit letzter zeit passieren irgendwie komische sachen auf meinem pc. ich glaube bei mir schnüffelt jemand am pc rum

kann ich es irgendwie verfolgen außer der firewall, was auf meinem pc geschieht?

hab ZoneAlarm, die neueste version

[newbasti]

Scanne dein pc mal mit nem virenscanner. am besten mit Antivir. du könntest aber auch mal Spybot - Search & Destroy installieren und damit scannen !

[Lil_Vipha]

hab gestern erst gescannt und spybot gemacht

[newbasti]

Mit Hijackthis auch gescannt und auswerten lassen ? Hier siehst du ob böse sachen im autostart sind !

[Lil_Vipha]

das einzige eventuell böse ist das hier:

O17 - HKLM\System\CCS\Services\Tcpip\..\{FA97739E-808B-49B7-A4D7-71480E434E8B}: NameServer = 205.188.146.146

Wenn die hier angegebene Domäne nicht zum ISP, bzw. des Firmen-Netzwerks ist, sollte dieser Eintrag mit HijackThis gefixt werden. Das Gleiche gilt für die 'SearchList'-Einträge (Suchlisten-Einträge).

Kennen Sie die IP oder die Domäne '205.188.146.146' nicht, fixen.

[newbasti]

Ok das ist normal.

Dann kann dir Rika's beitrag vieleicht weiter helfen !

Was Tun, Wenn Der Pc Kompromittiert Wurde?

[Matze]

Mein Gott die ipconfig.exe zeigt die aktuelle Konfiguration der Netzwerkkarte an. Gebe mal in die Eingabeaufforderung 'ipconfig -a' ein und du siehst, wozu das nützlich ist. Ist also definitiv nicht böse.

Edit: Es sein denn die ipconfig läuft in einem anderen Order als normal.

Dieser Beitrag wurde von Matze bearbeitet: 12. November 2004 - 14:53