hallo leute,
habe ein problem: im event log von NIS finde ich den eintrag: "û"-will sich zu irgendeiner IP verbinden. wenn ich die IP zurückverfolge sind es die seiten, die ich gerade besucht habe z.b. handy.de oder t-online.... habe absolut keine ahnung wozu dieses programm gehört. wie kann ich herausfinden zu welchem programm diese applikation gehört. trojaner scheint es nicht zu sein, habe diverse trojaner-scanner laufen lassen. habe die appl. schon mal proforma komplett geblockt. hoffe jemand kann mir helfen.
danke schon mal im voraus.
E
Viren, Spyware, Datenschutz 11.249 Themen, 94.772 Beiträge
Es könnte sich im eine Spysoftware handeln, die nun nach Hause telefonieren will. Auf der Seite www.citay.de/links findet sich eine
gut brauchbare Ansammlung von Anti-Spy-Progs. Vielleicht wird eines von denen fündig.
Zum Problem "wozu gehörts": in welchem Verzeichnis soll dat Ding denn sein? Wenn es im Systremverzeichnis sein soll, dann
wird es schwieriger, weil da alle installierten Progs was reinkritzeln. Wird denn überhaupt ein gültiger Dateiname angezeigt?
Findet sich im Taskmanager ein Progrämmchen, das früher nicht da war? Ansonsten könntest Du die CDs der letzten
paar installierten Programme nach dem Namen durchsuchen lassen, was aber nur gelingt, wenn das Suchprogramm in allen
gängigen Archiven auch suchen kann. Allerdings ist ein Nicht-auffinden kein Beweis dafür, das DIESE CD nicht der
Ursprungsort ist, die Datei könnte erst nach einer Umbenennung im Verlaufe des Install entstehen oder ein Archiv ist unüblich
und konnte nicht geöffnet werden oder sowas in dieser Preislage. Blockieren bis zum Abwinken ist genau richtig.