hey leute
hab bin mal in ausführen/msconfig reingegangen um die autostarts etwas zu bearbeiten.
da bin ich dann auf ein paar anwendungen gekommen, die mir überhaupt nix sagen.:
1. msblast.exe
2. dumprep 0 -k
hab den haken mal weggemacht.
danach hab ich mal mit virenscannern und dailersuchern meinen pc durchforstet.
da hab ich nichts gefunden
auch mit der normalen suche hab ich nichts gefunden.(F3)
Wie kann das sein??
für was und vor allem wo sind die dateien??
Rika Andylol „Moin, Eine Firewall: ok, Sie sollte als MINIMALSCHUTZ aber zumindest ! den...“
Und jetzt übertreibst du schon wieder. Port 135 und sonst nix. Wenn kein NetBIOS an den für INet zuständigen Netzwerkadapter gebunden ist, sind die Ports 137, 138 und 139 eh geschlossen - bei vollständigem Raustrennen von NetBIOS auf jeden Fall. Dateien austauschen kann man auch per HTTP und FTP.
Prot 445 ist ebenfalls geschlossen, wenn man DCOM deaktiviert. Dann braucht man sich im Übrigen auch keine Sorgen mehr über DCOM-Exploits zu machen. Fernen hast du mit Systemsteuerung, Verwaltung, Lokale Sicherheitsrichtlinie, Lokale Richtlinien, Sicherheitsoptionen, Netzwerksicherheit: Minimale Sicherheit... shcon längst die Möglichkeit, anonyme RPC-Anfragen abzuweisen - bei WinXP SP2 soll das dann per Dfeault der Fall sein.
Ebenfalls kannst du interne Firewall von WinXP verwenden. Die läuft wenigstens im Kernel-Mode.
Und wtf macht Port 593 (RPC over HTTP) bei dir? Ich kenn nun schon v iele, die den offen haben, und verstehe nicht einmal, wie sie den überhaupt geöffnet bekommen haben.
