Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge

Verfolgung starten Optionen

netstat meldet traffic zu 0190-dialer.com

Joggel4 / 6 Antworten / Baumansicht Nickles

Hi.

ich bekomme unter netstat mehrere tcp-verbindungen von 0190-dialer.com, teilweise hergestellt, teilweise wartend.

da ich dsl hab, mache ich mir eigentlich keine sorgen, will aber trotzdem wissen, wie ich den käfer wieder loswerde.

suche unter google bringt mich nicht weiter, auch hab ich mein system mehrfach (auch abgesichert) von adaware, spybot, xp-clean und hijack gescannt und nichts gefunden. im autostart finden sich keine unbekannten anwendungen, der process-explorer listet nur mir bekannte und harmlose programme auf.
meine firewall kann den traffic nicht erkennen, wird also auch im protokoll nicht angezeigt. warum dann unter netstat???

den traffic bekomme ich auch nur, wenn ich firefox 1.0 (aktuelle version) starte, vorher nix.

kann der firefox heimlich mehrere verbindungen aufbauen wie genehmigt?
und wie kann ich das abstellen? beim ie kann ich einfach die seite in den sicherheitseinstellungen als zu blockende seite eintragen. geht das auch unter dem firefox?

betriebssystem ist xp-pro. pc hängt an einem dsl-router.
ist das vielleicht der grund?

Certe, toto, sentio nos in kansate non iam adesse
bei Antwort benachrichtigen
fnmueller1 Joggel4 „netstat meldet traffic zu 0190-dialer.com“
Optionen

wenn snur bie firefox auftaucht, dann würde ich mir nicht so grosse sorgen machen. Wundern tut es mich allerdings auch. Leider ist der Firefox nicht wirklich so socher wie oft propagiert. Mittlerweile gibt es auch dialer für diesen brwoser, vielleicht hast du ja genau so einen erwischt. Die Firefox Experten werden dir dazu aber sicherlich noch merh sagen können als ich. Deinstalliere den FF doch mal komplett, räume dann die registry auf. Lade ihn dann als zip herunter und führe nur mal die exe aus und schau ob das immer noch passiert.
Ich persönlich empfehle den Einsatz von Opera.

bei Antwort benachrichtigen
Mario32 Joggel4 „netstat meldet traffic zu 0190-dialer.com“
Optionen

du bekommst verbindungen VON ...!?

Na und? Wenn keine verbindungen von anwendungen deines rechners nach draußen gehen zu dieser ip die zu der von dir genannten URL gehört ist das doch totalegal!
VON draußen zu dir kommen ständig irgendwelche verbindungen!! DAS IST NORMAL und hat mit FIREFOX als browser oder IE oder Opera rein garnix zu tun!!

Ließ mal die Grundlagen zu Übertragungsprotokollen!!
Und wer sagt eigentlich das du Käfer hast? Kann das sein das du nicht so richtig weißt was du da machst wenn du das tool netstat benutzt??!

bei Antwort benachrichtigen
fnmueller1 Mario32 „du bekommst verbindungen VON ...!? Na und? Wenn keine verbindungen von...“
Optionen

mario, dann erklaer doch mal warum die verbindung nur auftaucht wenn er firefox am laufen hat?
Wenn seine seite was offen hat (auf dem entsprechenden port), dann kann _von_ schon bedenklich sein!

bei Antwort benachrichtigen
Mario32 fnmueller1 „mario, dann erklaer doch mal warum die verbindung nur auftaucht wenn er firefox...“
Optionen

Hallo fn, er sagt es ist eine EINGEHENDE verbindung.
Es ist also in jedem Fall (sofern seine (laienhafte) Bewertung der netstat angaben richtig ist) völlig unabhängig welcher browser gerade aktiv im speicher ist!!!

Wir müssten spekulieren, warum EINGEHENDE verbindungen bestehen, aber die haben nix mit dem Browser als solches zu tun!
Spekulation: Er hat selbst anfragen an diese IP gesendet (sei es mit dem browser weil er z.b. eine entsprechende Startseite drinhat!! oder durch ein anderes programm was netzwerkanfragen sendet [trojaner])
Spekulation: Er hat keine eigenen Anfragen gesendet, und die Verbindungsanfragen von der von ihm genannten seite gehen an eine IP die vorher jemand anderes hatte!.
Bei der Art und weise wie datenpakete durchs netz geschickt werden ist das was er bisher beschreibt NORMAL UND HARMLOS!! Jeder kriegt jederzeit dutzende von anfragen aus dem netz. Das ist der witz warum leute die auf PFW's setzen so begeistert sind: SIe bekommen dieses "NORMALE HINTERGRUNDRAUSCHEN" aus dem Netz als "Angriff" gemeldet und sind happy das ihre firewall ja was anzeigt!!

Was meinst du mit Wenn seine seite was offen hat(...)?
Er sagt doch das es EINGEHENDE verbindungen sind. Also von einer Anwendung die diese Versuche annimmt hat er nichts geschreiben!!!

bei Antwort benachrichtigen
fnmueller1 Mario32 „Hallo fn, er sagt es ist eine EINGEHENDE verbindung. Es ist also in jedem Fall...“
Optionen

nochmal:
wenn das prob nur auftret _nachdem oder wenn_ der FF gestartet worden ist hängt es sehr wohl von ihm ab und damit zusammen.

Für mich ist hier Ende des fruchtlosen threads. :-)

bei Antwort benachrichtigen
Mario32 fnmueller1 „nochmal: wenn das prob nur auftret _nachdem oder wenn_ der FF gestartet worden...“
Optionen

bei solcher logik bleibt mir nur noch zu zitieren:
Zitat:
Es sei am besten jeder froh, mit dem was er glaubt und mit dem was er weiß.
Zitat Ende!

bei Antwort benachrichtigen