dllhost.exe greift auf das Internet zu - Normal?

12/25/2011 12:13 Narrow#1
dllhost.exe greift auf das Internet zu - Normal?

[Only registered and activated users can see links. Click Here To Register...]
12/25/2011 12:14 99%#2
Bei dieser IP würde ich das erstmal unterdrücken, gut möglich, dass ein RAT ist.

Edit: Kommt aber drauf an, welche Programme installiert sind und was du gerade gestartet hast...
12/25/2011 12:15 seerhan#3
Der dllhost wird von vielen anderen Prozessen verwendet um auf das Internet zuzugreifen. Die meisten davon sind von Microsoft selbst entwickelte Lösungen, welche einfach einen gemeinsamen Weg nutzen. Viele Malware nutzt den dllhost aber auch um sich zu verstecken und daher den eigenen Internetverkehr als Verkehr vom Windows-System auszugeben.

Du brauchst den dllhost um mit Windows arbeiten zu können, auch wenn es häufig von Malware missbraucht wird.
12/25/2011 12:16 Narrow#4
Ich bin auf verweigern gegangen aber alles funkts normal ô.o
12/25/2011 12:17 seerhan#5
Dann mach mal bitte ein Scan mit Malwarebytes Anti malware.
12/25/2011 12:18 Narrow#6
Ich weiss nicht wo der Pfad ist ??
Ein Rat kann sich ja irgendwo verstecken.
12/25/2011 12:19 seerhan#7
Mach doch einfach ein Full scan mit Malwarebytes das hilft ;)
Aber meine 2te frage wäre hast du irgendwas gedownloadet wie Warez oder Hacks ?
12/25/2011 12:20 Narrow#8
Quote:
Originally Posted by seerhan View Post
Aber meine 2te frage wäre hast du irgendwas gedownloadet wie Warez oder Hacks ?
Ja^^

Wenn ich verweigern klicke , bringt es den doch eh nix ;')
12/25/2011 12:21 seerhan#9
Dann befürchte ich wohl das es Malware ist.
Hast du skype ? Wenn ja adde mich mal da da können wir reden.
12/25/2011 12:25 al.Jay#10
Wenn es Malware ist, könnte sie neue Viren runterladen.
Installiere mal Super(c) AntiSpyware und lasse dein System scannen.
Ausserdem empfehle ich eine Bereinigung deiner Registry!
12/25/2011 12:29 Narrow#11
Was bringt ein virusscan , wenn es ein Crypted mit Unpublic strings ist?
12/25/2011 12:30 al.Jay#12
Super macht einen Heuristic Scan!
12/25/2011 12:35 99%#13
Quote:
Originally Posted by Narrow View Post
Was bringt ein virusscan , wenn es ein Crypted mit Unpublic strings ist?
Wenn es wirklich FUD sein sollte, kann man immer noch abwarten bis die Signatur mit den Antivir-Updates kommt, aber nen Versuch ists immer wert.
12/25/2011 12:48 Narrow#14
arghh
[Only registered and activated users can see links. Click Here To Register...]


Aber das ist port 80 Http port ~ Damit kann man kein Rat bedinen glaub ich
12/25/2011 13:08 al.Jay#15
Man kann über jeden Port einen RAT bedienen.

Wie ich schon sagte, der Virus läd jetzt deinen Computer voll... trenne die Internetverbindung!
Dann versuche erstmal die bisher geladenen Viren loszuwerden...