dllhost.exe greift auf das Internet zu - Normal?

[Narrow]

dllhost.exe greift auf das Internet zu - Normal?

[99%]

Bei dieser IP würde ich das erstmal unterdrücken, gut möglich, dass ein RAT ist.

Edit: Kommt aber drauf an, welche Programme installiert sind und was du gerade gestartet hast...

[seerhan]

Der dllhost wird von vielen anderen Prozessen verwendet um auf das Internet zuzugreifen. Die meisten davon sind von Microsoft selbst entwickelte Lösungen, welche einfach einen gemeinsamen Weg nutzen. Viele Malware nutzt den dllhost aber auch um sich zu verstecken und daher den eigenen Internetverkehr als Verkehr vom Windows-System auszugeben.

Du brauchst den dllhost um mit Windows arbeiten zu können, auch wenn es häufig von Malware missbraucht wird.

[Narrow]

Ich bin auf verweigern gegangen aber alles funkts normal ô.o

[seerhan]

Dann mach mal bitte ein Scan mit Malwarebytes Anti malware.

[Narrow]

Ich weiss nicht wo der Pfad ist ??
Ein Rat kann sich ja irgendwo verstecken.

[seerhan]

Mach doch einfach ein Full scan mit Malwarebytes das hilft
Aber meine 2te frage wäre hast du irgendwas gedownloadet wie Warez oder Hacks ?

[Narrow]

Originally Posted by seerhan

Aber meine 2te frage wäre hast du irgendwas gedownloadet wie Warez oder Hacks ?

Ja^^

Wenn ich verweigern klicke , bringt es den doch eh nix ;')

[seerhan]

Dann befürchte ich wohl das es Malware ist.
Hast du skype ? Wenn ja adde mich mal da da können wir reden.

[al.Jay]

Wenn es Malware ist, könnte sie neue Viren runterladen.
Installiere mal Super(c) AntiSpyware und lasse dein System scannen.
Ausserdem empfehle ich eine Bereinigung deiner Registry!

[Narrow]

Was bringt ein virusscan , wenn es ein Crypted mit Unpublic strings ist?

[al.Jay]

Super macht einen Heuristic Scan!

[99%]

Originally Posted by Narrow

Was bringt ein virusscan , wenn es ein Crypted mit Unpublic strings ist?

Wenn es wirklich FUD sein sollte, kann man immer noch abwarten bis die Signatur mit den Antivir-Updates kommt, aber nen Versuch ists immer wert.

[Narrow]

arghh



Aber das ist port 80 Http port ~ Damit kann man kein Rat bedinen glaub ich

[al.Jay]

Man kann über jeden Port einen RAT bedienen.

Wie ich schon sagte, der Virus läd jetzt deinen Computer voll... trenne die Internetverbindung!
Dann versuche erstmal die bisher geladenen Viren loszuwerden...