Port 8989 wird immer geöffnet nach neustart

Hallo Leute,

habe vermutlich eine Trojaner drauf. Windowsdefender meldet das nach neustart und einloggen immer eine änderung statfindet. Dies ist auch so. Es wird der Port 8989 in die Firewall eingetragen.
Ich habe schon alle einträge in der Registry, RUN, RUNONCE etc. entfernt.
Virusscanner sagt mir das er nichts findet.
Nach neustart wird der Port jedoch wieder freigegeben und es gibt im Taskmanager den svchost der auf diesen Port lauscht.

Wie kann ich noch finden wo der gestartet wird.

Danke.

SideWinder

http://www.sysinternals.com -> Autoruns downloaden, nachsehen was im Autostart liegt

Sieht mir irgendwie nach Webserver aus, versuch doch mal im Browser "http://localhost:8989" aufzurufen.

MfG SideWinder

Troja schrieb:

Hallo Leute,

habe vermutlich eine Trojaner drauf. Windowsdefender meldet das nach neustart und einloggen immer eine änderung statfindet. Dies ist auch so. Es wird der Port 8989 in die Firewall eingetragen.
Ich habe schon alle einträge in der Registry, RUN, RUNONCE etc. entfernt.
Virusscanner sagt mir das er nichts findet.
Nach neustart wird der Port jedoch wieder freigegeben und es gibt im Taskmanager den svchost der auf diesen Port lauscht.

Wie kann ich noch finden wo der gestartet wird.

Danke.

Du hast den Bundestrojaner!

Borgolte

Kenner der Scheisse schrieb:

Troja schrieb:

Hallo Leute,

habe vermutlich eine Trojaner drauf. Windowsdefender meldet das nach neustart und einloggen immer eine änderung statfindet. Dies ist auch so. Es wird der Port 8989 in die Firewall eingetragen.
Ich habe schon alle einträge in der Registry, RUN, RUNONCE etc. entfernt.
Virusscanner sagt mir das er nichts findet.
Nach neustart wird der Port jedoch wieder freigegeben und es gibt im Taskmanager den svchost der auf diesen Port lauscht.

Wie kann ich noch finden wo der gestartet wird.

Danke.

Du hast den Bundestrojaner!

Ich denke, dass wird mit diesen Online Hausdurchsuchungen nicht eingeführt?

MfG borgolte