rundll32.exe trojan?

[RansAckeR]

ik merkte pas op dat mijn pc tijdens het idlen pakketten zat te versturen. bleek dat er tijdens het opstarten van winxp de file C:\WINDOWS\system32\msagent\rundll32.exe werd opgestart. netstat wist mij te vertellen dat hierdoor mijn poorten werden afgetast ofzo, toen ik netstat enkele keren na mekaar uitvoerde zag ik dat mijn poorten een na een werden geprobeerd (vanaf poort 1000 ofzo). er werd een verbinding gemaakt met ns.netformatt.co.uk op poort 6667. een irc server? geen idee ik kon er alvast niet naar telnetten.

Netformatt blijkt een hosting provider en webdesign en dergelijke te zijn. een mail met enkele vragen over hun ns. is tot op heden nog niet beantwoord.

ik heb het bestand ondertussen hernoemd en het word nu niet meer gestart, ik kon trouwens niet vinden waar het werd opgestart althans niet met msconfig. housecall kon alvast niets vinden alsook ad-aware niet (beiden recentste versie)

is er nog iemand die dit heeft meegemaakt? is het een trojan? zoniet wat dan?

[waterwolf]

Zoek eens naar 'Ad-aware' op www.lavasoft.nu
Als je dit programma installeert, zoekt i je computer af naar trojans. Je kan ze dan een voor een verwijderen, als je wil.

[RansAckeR]

die vond dus niks zoals ik al zei

[Gianni Rombios]

Je zegt er niet bij of je wel een up to date virusscanner hebt draaien?
http://www.trendmicro.com...%2Eexe&alt=rundll32%2Eexe

[ Voor 43% gewijzigd door Gianni Rombios op 15-01-2003 23:48 ]

[Verwijderd]

misschien iroffer of iets dergelijks?

[F_J_K]

Ik zou het naar Software Algemeen verplaatsen waar het thuis hoort. Maar daar staat nu ongeveer dezelfde vraag al: Rundll32.exe zoekt verbinding

Dus misschien is het handiger als je dat topic "omhoogschopt" door daar je gegevens neer zet (bekijk eerst even dat trojan en check op virussen met een online scanner als housecall.antivirus.com)

Succes:)