Spyware??? Virus??? Programm???
 

Leute vielleicht weiss es ja wer von euch.
Habe schon seit längeren einen Prozess im Hintergrund laufen und weiss nicht zu welchen Programm dieser gehört
Nennt sich mdxcli.sys
AdAware, Spybot, CWShredder, HiJackthis usw... haben nichts gebracht.
Auch diverse Virenscanner nicht (Norton, Kaspersky, Antivir, Bidefender.....)
Kennt das jemand von euch???
Dieser Prozess versucht immer wieder auf folgende IP zuzugreifen: 10.73.22.130 über den Port 1687
Laut www.schwarzl.at/ipcheck gehört die IP den USA Internet Assigned Numbers of Authority
Keine Ahnung wer das is. Egal.
Habs derzeit blockiert!
Es stört aber trotzdem.
Bitte um Hilfe!
Danke
Lg Harry
PS: Google Suche brachte nix!

Weiss denn wirklich keiner was das ist???
Habs mittlerweile aufgespührt und gelöscht, aber trotzdem würde ich gerne wissen was das war!
Bitte :-)

wahrscheinlich spyware

Uh grosse Hilfe danke
:rolleyes:

Also die von dir angegebene IP-Adresse ist keine gültige öffentliche Internet-Adresse, sondern eine für private Lans reservierte IP-Adresse für Klasse A - Netzwerke. Das ist also schon etwas eigenartig. Bist du sicher, dass diese Daten stimmen?

lg
bully

Ganz sicher
So zeigt es mir die Fw an
Aber ich hab die Datei gelöscht und es funkt noch alles
Also hat sichs indem Fall eh erledigt
Wollte halt nur wissen ob nicht jemand von euch diese Datei kennt!

Port 1687 und 1688 sind, soweit ich das in Erfahrung bringen und zusammenreimen konnte, für den HP ScanJet5 definiert worden. 1687 für die Ansteuerung, auf 1688 laufen die Daten drüber. Vielleicht hast ein Scannerprogramm installiert, das möglicherweise diesen Port aus Kompatibilitätsgründen benutzt.?

Über mdxcli.sys kann ich dir leider auch nix sagen. Aber vielleicht führt dich das obige Ergebnis auf die Spur (weiß aber auch nicht, ob ich das korrekt interpretiert habe :shy:)

Nein habe ich nicht. Da das ein Testrechner in der Firma ist und hier nix angeschlossen ist. Aber danke auf jeden Fall!

Installiere dir die Testversion von den TuneUP Utilities 2004:
http://www.tuneup.de/download/tu2004/

Hier gibt es unter "Verwalten & Kontrollieren" den TuneUp Process Manager. Dieser zeigt dir zu jedem gestarteten Prozess genauere Details an. Vielleicht hilft dir das weiter

lg