- #1
A
atvatar
Guest
Hallo,
ich hab seit knapp 2 Wochen ein seltsames Phänomen auf einem meiner Rechner: Ich kann keine FTP Verbindung mehr aufbauen, egal auf welchen Rechner und mit welchem Tool. Wincommander, das KonsolenFTP, keins funktioniert mehr.
Das Problem tritt wie gesagt erst seit knapp 2 Wochen auf, natürlich ohne dass am Rechner irgendwas verändert wurde. Die einzige Anomalie war eine Infektion durch Korgo S., welcher von mir entfernt wurde. Er hatte sich beim Systemstart geladen und dann 100% CPU last belegt. Nach der Entfernung war dieses Prob gelöst, aber seit dem geht eben FTP verbindungen nimmer.
Eine kurze Recherche bei sophos.de hat ergeben, dass Korgo.S ein Netzwerkwurm ist, welcher unter Anderem die Datei FTPUPD.EXE löscht. Kann es sein dass dieses File unter Windows für FTP verbindungen verwendet wird? Komisch ist nur, dass diese Datei auf meinem anderen XP rechner gar nicht vorhande ist. Der rechner ist aber ganz sicher nciht mit dem Wurm infiziert. Das heißt ich kann die Datei nicht einfach zurückkopieren.
Ich habe auch mal den Datentraffic über die NIC mit ehtereal mitgeschnitten, beim Versuch eines Verbindungsaufbaus. Dabei wurden aber 0 Byte übertragen, niente. Ich vermute deshalb, dass der Windows Dienst FTP oder sowas in die Richtung direkt im OS deaktiviert oder zerschossen ist (ev. durch den Wurm?)
Hat jemand ähnliche Erfahrungen mit diesem Problem oder andere Tipps, speziell in zusammenhang mit Korgo S?
Ach ja, mein Rechner:
WinXP SP1
Internetzugang über ISDN mit T-Online (Fritz Card)
verschoben von Windows XP
ich hab seit knapp 2 Wochen ein seltsames Phänomen auf einem meiner Rechner: Ich kann keine FTP Verbindung mehr aufbauen, egal auf welchen Rechner und mit welchem Tool. Wincommander, das KonsolenFTP, keins funktioniert mehr.
Das Problem tritt wie gesagt erst seit knapp 2 Wochen auf, natürlich ohne dass am Rechner irgendwas verändert wurde. Die einzige Anomalie war eine Infektion durch Korgo S., welcher von mir entfernt wurde. Er hatte sich beim Systemstart geladen und dann 100% CPU last belegt. Nach der Entfernung war dieses Prob gelöst, aber seit dem geht eben FTP verbindungen nimmer.
Eine kurze Recherche bei sophos.de hat ergeben, dass Korgo.S ein Netzwerkwurm ist, welcher unter Anderem die Datei FTPUPD.EXE löscht. Kann es sein dass dieses File unter Windows für FTP verbindungen verwendet wird? Komisch ist nur, dass diese Datei auf meinem anderen XP rechner gar nicht vorhande ist. Der rechner ist aber ganz sicher nciht mit dem Wurm infiziert. Das heißt ich kann die Datei nicht einfach zurückkopieren.
Ich habe auch mal den Datentraffic über die NIC mit ehtereal mitgeschnitten, beim Versuch eines Verbindungsaufbaus. Dabei wurden aber 0 Byte übertragen, niente. Ich vermute deshalb, dass der Windows Dienst FTP oder sowas in die Richtung direkt im OS deaktiviert oder zerschossen ist (ev. durch den Wurm?)
Hat jemand ähnliche Erfahrungen mit diesem Problem oder andere Tipps, speziell in zusammenhang mit Korgo S?
Ach ja, mein Rechner:
WinXP SP1
Internetzugang über ISDN mit T-Online (Fritz Card)
verschoben von Windows XP
