Versteckter Webserver

GELÖST Versteckter Webserver

EDIT: Gelöst

Hi,

ich habe auf meinem PC einen Webserver gefunden, von dem ich nicht weiß wie er da hinkommt,
wo er herkommt und was er genau macht.

Ich habe diesen durch einen Portscan entdeckt, und mit TCPview auch gefunden;
zeigte allerding nur Aktivität beim Aufruf, sonst Funkstille.
TCPview zeigt auch an, dass er "angäblich" mit Prozess ID 0 läuft, was aber der Leerlaufprozess ist.

Der verwendete Port ist 49156

Zugriff habe ich beschränkt, wie auf dem Screenshot zu sehen ist.
Im Taskmanager finde ich nichts, auch bei Dienste kein (für mich erkennbarer) Erfolg.

Ich bin recht Ratlos, auch ist mir der _MSBROWSE_ hier nicht bekannt.

Viren und Rootkit suche war erfolglos, ich bezweifle auch dass es sich um sowas handelt.
Es handelt sich um ein Windows 7 x64 Prof. SP1 auf dem neusten update stand.


Hoffe ihr könnt etwas Licht ins Dunkle bringen

Services or applications using this port:Azureus

Zum Vergrößern anklicken....

Könnte es das sein?

Macht aber im Prinzip nichts anderes als TCPview nur auf der Konsole. Das mit der Prozess-ID 0 mag ich aber nicht ganz glauben. Sonst auch mal mit
drauf verbinden und schauen was die Ausgabe ist.

@M-X, nein hatte ich noch nie installiert
@Yuuri da kommt recht viel, und habe auch entdeckt das auf der Firtzbox fast das selbe läuft,
der zweite meldet sich mit einem blinkenden komma zurück, nach beliebiger eingabe folgt dann das auf dem screenshot.


Wenn jemand eine fritzbox hat, sollte mal testen ob er auch eine solche ausgabe bei der Adresse http://192.168.178.1:49000 hat

Hm ok. Probier auch mal
aus.

Sonst geh den radikalen Weg:

TCPView öffnen -> Update Speed = 1 Sekunde

Nacheinander alle unwichtigen Programme im Task-Manager kicken. Falls kein Erfolg mit "sinnfreien" Diensten handtieren.

Huhu könnte es eventuell Azureus webinterface oder Swing Web Interface sein?

Oben ein Update, ich habe nie mit Azureus, Swing oder ähnlichem gearbeitet

Zitat von Hier

der port wird für die kommunikation zwischen box und kindersicherungstool genutzt...

Zum Vergrößern anklicken....

oder

TCP 49000: Interne Kommunikation der FritzBox

Zum Vergrößern anklicken....

.... Hier

Ok, ich glaube ich habe den Täter gefunden, gleich ein Update
Danke nochmal an Yuuri und an frankx82, das hat mich auf die Lösung gebracht,
sobald man den AVM prozess IGDCTRL.exe beendet, ist der Webserver auch verschwunden

Und den Dienst kann man auch beenden.

THX