System und Netzverbindungen

Moin!

Beim Aufruf von netstat /b hab ich gesehen, daß auf meinem System (XP SP2) ein Prozeß mit dem Namen "System" eine Verbindung nach f29876.stratoserver.net aufgebaut hat (der Hostname ist ähnlich). Im Taskmanager tauchte auch ein "System" auf , beim Beenden mit "Prozeßstruktur beenden" kam die Meldung daß der DCOM Server nicht mehr funktioniert und daß Windows heruntergefahren wird.

Ich hab dann die Platte ausgebaut und auf einem frisch aufgesetzten System mit dem Avira 9 gescannt, aber ich hab nichts gefunden. Wie identifiziert man sowas? Mir gehen da so langsam die Ideen aus.

Mein Instinkt sagt mir daß ich da nen Trojaner drauf hab.

Beipielsweise mit:
CurrPorts - Port Belegung durch Anwendungen anzeigen

Ich probiers mal. Ansonsten setzte ich einen Netz-Sniffer drauf an wenn ich das wieder so sehen sollte. Zwei Netzwerkkarten in meinem Zweitrechner und ein paar Linux-Netzutilities werden da wohl weiterhelfen.

edit: deutlich informativer als das Netstat, insbesondere der process path ist cool.

SmartSniff langt auch schon
http://www.nirsoft.net/utils/smsniff.html