Hallo Forum
Malwarebytes, Norton, DE-Cleaner, Sophos und Spybot melden keinerlei Gefahren.
Meine Firewall meldet aber mir häufig die Info (die erste manchmal im Minutentakt)
Standardblockierung SSDP blockiert (meine IP-Adresse, (Port xxxx), eingehende TCP-Verbindung.
Prozessname: c/windows/system32/svchost.exe
Lokale Adresse: Dienst [Gatewayadresse] (anderer Port xxxx)
Remote-Adresse: Dienst [meine IP Adresse ] Port xxxx
sowie:
Nicht autorisierter Zugriff blockiert (Dupliziertes Objekt)
Angreifer: c/windows/system32/services.exe
Angreifer PID 964
Ziel: /device/harddisk/volume1/programme/norton internet security/engine/17.8.05/ccsvchst.exe
Ziel PID: 396
Ich gehe davon aus, dass die nicht-Windows Firewall da einfach einen Windowsdienst blockiert?
Oder sind die Meldungen beunruhigend.