Was ist UPNP.EXE ??

Ich habe heute nach einer Formatierung Win2k neu installiert.
Nun zeigt mein Taskmanager ständig ein laufendes Programm namens "upnp.exe" an, welches sich nicht per Taskmanager deaktivieren lässt. Zudem meldet sich Zonealarm nach Öffnen des Internet Explorers, dass dieses upnp.exe ins Netz will.
Merkwürdigerweise findet die Windows Suchmaske auf der ganzen Festplatte kein Programm namens upnp.exe!
Weiß hier jemand was diese EXE zu bedeuten hat?
Danke im voraus für Eure Antworten.

 

Vermutlich ein Virus, bist du nach der Neuinstallation ungepatcht und ohne Firewall in das Internet ??.

Was sagt dein Virenscanner ??.
Überprüfe mit Kaspersky-Signaturen "eScan" Freeware:

Free eScan Antivirus Toolkit Utility kostenlos erhältlich:
http://www.mwti.net/antivirus/free_utilities.asp

eScan - Anleitung:
http://www.trojaner-info.de/hijacker/escan.shtml

UKW

 

> Merkwürdigerweise findet die Windows Suchmaske auf
> der ganzen Festplatte kein Programm namens upnp.exe!

[A] Die Windows-Suche hat recht. - Der Taskmanager irrt sich.
Der Taskmanager hat recht. - Du hast nicht richtig gesucht.

Ohne die Datei, den Speicherort ist Dir nicht zu helfen. - Suche ebenfalls in der Registry und vergesse die Autostarts nicht.

-Ace-
_________________

Edit + PS.: Oder hast Du etwas von <http://www.grc.com/default.htm> heruntergeladen, woran Du Dich nicht erinnern kannst? - Oder war es keine EXE, sondern eine DLL?

 

Wenn du mit deinem Explorer und dessen Einstellungen nicht klar kommst (versteckte und Systemdateien anzeigen) dann versuche es einmal mit diesem Befehl:

öffne ein Eingabeaufforderung und führe folgendes aus:

C:\>dir /A/s/b upnp.exe

UKW

 

Danke für die Tipps.
Die Suchmaske hat keine Datei finden können, da unter "Ansicht" geschützte Dateien ausgeblendet waren.
UPNP.EXE befindet sich im System32 Verzeichnis.
Laut einer amerikanischen Seite hat das Programm folgende Funktion:
"Universal Plug and Play is not related the the Plug and Play hardware standard. It is a network service which effectively opens ports on your machine which have been proven in the past to be insecure. Although it is automatically started by default on all Windows XP machines, this service is not widely used and it is unlikely that you will need it. It is recommended to be disabled."

Ich habe die Datei umbenannt, und nun scheint sie keinen Ärger mehr zu machen.

Die Datei muss beim Aufspielen diverser neuester WIndows Updates hinzugekommen sein, denn sonst hab ich nie was von upnp.exe gehört.

 

> keine Datei finden können, da unter "Ansicht"
> geschützte Dateien ausgeblendet waren.
[_B_]

> Laut einer amerikanischen Seite
Geheimnis? - Ich würde mir das Teil näher ansehen. Etwa mal in einen Texteditor laden und sehen, ob das von MS stammen könnte. - Mit "NETSTAT -aon" erfährt man über die PID (TaskMan zeigt ebenfalls PID von UPNP an), welche IP-Adr. (+Ports) kontaktiert werden. Ob die IP zu einem MS-Nummern-Block gehören?

> Ich habe die Datei umbenannt...
Prima. - Ggfs. gibt es was an den Diensten nachzubessern.

-Ace-
____________________

Online-Firewalltest
GibsonResearch (GRC) ->ShieldsUP!
Sygate Scan