Hi,

ich hab seit tagen ein ziemliches Viren Problem...

Ich habe irgendeinen Virus der ständig Mails über meinen Rechner verschickt..

Rausbekommen habe ich das ganze als mir auffiel das extrem viel upload traffic auf meinem rechner ist... Ich hab dann mal Netlimiter angeschaltet, der mir anzeigt das der ganze Trafic von der explorer.exe ausgeht... sprich es muß irgendeine DLL sein die der Explorer immer automatisch startet...

hat irgendwer ne ahnung welcher Virus das sein könnte, bzw kennt wer nen programm womit ich sehe was für DLLs etc alles grad von der Explorer.exe benutzt werden???

Au'revoir,
Aya~

Hallo,

dort:
www.sysinternals.com...eeware/procexp.shtml

MfG Lannes

Sorry, auch wenn es hart klint: Formatieren ist das einzig richtige, was du machen kannst:
www.microsoft.com/te.../secmgmt/sm0504.mspx
oschad.de/wiki/index.php/Kompromittierung

Ahahaha dieser Satzt is geil:

Zitat:

So, you didn’t patch the system and it got hacked. What to do? Well, let’s see:

Nur weil er den patch nicht installiert hat, ist er gehackt worden.

war klar, das das auf Microsoft.com is ^_^

Silberwolf hat folgendes geschrieben:

Ahahaha dieser Satzt is geil: Zitat: So, you didn’t patch the system and it got hacked. What to do? Well, let’s see: Nur weil er den patch nicht installiert hat, ist er gehackt worden. war klar, das das auf Microsoft.com is ^_^

dem aufmerksamen Leser wäre aufgefallen, dass es dort nicht direkt um Viren geht. Prinzipiell gilt aber das gleiche, denn irgendwie muss der Virus ja auf das System gelangt sein.

Hi,

Luckie hat folgendes geschrieben:

Sorry, auch wenn es hart klint: Formatieren ist das einzig richtige, was du machen kannst:

mhh... also ich hab ihn jetzt auch ohne formatierung wegbekommen... mußte lediglich die smp.dll aus der registry und dem system32 ordner löschen

Au'revoir,
Aya~

Und woher weißt du dass das alles war? Weißt du woher er hgekommen ist? Wer sagt dir, dass du ihn nicht bald wieder drauf hast, weil die Tür noch offen ist?

aber wegen einer _möglichen_ Gefahr gleich das System zu formatieren halte ich für etwas überzogen.
man merkt doch, wenn der Virus wieder da ist und kann dann immer noch formatieren..

oder formatierst du aus Prinzip einmal die Woche, weil _theoretisch_ nen Trojaner bei dir auf der Platte sein könnte?

Fiji-Fighter hat folgendes geschrieben:

aber wegen einer _möglichen_ Gefahr gleich das System zu formatieren halte ich für etwas überzogen.

Der Virus hat was ins Internet verschickt: Weißt du WAS er verschickt hat? Aya sollte schleunigst alle ihre sensitiven Passwort ändern.

Ja, der Virus mag weg sein, aber ist die Tür auch zu? Sind noch Reste vom Virus auf dem System? Dann nützt auch das Tür zu machen nichts.

Einzig sichere Vorgehensweise: System neu aufsetzten - dann ist der Virus weg, alle Türen zu machen - dann kommt er nicht mehr rein.

das ist aber ziemlich fatalistisch luckie - wenn ich dran denke wie lange ich brauchen würde bis mein system so läuft wie ichs gern hätte, bin ich vermutlich tagelang am installieren. wenn mal durch irgendne unvorsichtigkeit ein virus gestartet wurde (z.b. auf ner LAN-Party mal kurz die Firewall ausgemacht oder so) und der restlos beseitigt werden konnte, gibt es für mich keinen grund mir diese Arbeit anzutun.
Gibt ja auch mittel und wege (tools) den rechner zu überwachen - wenn nachweislich keine connects ins internet mehr passieren, alle programme ordentlich laufen, keine speicherlecks da sind und keine DLL-injections in Standard-Applikationen vorhanden sind, würde ich mal behaupten das system ist sauber und man kann damit arbeiten.

retnyg hat folgendes geschrieben:

das ist aber ziemlich fatalistisch luckie - wenn ich dran denke wie lange ich brauchen würde bis mein system so läuft wie ichs gern hätte, bin ich vermutlich tagelang am installieren.

12 Minuten.

Zitat:

und der restlos beseitigt werden konnte, gibt es für mich keinen grund mir diese Arbeit anzutun.

Ich würde mich, an deiner Stelle, bei einer Firma für AntiViren Software bewerben. Woher weißt du, dass du den Virus restlos beseitigt hast?

Luckie hat folgendes geschrieben:

12 Minuten.

aha, da arbeitet einer mit clones

Luckie hat folgendes geschrieben:

Ich würde mich, an deiner Stelle, bei einer Firma für AntiViren Software bewerben. Woher weißt du, dass du den Virus restlos beseitigt hast?

das hatte ich eh mal vor, die fa. von antivir liegt nur 50 km entfernt und ich hab denen schon öfter neue viren zukommen lassen, die ich bei kunden entdeckt habe