Hallo!

Ich hab da ein Problem mit meinem Computer (oder jemand macht mir ein Problem).

Seit kurzem hat mein Computer irgendwas. Einmal startete er ohne Grund neu, dann einen Tag später erschien ungefähr eine halbe Sekunde lang unten bei dieser Leiste ein kleines Fenster, dann verschwand es plötzlich. Das sah ziemlich verdächtig nach einem Trojaner aus, der sich in meinen PC eingenistet hatte. Und jetzt, vor kurzem wurde plötzlich alles minimiert. Auweia..! Als ich gerade in Outlook Express nachschauen wollte, erschien plötzlich die Meldung, Windows hat einen Fehler verursacht und mehrere Fenster wurden geschlossen.

Als diese merkwürdigen Sachen anfingen, bekam ich vollkommen leere E-mails von irgendjemandem. Ich hab da so einen Verdacht, dass mir jemand E-mails schickt, um Kontakt zu mir aufzunehmen um dann meine IP herauszufinden. Diese IP benutzt er, um sich mit einem Trojaner hier einzunisten.. Ähnelt das dem Trojanerprogramm Sub-Seven?

Ich hab zwar Panda Platinum drauf, der scheint aber irgendwie völlig unberührt zu sein

Gehe mal auf www.bitdefender.de und nimm den onlinescanner .

Vielen Dank, er scannt jetzt im Moment.

Du hast vergessen uns das wichtigste mitzuteilen: WAS für ein Betriebssystem? Alle Updates, Patches installiert? Welche AntiViren Software wird genutzt? Gibt es einen Firewall (Hardware, Software)? Wie gehst du ins Internet? Routerr daziwschen? Gibt es irgendwelche unbekannten Prozseese im Taskamanager? Welcher Browser? Welcher E-Mail Client? Zu welcher Gruppe gehört dein Konto mit dem du am Computer arbeitest?

Ich muss immer wieder feststellen, dass es verdammt schwer sein muss Fragen in einem Forum zu stellen. Anstatt sofort, wenn man nicht merh weiter weiß soifort ins Forum zu spammen, sollte man sich mal hinsetzten und wenigsten für eine Minute überlegen. Und wenn man schon nicht übeerlegt, wie man mit Eigeninitiative jetzt vorgehen könnte, dann sollte man wenigstens im Kopf sich erst mal zurecht legen, was man schrieben will, was für Informationen wohl wichtig wären usw.
Diese ständige 'aus der Nase ziehen' ist echt nervig. Lage werde ich das nicht mehr mitmachen.

Luckie hat folgendes geschrieben:

Du hast vergessen uns das wichtigste mitzuteilen: WAS für ein Betriebssystem? Alle Updates, Patches installiert? Welche AntiViren Software wird genutzt? Gibt es einen Firewall (Hardware, Software)? Wie gehst du ins Internet? Routerr daziwschen? Gibt es irgendwelche unbekannten Prozseese im Taskamanager? Welcher Browser? Welcher E-Mail Client? Zu welcher Gruppe gehört dein Konto mit dem du am Computer arbeitest?

Na na na, ne Menge Angaben hat er ja schon gemacht .

OS: Win2000 (siehe Links die Info von ihm)
Updates, Patches, ...: Kann man eigentlich voraussetzten wenn man hier solche Frage reinstellt
Antivirensoftware: scheinbar "Panda Platinum" (falls es ein On-Access-Scanner ist und nicht nur ein On-Demand-Scanner)
E-Mail-Client: Outlook

Die anderen Infos helfen auch nicht weiter, wenn man den einmal hat .

Tut mir echt leid! War wohl so in Panik, dass ich diese Informationen vergesse habe!
Aufjedenfall hat er 1 Virus gefunden und 2 infizierte Dateien!

Ich hab:

1)Windows 2000
2)Updates und Patches noch nicht(lade ich sofort nach der prüfung runter)
3)Ich nutze Panda Platinum Internet Security 2005
4)Eine Firewall hat es
5)Router hab ich keinen, doch ein anderer Computer wählt sich ins Internet ein und durchs Netzwerk hab ich dann Internetzugriff.
6)Unbekannte Prozesse.. Es gibt wirklich viele von denen ich keine Ahnung habe. Wenn sie mir wirklich komisch vorkommen, dann versuche ich sie zu beenden, doch die meisten lassen sich nicht beenden
7)Internet Explorer 6.0
E-mail Client? Das weiß ich leider nich so genau!
9)Gruppe weiß ich auch nich so genau *g*

Doch man weiß, ob er zum Beispiel per E-Mail im Anhang kam oder ob ihn der Browser automatisch runtergeladen haben könnte.

Offne Ports wären noch interessant.

Btw. habe ich wenig Lust mir immer alle nötigen Informationen selber zusammensuchen zu müssen. Es sollte auch im Interesse des Posters liegen selber alle relevanten Informationen gleich zu posten.

Ein Anhang war nie dabei. Und auch wenn, würd ich diesen niemals öffnen.

Luckie hat folgendes geschrieben:

Btw. habe ich wenig Lust mir immer alle nötigen Informationen selber zusammensuchen zu müssen. Es sollte auch im Interesse des Posters liegen selber alle relevanten Informationen gleich zu posten.

Könntest Du Deine schlechte Laune bitte irgendwo anders ausleben? Das mache ich nämlich nicht mehr lange mit.

Der Onlinescanner scheint ungefähr in der mitte stecken geblieben zu sein

pupsii hat folgendes geschrieben:

2)Updates und Patches noch nicht(lade ich sofort nach der prüfung runter)

Sollte man eigentlich vor jedem scannen machen .

pupsii hat folgendes geschrieben:

4)Eine Firewall hat es

Was für eine? Hard- oder Software-Firewall?

pupsii hat folgendes geschrieben:

5)Router hab ich keinen, doch ein anderer Computer wählt sich ins Internet ein und durchs Netzwerk hab ich dann Internetzugriff.

Mit was ist der geschützt?

pupsii hat folgendes geschrieben:

6)Unbekannte Prozesse.. Es gibt wirklich viele von denen ich keine Ahnung habe. Wenn sie mir wirklich komisch vorkommen, dann versuche ich sie zu beenden, doch die meisten lassen sich nicht beenden

Versuche mal die Herkunft herauszufinden (kannst du auch mit Delphi schreiben)

pupsii hat folgendes geschrieben:

7)Internet Explorer 6.0

Nimm lieber [url=www.firefox.com]FF[/url], ist sicherer.

pupsii hat folgendes geschrieben:

E-mail Client? Das weiß ich leider nich so genau!

pupsii hat folgendes geschrieben:

Als ich gerade in Outlook Express nachschauen wollte, ...

pupsii hat folgendes geschrieben:

9)Gruppe weiß ich auch nich so genau *g*

Erkennt man an den Rechten die du hast. Wahrscheinlich Admin . Wenn du nur ein Benutzterkonto hast ist es auf jeden Fall Admin.

Hmm.. also weiter tut er nicht :/

Also:
1) Ich denke eine Softwarefirewall
2) Der Computer, der sich ins I-net einwählt, hat Norton Antivirus. Ist das ein ausreichender Schutz?
3) Jap, ich hab Adminrechte, ist ja schließlich mein Computer

pupsii hat folgendes geschrieben:

Der Onlinescanner scheint ungefähr in der mitte stecken geblieben zu sein

Dann lad dir mal von hier die "BitDefender 8 Professional Plus" runter (dürfte aber nur eine Demo und kostenlos sein)

mach mal folgendes:

Geh in den Abgesicherten Modus und log dich ein. Als nächstes machst du Ausführen => msconfig und gehst auf Systemstart und haust da alles raus was du nicht kennst. Mixer ist übrigens das Audio zeugs.
Obs in deinem WIN auch so ist weiß ich nicht!

KEINE GARANTIE DASS DAS GEHT!!!

msconfig gibt es unter windows xp, doch unter 2000 leider nicht. Aber in den abgesicherten Modus zu gehen wär ja nicht schlecht!

Danke heiko!

pupsii hat folgendes geschrieben:

1) Ich denke eine Softwarefirewall

Wenn du kein Router oder Modem hast, hast du auf keinen Fall eine Hardware-Firewall. Und hat "Norton Antivirus" eine Software-Firewall im Angebot?

pupsii hat folgendes geschrieben:

2) Der Computer, der sich ins I-net einwählt, hat Norton Antivirus. Ist das ein ausreichender Schutz?

Wenn er an ist (also die Firewall) und du regelmäßig Updates machst (am besten automatisch) ja, ansonsten nicht .

Dann musst du es über die Registry machen

LiveUpdate von Norton wird gerade ausgeführt

hallo hat folgendes geschrieben:

Dann musst du es über die Registry machen

Nur müsste ich da die Schlüssel wissen und drauf achten, dass ich ja nichts anderes lösche *g*

pupsii hat folgendes geschrieben:

msconfig gibt es unter windows xp, doch unter 2000 leider nicht.

Dann gehe mal in die Registry .
Ausführen-->regedit (gab es schon bei Win95, muss also auch bei dir existieren)
Dort gehst du mal unter folgendes (bei den Werten stehen die Pfade, die gestartet werden):
HKLM\Software\Microsoft\CurrentVersion\Run
HKLM\Software\Microsoft\CurrentVersion\RunOnce

und irgendwo gibt es noch Dienste (kann ich dir gerade nicht sagen wo die sind).

Bei diesen Autostartschlüsseln kenn ich mich bestens aus, da ich ziemlich oft mit denen gearbeitet habe.

Die Dienste -> Start - Systemsteuerung - Verwaltung - Dienste

meinst du diese? Eventuell könnte ich auch im selben Ordner unter "Ereignisanzeige" gehen. Dort seh ich nämlich schon einige Fehler.