Supportnet / Forum / WindowsXP
Trojaner? Bei Aufbau einer Verbindung werden Daten hochgeladen
Frage
Hallo,
ich hatte erst kürzlich ein Problem mit einem Trojaner. Dies konnte ich mit adwareaway lösen.
Nun hab ich was viel schlimmeres.
Ich hab gestern auf xp professional upgedatet.
heute habe ich folgenden Fehler:
Wenn ich eine DFÜ-Verbindung herstelle macht sich der Internet Explorer auf und in der blauen Leiste steht [Hmm?] Microsoft Internet Explorer und in der Eingabeleiste steht c:\staff.html, zusätzlich geht ein schwarzes Fenster auf in dessen blauer Leiste folgendes steht: win/system32/cmd.exe. Sind diese beiden Fenster erst mal geöffnet fängt der Rechner an wie wild Daten runter und raufzuladen (laut Statusfenster der DFÜ-Verbindung).
Wer kann mir helfen?
Antwort 1 von wutzbaer
Hört sich an, als hätte sich ein kleines Würmchen von der Größe eine Boa Constrictor im Pc eingenistet.
Da hat jemand die Kontrolle über deinen Rechner übernommen denk ich mal.
Versuch mal, wenn es noch funktioniert, das Tool "Stinger" runterzuladen und lass den mal durchlaufen.
Wenn es ein "harmloser" Wurm ist, wird er gefunden und gelöscht. Wenn nicht, hast Du ein Problem.
Gruß - René
Da hat jemand die Kontrolle über deinen Rechner übernommen denk ich mal.
Versuch mal, wenn es noch funktioniert, das Tool "Stinger" runterzuladen und lass den mal durchlaufen.
Wenn es ein "harmloser" Wurm ist, wird er gefunden und gelöscht. Wenn nicht, hast Du ein Problem.
Gruß - René
Antwort 2 von eric3600
Stinger findest Du übrigens hier:
(http://vil.nai.com/vil/stinger/)
(http://vil.nai.com/vil/stinger/)
Antwort 3 von manfred
Erst 'mal Staff.html umbenennen in *.txt!!
Dann über Extras > Internetoptionen > allgemein die Startseite auf Deine Vorgaben ändern z.B. http://www.google.de
... und nochmal Bescheid geben !
viel Erfolg
Dann über Extras > Internetoptionen > allgemein die Startseite auf Deine Vorgaben ändern z.B. http://www.google.de
... und nochmal Bescheid geben !
viel Erfolg
Antwort 4 von Carsten
Ich hab Stinger runtergeladen und laufen lassen. Es wurde eine infizierte Datei gelöscht.
die Datei c:\staff hab ich auf staff.txt umbenannt.
Jetzt geht wieder der schwarze Bildschirm auf und ein Internet-Explorer mit folgender Adresse: http://tpbot69r10.tripod.com/loud.html.
Er fängt wieder an wie verrückt hochzuladen.
die Datei c:\staff hab ich auf staff.txt umbenannt.
Jetzt geht wieder der schwarze Bildschirm auf und ein Internet-Explorer mit folgender Adresse: http://tpbot69r10.tripod.com/loud.html.
Er fängt wieder an wie verrückt hochzuladen.
Antwort 5 von Carsten
Kann mir niemand helfen?
Wäre wichtig!
Wäre wichtig!
Antwort 6 von Snoopie
Vielleicht kann ja auch Ad-Aware Abhilfe bringen.
Dieses für Privatanwender kostenlose Programm von Lavasoft (in Schweden) wird ab und zu auf PC-Zeitschriften-Begleit-CDROMs mitgeliefert. Von dort habe ich es auch. Aber man kann es mit Sicherheit auch im Internet herunterladen. Ich weiss leider im Augenblick nicht wo, aber eine Suchanfrage sollte dies klären können.
Viel Erfolg!
Gruss, Snoopie
Dieses für Privatanwender kostenlose Programm von Lavasoft (in Schweden) wird ab und zu auf PC-Zeitschriften-Begleit-CDROMs mitgeliefert. Von dort habe ich es auch. Aber man kann es mit Sicherheit auch im Internet herunterladen. Ich weiss leider im Augenblick nicht wo, aber eine Suchanfrage sollte dies klären können.
Viel Erfolg!
Gruss, Snoopie
Antwort 7 von Marcel
hi nimm doch mal tune up 2004
da habe ich sogut wie jedes problem gelöst.
da habe ich sogut wie jedes problem gelöst.
Antwort 8 von Griemokhan
Du hast doch dein System von Werweißwas auf XP hochgerüstet.
Hast du denn auch mit XPAntiSpy alle Lausch-Verbindungen von Microsoft ins Netz unterbunden?
Nein!
Also, dann mach das mal.
Und gib hier wieder Laut, was dein System dann noch im Internet macht.
Hast du denn auch mit XPAntiSpy alle Lausch-Verbindungen von Microsoft ins Netz unterbunden?
Nein!
Also, dann mach das mal.
Und gib hier wieder Laut, was dein System dann noch im Internet macht.