WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   IT-Security (http://www.wcm.at/forum/forumdisplay.php?f=70)
-   -   malware (http://www.wcm.at/forum/showthread.php?t=200592)

jon 04.10.2006 20:05

malware
 
mein rechner versendet unerwünschte spammails, was - naturgemäß - und wohl auch zurecht, dazu geführt hat dass meine IP-adresse durch chello auf a sog. RBL liste gesetzt wurde.
kaspersky und spybot ham zwar was gefunden und entfernt, nur is der dreck immer noch aktiv (zu sehen im activity-fenster von wingate).
weiß jemand aufgrund ähnlicher probleme an rat, wo i zu suchen anfangen könnte, um des verursachende programm von meinem rechner zu entfernen?

mfg, jon

holzi 04.10.2006 20:21

hijackthis, adaware, cwshredder, ms-antispyware probieren - wenn das nix hilft neu installieren...

Potassium 06.10.2006 01:33

du könntest auch mit process explorer verdächtige programmme suspenden und sehen obs noch immer aktiv is.

wenns nimmer aktiv is, kill die programme und lösch sie. bzw suspenden und löschen.

Christoph 06.10.2006 21:15

Hallo jon,
hier einige Links:
http://www.safer-networking.org/de/spybotsd/index.html
http://www.lavasoft.de/products/ad-a...e_personal.php
http://www.javacoolsoftware.com/
http://www.spywareinfo.com/~merijn/downloads.html
http://www.merijn.org/downloads.html
http://vil.nai.com/vil/stinger/
http://www.emsisoft.de/de/software/free/

Bei HiJack This eine Logfileauswertung machen lassen!

jon 07.10.2006 11:11

danke für die hinweise, da pc scheint wieder xund zu sein, jedenfalls finden die diversen scanner nix außergewöhliches mehr. mglw war ein (gefundener und gekillter) trojaner in verbindung mit (dem mittlerweile ebenfalls gekillten) wingate an der ganzen misere schuld.
jetzt muss no nur chello so freundlich sein, meine mailbox wieder zu aktiviern

thx & mfg, jon


Alle Zeitangaben in WEZ +2. Es ist jetzt 04:58 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag