malware

jon · 04.10.2006, 19:05

mein rechner versendet unerwünschte spammails, was - naturgemäß - und wohl auch zurecht, dazu geführt hat dass meine IP-adresse durch chello auf a sog. RBL liste gesetzt wurde.
kaspersky und spybot ham zwar was gefunden und entfernt, nur is der dreck immer noch aktiv (zu sehen im activity-fenster von wingate).
weiß jemand aufgrund ähnlicher probleme an rat, wo i zu suchen anfangen könnte, um des verursachende programm von meinem rechner zu entfernen?

mfg, jon

holzi · 04.10.2006, 19:21

hijackthis, adaware, cwshredder, ms-antispyware probieren - wenn das nix hilft neu installieren...

Potassium · 06.10.2006, 00:33

du könntest auch mit process explorer verdächtige programmme suspenden und sehen obs noch immer aktiv is.

wenns nimmer aktiv is, kill die programme und lösch sie. bzw suspenden und löschen.

Christoph · 06.10.2006, 20:15

Hallo jon,
hier einige Links:
http://www.safer-networking.org/de/spybotsd/index.html
http://www.lavasoft.de/products/ad-a...e_personal.php
http://www.javacoolsoftware.com/
http://www.spywareinfo.com/~merijn/downloads.html
http://www.merijn.org/downloads.html
http://vil.nai.com/vil/stinger/
http://www.emsisoft.de/de/software/free/

Bei HiJack This eine Logfileauswertung machen lassen!

jon · 07.10.2006, 10:11

danke für die hinweise, da pc scheint wieder xund zu sein, jedenfalls finden die diversen scanner nix außergewöhliches mehr. mglw war ein (gefundener und gekillter) trojaner in verbindung mit (dem mittlerweile ebenfalls gekillten) wingate an der ganzen misere schuld.
jetzt muss no nur chello so freundlich sein, meine mailbox wieder zu aktiviern

thx & mfg, jon

04.10.2006, 19:05	#1
jon Jr. Member Registriert seit: 19.09.2000 Beiträge: 65	malware mein rechner versendet unerwünschte spammails, was - naturgemäß - und wohl auch zurecht, dazu geführt hat dass meine IP-adresse durch chello auf a sog. RBL liste gesetzt wurde. kaspersky und spybot ham zwar was gefunden und entfernt, nur is der dreck immer noch aktiv (zu sehen im activity-fenster von wingate). weiß jemand aufgrund ähnlicher probleme an rat, wo i zu suchen anfangen könnte, um des verursachende programm von meinem rechner zu entfernen? mfg, jon

04.10.2006, 19:21	#2
holzi Inventarisierter Pyromane Registriert seit: 18.02.2000 Ort: Smørebrød, Smørebrød, Smørebrød røm, pøm, pøm, pøm, pøm Beiträge: 5.581 Mein Computer	hijackthis, adaware, cwshredder, ms-antispyware probieren - wenn das nix hilft neu installieren... ____________________________________ Wenn die Bierwirtin ein minderwertiges, dem Getreidepreis nicht entsprechendes Bier verkauft, soll sie überführt und alsdann im Flusse ertränkt werden. Hamurabi, 1768-1686 v. Chr.

06.10.2006, 20:15	#4
Christoph Mod, bin gerne da Registriert seit: 09.11.1999 Ort: W, NÖ Alter: 74 Beiträge: 13.646	Hallo jon, hier einige Links: http://www.safer-networking.org/de/spybotsd/index.html http://www.lavasoft.de/products/ad-a...e_personal.php http://www.javacoolsoftware.com/ http://www.spywareinfo.com/~merijn/downloads.html http://www.merijn.org/downloads.html http://vil.nai.com/vil/stinger/ http://www.emsisoft.de/de/software/free/ Bei HiJack This eine Logfileauswertung machen lassen! ____________________________________ Liebe Grüße Christoph Ein Kluger bemerkt alles, ein Dummer macht über alles seine Bemerkungen. (Heinrich Heine)

06.10.2006, 00:33	#3
Potassium Inventar Registriert seit: 06.03.2003 Alter: 37 Beiträge: 3.954 Mein Computer	du könntest auch mit process explorer verdächtige programmme suspenden und sehen obs noch immer aktiv is. wenns nimmer aktiv is, kill die programme und lösch sie. bzw suspenden und löschen.

07.10.2006, 10:11	#5
jon Jr. Member Registriert seit: 19.09.2000 Beiträge: 65	danke für die hinweise, da pc scheint wieder xund zu sein, jedenfalls finden die diversen scanner nix außergewöhliches mehr. mglw war ein (gefundener und gekillter) trojaner in verbindung mit (dem mittlerweile ebenfalls gekillten) wingate an der ganzen misere schuld. jetzt muss no nur chello so freundlich sein, meine mailbox wieder zu aktiviern thx & mfg, jon

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)