Bitte um Hilfe bei Online-Problem

• 02.05.2004

• #1

E

erichlebt

Guest

Habe seit heute das Problem das sobald ich online gehe ein sehr reger Verkehr bei meinem Rechner herscht. Er sendet und empfängt permanent ohne das irgendein Programm offen ist oder ein automatische Update aktiviert ist. Habe auch schon Antivir, adaware, trojanhunter und spybots&d drüberlaufen lassen aber nichts. Irgendjemand eine Idee???

Vielen Dank im voraus!

 

• 02.05.2004

• #2

F

Flöckchen

Guest

Schonmal in den TaskManager geschaut, welche Prozesse so aktiv sind?
Hast du keine Firewall installiert, die dir anzeigt, welcher Prozess gerade Verkehr verursacht?

 

• 02.05.2004

• #3

E

erichlebt

Guest

Flocke schrieb:

Schonmal in den TaskManager geschaut, welche Prozesse so aktiv sind?
Hast du keine Firewall installiert, die dir anzeigt, welcher Prozess gerade Verkehr verursacht?

Zum Vergrößern anklicken....

Im taskmanager ist nichts ungewöhnliches, bis heute hatte ich die jetico firewall. Die hat aber dauernd probleme gemacht, irgendeine FW zu empfehlen??

 

• 02.05.2004

• #4

F

Flöckchen

Guest

Naja, davon abgesehen, daß Firewalls natürlich nicht unbedingt zusätzliche Sicherheit geben eignen sie sich ganz gut, Programmen den Zugriff aufs Netz zu unterbinden. Bei mir läuft die Sygate Personal Firewall und ich bin ganz zufrieden damit. Klein, aber fein.

 

• 02.05.2004

• #5

E

erichlebt

Guest

Just in diesem Augenblick kam diese Dateidownload-info auf meinen Bildschirm: ads.js von pagead2.googlesyndication.com öffnen, speichern usw. ?????

 

• 02.05.2004

• #6

F

Flöckchen

Guest

Hm, dann wäre ich mir an deiner Stelle aber doch nicht so sicher, daß dein System komplett frei von allen Schädlingen ist.
Mach mal nen Onlinevirenscan: http://www.antivirus-online.de/german/online.php

Und ein Scan auf www.pestpatrol.com schadet bestimmt auch nicht.

 

• 02.05.2004

• #7

E

erichlebt

Guest

Also, danke für die Links. hab jetzt aber->ne funktionierende FW installiert und kann da sehen das der Datentransfer von hauptsächlich 2 der 4 svchost.exe-dateien und einer lsass.exe ausgeht. Was hat das zu bedeuten. Muß zugeben das ich ein bißchen mit hijackthis rumexperimentiert habe. Könnte ich etwas entfernt haben das dazu führt???

 

• 02.05.2004

• #8

E

erichlebt

Guest

Ach ja, zwischendurch erscheint dann immer ganz kurz eine gewisse ftp.exe????

Ich habe sowas von keinen Plan??

Dank im voraus für Eure Hilfe!

 

• 02.05.2004

• #9

F

Flöckchen

Guest

Es gibt zur Zeit mehrere Würmer, die sowohl die Datei svchost.exe, als auch lsass.exe befallen.
Stichworte hierzu: Lovesan, Blaster, SASSER.A etc.

Ist dein System auf dem aktuellsten Patchstand? Ansonsten werden die Eindringversuche der Würmer einzig und allein durch die FW geblockt.

HijackThis kann zu diesem Verhalten eigentlich nicht geführt haben.

Hast du denn mal nach Viren und Spyware gescannt?

 

• 02.05.2004

• #10

E

erichlebt

Guest

Flocke schrieb:

Hast du denn mal nach Viren und Spyware gescannt?

Zum Vergrößern anklicken....

Hab ich ja oben schon geschrieben. Ich habe spybotsd, antivir, trojanhunter und adaware laufen lassen(natürlich alle geupdated). Antivir fand nen bot aber daran lags scheinbar nicht. Und gerade eben hat es auch sasser.B erkannt. Aber der Transfer geht lustig weiter.

 

• 02.05.2004

• #11

F

Flöckchen

Guest

Dann patch dein System mal über WindowsUpdate. Wenn du dir den SASSER.B fangen kannst, dann ist dein Patchstand eindeutig veraltet.

 

• 03.05.2004

• #12

E

erichlebt

Guest

Der Vorgang ist zum Beispiel send datagram und dann diverse IP's die alle zu freenet (meinem Zugang) führen. Sind das Portscans oder was? Wofür sind die gut??? Was kann ich dagegen tun???