Hilfe! Bug Bear greift von meinen pc andere an

  • #1
O

Oranje

Mitglied
Themenersteller
Dabei seit
22.04.2002
Beiträge
5
Reaktionspunkte
0
Hoi;
Seit nunmehr 3 tagen bekomme ich dauernd die nachricht von der Nort.Firewall das aus meinen netzwerk ( Ich habe gar keins ) eine bestimmte IP mit dem trojaner? BugBear angegriffen wird.
Nort.Antiv. kann nichts finden.
Weiss jemand rat?
Habe echt keine lust neu zu installieren.

Groetje,s Oranje
 
  • #2
Klingt etwas verworren. Ich habe den EIndruck, du hast deine Norton-Meldung leicht missverstanden.
Um sicherzugehen, poste doch bitte die KOMPLETTE Meldung, exakt so, wie du sie bekommst, hier rein.

BTW: BugBear verbreitet sich über eine unvorsichtigerweise ungeschützte und an das TCP/IP-Protokoll des DFÜ-Adapters gebundene Datei- und Druckerfreigabe.
 
  • #3
Log Protokoll:

Details; Der unberechtigte Zugriffsversuch ,,BD_BUGBEAR,, von Ihren Computer auf 217.81.82.174 wurde erkannt und blockiert.
Angreifer: LocalHost ( 4788 )
Risikostufe: Hoch
Anfegriffene IP 217.81.82.174
Angegr. Port socks ( 1080 )

Groetje,s Oranje
 
  • #5
Oranje schrieb:
Der unberechtigte Zugriffsversuch ,,BD_BUGBEAR,, von Ihren Computer auf 217.81.82.174 wurde erkannt und blockiert.
Zum Vergrößern anklicken....
Das ist dann allerdings bedenklich. Noch bedenklicher für DICH sollte aber sein, dass dein Virenscanner nichts gemerkt hat. Es gibt ja nun durchaus HAUFENWEISE Würmer und Backdoors, die den gefundenen Virenscanner abschalten. Denk mal weiter....
 
  • #6
Tja ist wirklich seltsam.

Einerseits findet Nort. Antiv.die ursache nicht aber anderseits ist die Nort.Firew. wohl in der lage ausgehende angriffe zu blocken.
Inzwischen habe ich auch mal die antiviren-software ,,AntiVir-person.edit.,, aufgespielt aber die hat auch nichts gefunden.

Werde wohl oder uebel neu installieren mussen.
Vielen dank fuer eure antworten.
 
  • #8
hast du mal versuchr die sachen wie bei sophos angegeben über die suche zu finden, bzw. mal in der regestry gesucht. online-viren-scan.
 
  • #9
gibt auch diverse online-scans, musste mal googlen
 
  • #10
Das removal tool von sym. hatte ich schon laufen.
Hat leider nichts gebracht.

In der regestry trau ich mich nicht rein.
Oder gibt es da vielleicht ne art suchfunktion womit man den schlussel finden kan?

Groetje,s Oranje
 
  • #11
Hab mich getraut und in der regestr. nach dem schlussel der bei sophos angegeben wurde gesucht.

Spuckt nach der suche nur die meldung aus das die suche beendet ist
Weiter nichts.
Werde jetzt mal einen onlinescan versuchen.

Groetje,s Oranje
 
Thema:

Hilfe! Bug Bear greift von meinen pc andere an

ANGEBOTE & SPONSOREN

Neueste Themen

Statistik des Forums

Themen
113.838
Beiträge
707.961
Mitglieder
51.491
Neuestes Mitglied
haraldmuc
Oben