ich schätz mal es kommt von der TVgenial version von emule aber bin mir nicht 100 % sicher
jedenfalls sind seitem nach jedem start des rechners alle meine laufwerke freigegeben und zwar so das man das auf anhieb nicht sieht (z.B. freigegeben als: C$)
mit antivir gehts nicht weg mit Trojaner hunter auch nicht mit The Cleaner auch nicht!
jetzt weis ich aber z.B. das Port 3128/TCP offen ist das zeigt mir trojan hunter an und wenn ich mein system scanne zeigt es noch das IPC aktiv ist das bekom ich auch nicht weg

weis nicht mehr weiter hab natürlich auch ne firewann und zusätzlich noch ne hardware firewall aber ist mir nicht ganz gut bei dem gadanken das ich sowas aufem rechner hab

die version von TVgenial hab ich natürlich gelöscht

mit was für einem programm kann ich die ports direckt verwalten und schliesen ausser der firewall?

offe bekomme auf eine der fragen ne antwort vielleicht weis auch noch jehmand en programm das den trojaner oder was auch immer finden müsste ich weis das bei port 3128 der RingZero sein müsste aber die datein die es sein sollten hab ich nicht gefunden und die progs ja auch nicht

danke

verzweifelter kinglu

</font><blockquote>Zitat:</font><hr />mit was für einem programm kann ich die ports direckt verwalten und schliesen ausser der firewall?</font>[/QUOTE]Gibz nicht, du mußt dein System entsprechend konfigurieren:
http://www.kssysteme.de/
http://www.heisig-it.de/dienste.htm
</font><blockquote>Zitat:</font><hr />alle meine laufwerke freigegeben und zwar so das man das auf anhieb nicht sieht (z.B. freigegeben als: C$)</font>[/QUOTE]Das ist Standardmäßig so und hat nichts mit der Software zu tun, die du da installiert hattest. Du kannst diese Shares in der Registry abschalten (weiß momentan leider nicht wo) oder ganz einfach per DOS-Befehl beenden:</font><blockquote>Code:</font><hr /><pre style="font-size:x-small; font-family: monospace;">net share c$ /delete</pre>[/QUOTE]Das muss aber bei jedem Systemstart eingegeben werden, oder du schreibst diesen Befehl in eine Datei, speicherst sie als 'unshare.bat' und kopierst sie in dein Autostart Verzeichnis.
</font><blockquote>Zitat:</font><hr />jetzt weis ich aber z.B. das Port 3128/TCP offen ist das zeigt mir trojan hunter an</font>[/QUOTE]Port 3128 ist offen, na und? An dem Port könnte genauso gut ein Proxy-Server laufen (der Jana-Server läuft glaube ich standardmäßig auf diesem Port). Ein offener Port ist noch lange kein Hinweis auf einen Trojaner, auch wenn dir diese ganzen Anti-Trojaner Programme was anderes einreden wollen.

Bei P2P-Tauschbörsen kann man sich natürlich reichlich Malware zuziehen, deswegen solltest du, bevor du was runterlädst, einen FakeCheck machen.

</font><blockquote>Zitat:</font><hr />Original erstellt von Lukas:
(z.B. freigegeben als: C$)
</font>[/QUOTE]Das sind Administrative Freigaben, diese können nur von Mitgliedern der Gruppe Administratoren zugegriffen werden.Ich empfehle dir über die Lokale Sicherheitsrichtlinie einen Eintrag vorzunehmen der es Benutzern der Gruppe Administratoren verbietet sich über das Netzwerk anzumelden.