Erstmal: Hi @ all vom neuen...
Ich hab folgendes Problem:
Schon ein wenig länger fällt mir auf, dass ich immer, wenn ich im Internet bin
(DSL ist nicht verfügbar, *heul*) uploade wie blöd.
In einer Stunde waren es ca. 7MB up mit 56k...
Hmm, da kann was nicht stimmen habe ich mir gedacht. Habe dann mal a-squared laufen lassen, der hat aber nur 2 Cookies und einen Trojaner gefunden. Alles gelöscht, trotzdem, keine Besserung.
Dann hab ich mal Antivir laufen lassen. Hat auch nur einen Trojaner gefunden...
Gelöscht, aber keine Besserung.
Ich hab dann mal im Task-Manager geschaut, und da vielen mir gleich ein Prozess ins Auge:
nbsystem.exe
Mal ein wenig gegoogelt, und es stellte sich herraus das ich sich um diesen Schädling handelt...
http://www.sophos.de/virusinfo/analy...ojbckdrwf.html
Ich hab schon geschaut, aber in der Registry fehlen die Einträge.
Den Prozess wollte ich im Task-Manager beenden, aber er startete immer wieder, das ging 10x so. Zum Glück startede er nach dem 10x beenden nicht mehr, und der
(für 56k mäßige verhältnisse ) extreme upload hat auch aufgehört.
Könnt ihr mir helfen den Schädling loszuwerden?
Schonmal THX im Vorraus...
m.f.g.
Safalghar

hallo,

wenn es sich wirklich um diesen schädling handelt dann gibt es nur eine sichere lösung..
diese heisst das system komplett neuaufsetzen..
beachte dabei die anleitung in meiner signatur..
poste trotz allem mal noch ein hjt logfile..
anleitung dazu ebenfalls in meiner signatur..

Hallo,

auch wenn Du uns Dein Betriebssystem nicht verräts steht hier die Lösung Deiner Probleme.

Gruß

Schrulli

Hi.
Erstmal danke für die Antworten...
Aber: Ich setze das System jetz NICHT neu auf. Das hab ich erst vor 2Wochen gemacht. Du setzt doch auch ned bei jeden Trojaner/Viren Infektion gleich neu auf. Oder doch?
Ach ja, ich nutze Windoof XP.
Mal schauen, ob der Vorschlag von Schrulli was bringt...
€dit: Ist der gleiche, wie der von hoerni26.
Aber mal ne Frage: Wie hoch ist die Chance, dass wenn ich die Eigenen Dateien auf einer anderen PC kopiere, und nach dem Neu Aufsetzten, die Dateien wieder auf den PC übertrage, dass der Trojaner wieder da ist?
Nisten die sich eigtl. in die Eigenen Dateien ein?
m.f.g.
Safalghar

Ich kann den vorhergehenden Posting ned editieren...
Deswegen muss ich ein Doppelposting machen.
Also: Ich bin jetz ein wenig weitergekommen.
Ich hab durch google ein Programm gefunden, mit dem man alle Autorun einträge anzeigen lassen kann. Nennt such Autoruns das Programm.
Hab ich gemacht, und siehe da, mein "Freund" nbsystem.exe wird aufgeführt.
Natürlich gleich den Eintrag entfernt, und jetz started er auch nicht mehr.
Zumindest erscheint beim Taskmanager kein nbsystem.exe mehr.
Ich schau jetz ob ich noch irgendwie die Dateien nbsystem.exe finde
(Soll angeblich im Ordner C:/Windows/System32/) sein, damit ich sie entfernen kann.
Ist dann der Schädling weg? Oder, kann er dann keinen größeren Schaden mehr anrichten?
Ich werde mal schauen, denn wenn ich das alles so lese, ist Neuaufsetzen wirklich das beste.
Ach ja, gibt es ein Programm, mit dem ich offene Ports anzeigen, und wieder schließen kann?
Wäre ned schlecht...
m.f.g.
Safalghar

Hallo,

wenn Du das System vor zwei Wochen neu installiert hast und jetzt schon wieder so was hat, machst Du was grundlegendes falsch!
Lade Dir mal das hier und lies Dir dann noch mal die Anleitung zum Neuaufsetzen durch.
Alles andere ist irgendwie quatsch

Gruß

Schrulli

Hi...

wenn Du das System vor zwei Wochen neu installiert hast und jetzt schon wieder so was hat, machst Du was grundlegendes falsch!

Aha, und was mach ich bitte grundlegendes falsch? Mehr als ein AV-Prog und
Sicherheitsupdates kann man eh ned an schutz haben.
Firewall bringt ja eh fast nichts bis gar nix.
Aber ich glaub, dass ich mir das "Ding" eingefangen hab, wo ich mir nen Crack für was gesaugt habe. Da waren nämlich in dem Zip File, 2 dateien, der Crack und ne run.exe. Die run.exe hat antivr auch gleich als Virus erkannt, und gelöscht, aber da wird es dann zu Spät gewesen sein. Ich glaub, ich lass das in Zukunft mir dem surfen auf Crackseiten (mit Windows).
Oder ich hab mir das eingefangen, wo ich mir ein paar kleine Programme gesaugt habe. Es gibt so viele möglichkeiten.
Oder vllt wirklich nur beim "normalen" surfen.
Aber jetz noch ne Frage: Welche Sicherheitspackte/Updates (die mit den Nummern) sollte ich am Dringensten installieren, wenn ich neu aufgesetz habe? Dann könnte ich mal nem Freund sagen, er soll mir die bitte ziehen...
Und: Kann ich bedenkenlos die Eigenen Dateien auf nem anderen Rechner
"auslagern" ?
Oder kann ich mich dann gleich wieder infizieren, wenn ich die nach dem neu aufsetzen wieder auf den Computer kopiere?
m.f.g.
Safalghar