Ultra fieser Trojaner: Offene Ports 1492, 1509, 1524

FTP99CMP

Hi,

eigentlich wollte ich schon mein BIOS flashen, Windows neuinstallieren und schlimmeres, weil ich einfach nicht mehr weiterkam mit meinem Problem.

Sobald irgend ein Browser geöffnet ist und für ein paar Sekunden läuft friert der PC ein, Standbild, kein Taskman, kein Piepen, nur Resetten geht nocht.

Habe tagelang überprüft ob irgendwelche Treiberleichen herumschwirren, ob der PC temperaturmäßig gut läuft, ob evtl. Autostarts das Problem verursachen und und und...

Dann heute bekam ich sofort nach der Einwahl ins Netzt einen Bluescreen (WIN XP) und der sagte mir etwas von wegen "Driver_IRQ" blabla... Ich habe also danach gegoogelt und gelesen, dass diese Meldung unter anderem vorkommt, wenn ein PC von zuvielen Verbindungen auf einmal "gefloodet" wird.

Aha, das hört sich nach einem Wurm oder einer DDos Attacke an, also habe ich mal mit HiJackFree von a² gesucht und nichts auffälliges gefunden, bis auf die 3 bedrohlichen offenen Ports, habe auch nach Rootkits gesucht und mit 5 verschiedenen Scannern nach Viren und Trojanern...

Also hier mal die Ergebnisse:
a-squared HiJackFree Analysis

So, das seht ihr die 3 offenen Ports, eine DDos Attacke wäre darüber anscheinend möglich.

Btw. falls ihr euch wundert warum ich diesen langen Text schreiben kann, ohne das mein PC 5x eingefroren ist, ich habe sämtliche Firewallregeln gelöscht und nur die 5 zugelassen, die ich dafür brauche um hier einen Thread zu erstellen, bisher keine Abstürze, was aber nichts heißt, an manchen Tagen llief der PC auch bis zu 20 Min ohne Absturz...

Ich bin kein absoluter Anfänger, Firewall und Leak Tests auf meinem PC laufen immer gut ab, unnötige Ports sind zu, XP AntiSpy usw. hab ich acuh.

Aber ich finde einfach nicht die Würmer, bzw. ich hab keine Ahnung, wie ich die Ports schließen kann oder was ich noch tun kann.

Habe grundsätzlich immer alle Updates usw. auf dem neuesten Stand, natürlich habe ich recht viele Programme auf meinem PC, aber dadruch dass der Absturz nur kommt, wenn ein Browser geöffnet ist, können die es ja schonmal nicht in Schuld sein.

----


Also muss ich jetzt tatsächlich meinen PC neuinstallieren ? Früher hatte ich BitDefender und an dem Tag, an dem ich zu den kostenlosen Programmen Avast (für Viren) und Jetico (Firewall) umgestiegen bin, die angeblich sehr gut sind, gingen die Probleme los.

BitDefender will ich mir nicht nochmal kaufen, weil das Programm recht aggressiv ist und viele Probleme wie verzögertem Booten oder schlechte Darstellung von Internetseiten mit sich brachte...

Hier noch die HijackThis Logs:
Die Programme DS Sidebar, YZ Shadow und UberIcon sind kein Trojaner! Das gehört zum BriCoPack ( Download BricoPack Vista Inspirat Ultimate 2 on CrystalXP.net - Shell Packs ) und tut keinem weh...

http://www.2-mb.de/f/vy63cdugebarlvhxhfcn35k0dj.txt
http://www.2-mb.de/f/42r8p86illiab5ayqexl50rcvh.txt

Sorry, der Uploader erlaubt keine .txt files...

Ich mach einfach einen Doppelpost, damit ihr nicht die Übersicht verliert...