Hallo Leude!
Das is mein Problem: Wenn ich Anti-Trojaner öffne, den Scan starte (oder auch ned, das spielt wahrscheinlich keine Rolle), dann schließt sich das Programm in unregelmäßigen Zeitabständen ganz von allein. Den Reg Scan hab ich trotzdem einmal durchbekommen (nix gefunden), genauso den Port Scan (natürlich Port 5000 offen). Den Platten Scan kann ich allerdings vergessen.
Auch der Antivir Guard (nicht das Hauptprogramm) schließt sich bei mir von allein. Da ist es mir allerdings egal, weil das Proggy trotzdem im Hintergrund weiterläuft.
Das Anti Vir Hauptprogramm findet beim Komplettscan jedoch nix. F-Prot im DOS Modus auch ned.
Ad Aware hat über 300 Sachen gefunden. Alle gelöscht.
Meine Ausgangsproblemstellung (wegen der ich die ganzen Viren/Trojaner Scans mach): Seit nem Monat hab ich in einem Online Game (Diablo 2 wers wissen will) das Problem, dass das Spiel im Online Modus bis zu eine Minute einfriert, und dann die vergangene Minute (die ich nicht gesehen habe) in einer paar Sekunden vor mir abgespielt wird. In dieser Freeze Minute ist die Online Verbindung ständig in Action. Allerdings bezweifle ich, dass in der Minute von einem anderen Programm (Virus/Trojaner) Daten geladen werden, da das in einem normalen Lag enden würde. Im Single Player (offline) habe ich dieses Problem nicht, und da habe ich auch keine anderen Programme im Hintergrund laufen als im Online Mode. Das Problem besteht providerunabhängig. In einem Diablo2 Forum mit ein paar tausend Mitgliedern habe ich genau eine Person gefunden, die (bloß mit dem Spiel) vom gleichen Problem berichtet. Diese Person benutzt wie ich ISDN (Zufall?).

Ich nutze ISDN/Win ME/DX 7.0/Riva TNT/P2 400Mhz/192MB RAM
Kann das jemand mit einem Trojaner/Virus oder anderem Problem in Zusammenhang stellen? Ich rätsle jetzt schon eine ganze Weile dran rum, und finde einfach keine Lösung...

PS.: Wenn das hier das falsche Forum ist, dann moved den Thread, und hinterlasst mir irgendwie einen Link zur neuen Location!

Danke schon mal im Voraus!

Also einen Virus in bezug auf Diablo2 kenne ich jetzt nicht. Aber dir sollte es nicht egal sein, wenn das Icon von AVPE verschwindet, denn das deutet auf einen Virus hin.

Nimm mal KAV www.datsec.de und scann mal deinen PC.

Björn [img]smile.gif[/img]

Hallo!

</font><blockquote>Zitat:</font><hr />Original erstellt von RAMsesist:
Wenn ich Anti-Trojaner öffne, den Scan starte (oder auch ned, das spielt wahrscheinlich keine Rolle), dann schließt sich das Programm in unregelmäßigen Zeitabständen ganz von allein.</font>[/QUOTE]Du meinst Anti-Trojan? Das Schließen des Programmes ist verdächtig, v.a. in Verbindung mit dieser Beobachtung:

</font><blockquote>Zitat:</font><hr />Auch der Antivir Guard (nicht das Hauptprogramm) schließt sich bei mir von allein. Da ist es mir allerdings egal, weil das Proggy trotzdem im Hintergrund weiterläuft.</font>[/QUOTE]Woher glaubst du zu wissen, dass der Guard, trotzdem er geschlossen wird, weiterhin läuft?

Liste doch bitte mal _alle_ laufenden Prozesse auf. Daraus kann man ggf. mehr ersehen...
Wenn der Prozess-Viewer von Anti-Trojan nicht funktioniert, bediene dich z.B. der Programme Trojancheck (trojancheck.de) oder Spybot (security.kolla.de) und nutze dann deren Prozessviewer.

[ 16. Juni 2003, 22:43: Beitrag editiert von: mmk ]

Hi ramsesist,
Du hast AntiVir PE, nicht war ;) . Dann melde dich im AVPE-Forum.

1. </font><blockquote>Zitat:</font><hr />
... Wenn ich Anti-Trojaner öffne, den Scan starte (oder auch ned, das spielt wahrscheinlich keine Rolle), dann schließt sich das Programm in unregelmäßigen Zeitabständen ganz von allein.
</font>[/QUOTE]...dies ist kein gutes Zeichen. De- und neuinstallation hast du schon gemacht?
2. </font><blockquote>Zitat:</font><hr />
..natürlich Port 5000 offen...
</font>[/QUOTE]...wenn's um Port 5000 geht und du keine PC-gesteuerte Waschmaschine uder Staubsauger in deinem Haushalt hast, mach den einfach dicht GRC.com macht's möglich ;) .
3. </font><blockquote>Zitat:</font><hr />
Den Platten Scan kann ich allerdings vergessen.
</font>[/QUOTE]...warum? Was hast du versucht, mit welchen Ergebnissen/Fehlermeldungen?
4. </font><blockquote>Zitat:</font><hr />
....Auch der Antivir Guard (nicht das Hauptprogramm) schließt sich bei mir von allein.
</font>[/QUOTE]..gar nicht gut. Gerade heute wurde das Thema besprochen.
5. </font><blockquote>Zitat:</font><hr />
Da ist es mir allerdings egal, weil das Proggy trotzdem im Hintergrund weiterläuft.
</font>[/QUOTE]..woher möchtest du das wissen?
6. </font><blockquote>Zitat:</font><hr />
...Das Anti Vir Hauptprogramm findet beim Komplettscan jedoch nix.
</font>[/QUOTE]..welche Programm-/VDF-Version läuft bei dir? Und das passt mit dem P.5 gar nicht zusammen :confused:

vorerst empfehle ich :
a. Rechner sauber machen (TIF, TEMP, Papierkorb...)
b. Anivir-Proggi deinstallieren
c. Trendmicro Housecall Onlinescan oder Bitdefender (dito).
d. Ergebnisse posten mit Dateiname(n), Pfad, ggf, Virenname(n) OHNE ABKÜRZUNGEN .

Suche in dem BB oder AntiVir-Forum nach Schlüsselwörtern: Du bist nicht der Erste (vermute ich ;) )

Offline Prozesse:
kernel32.dll
msgsrv32.exe
mmtask.tsk
mprexe.exe
mstask.exe
explorer.exe
taskmon.exe
systray.exe
starter.exe
upd.exe
ndetect.ece
em_exec.exe
icqpager.exe
bnetupdate.exe
wmiexe.exe
iwatch.exe
spool32.exe
ebaytbar.exe
atwatch.exe


Online Prozesse kommen gleich!

Hinzu kommen Online:
rnaapp.exe
tapisrv.exe
smartsurfer.exe
icq.exe

AT Guard schließt sich übrigens auch selber...

</font><blockquote>Zitat:</font><hr />
icqpager.exe
</font>[/QUOTE]...Backdoor.NetDevil.Dr...
</font><blockquote>Zitat:</font><hr />
atwatch.exe
</font>[/QUOTE]...ProcKill-AE...
</font><blockquote>Zitat:</font><hr />
Online Prozesse kommen gleich!
</font>[/QUOTE]...kann auch interessant sein.
PS: habe ich vermutet:
</font><blockquote>Zitat:</font><hr />
icq.exe
</font>[/QUOTE]...W32.HLLW.Knon@mm..

[ 17. Juni 2003, 11:44: Beitrag editiert von: Rene-gad ]

Bis auf den ProcKill Kram glaub ich nicht, dass irgendwas drauf is. Ich kontrollier aber mal alles.

Nenne doch bitte auch noch jeweils die genauen Pfade. Darum empfahl ich ja, eines der Zusatztools zu nutzen, um diese ersehen zu können!

NetDevil: Hab ich anscheinend tatsächlich.
ProKill: Auch.
Knon: Ich hatte zwar vor ein paar Wochen Probleme mit ICQ (das Ding hat das System zugeschaufelt), aber das war nach ein paar Tagen weg. Und die weiteren Angabe auf der Info Site stimmen nicht zu (keine der Reg Einträge sind zu finden, keine der Dateien, Nachrichten hab ich auch keine bekommen)

Wieso findet der Av Scanner den Mist nicht? Wie bekomm ichs runter?
Ach übrigens: Der Bezug zu Diablo besteht inzwischen auch. Ich habe mir das Erstellungsdatum von "Icqpager.exe" angeschaut, und alle anderen Dateien, die am selben Tag editiert/erstellt wurden herausgesucht. Siehe da: Bnetupdate (&lt;= Diablo) war auch darunter.

</font><blockquote>Zitat:</font><hr />Original erstellt von Lucky:
Also einen Virus in bezug auf Diablo2 kenne ich jetzt nicht. Aber dir sollte es nicht egal sein, wenn das Icon von AVPE verschwindet, denn das deutet auf einen Virus hin.

Nimm mal KAV www.datsec.de und scann mal deinen PC.

Björn [img]smile.gif[/img] </font>[/QUOTE]KAV werd ich frühestens am DO. runterladen (I Net kostenlos). Mal schaun obs was bringt.

</font><blockquote>Zitat:</font><hr />Original erstellt von mmk
Woher glaubst du zu wissen, dass der Guard, trotzdem er geschlossen wird, weiterhin läuft?
</font>[/QUOTE]Ich öffne das Programm, schau mir die Datei Zahl an, =&gt; es schließt sich
Ich öffne das Programm nachdem ich irgendwas mit dem PC gemacht hab =&gt; Zahl dementsprechend angestiegen.
Außerdem hat das Ding einmal nen frischen Hantaner erkannt und sofort Alarm geschlagen, nachdem er auf der Platte war.
Wo finde ich in WinME alle laufenden Prozesse aufgelistet? Strg+Alt+Entf oder was meinst du?

@Rene:
zu 1. Bringt rein gar nix.
zu 2. Sowas mach ich von Hand.
zu 3. Lesen bildet: Programm Shutdown nach unbestimmter Zeit.
zu 4. Dass das nicht gut ist weiß ich selber. Hielts aber bisher für nen simplen Programfehler. Außerdem bin ich jetz zu faul und zu müde um den ganzen Kram zu lesen ;). Morgen vielleicht. Oder sag mir einfach, was dabei rausgekommen ist.
zu 5. siehe oben.
zu 6. immer die aktuellste Version.

zu ONLINESCAN: Der funzt bei mir ned, weil es (angeblich) nicht meine IP ist. Witzbolde. Ich hab keine FW und keine Proxies dazwischen, also wessen IP solls denn sein?

</font><blockquote>Zitat:</font><hr />Original erstellt von RAMsesist:
Wo finde ich in WinME alle laufenden Prozesse aufgelistet? Strg+Alt+Entf oder was meinst du?</font>[/QUOTE]Ja, das wäre die einfachste Lösung. Übersichtlicher wäre jedoch die Auflistung mit Hilfe eines Prozess-Viewers, wie er z.B. in Trojancheck und Spybot, aber auch in deinem Anti-Trojan enthalten ist. Somit ist gleich die Angabe dabei, wo jeweils die für den Prozess verantwortliche Datei liegt. Mit Hilfe dieser Angaben kann man schon deutlich weiter kommen...

</font><blockquote>Zitat:</font><hr />..Nenne doch bitte auch noch jeweils die genauen Pfade. Darum empfahl ich ja, eines der Zusatztools zu nutzen, um diese ersehen zu können...</font>[/QUOTE]...und dann auch wahrscheinlich einfach löschen, aber noch brauchen wir...
LESEN BILDET ;)
</font><blockquote>Zitat:</font><hr />..
Ergebnisse ... mit Dateiname(n), Pfad, ggf, Virenname(n) OHNE ABKÜRZUNGEN ...
</font>[/QUOTE]

Ich schau mal ob ich das Find.
Ich geh jetz schlafen. Morgen mehr!

</font><blockquote>Zitat:</font><hr />Original erstellt von RAMsesist:
Wieso findet der Av Scanner den Mist nicht?</font>[/QUOTE]Weil du _vor_ der Infektion den / die falschen (sprich in der Trojanererkennung schwachen) Scanner genutzt hast. Und nachdem die Malware nun aktiv ist, beendet sie weitere, neu installierte Scanner.

</font><blockquote>Zitat:</font><hr />Original erstellt von RAMsesist:
Wie bekomm ichs runter?</font>[/QUOTE]1.) Die entsprechenden Dateien löschen.
2.) Dazugehörige Registry-Einträge löschen.
3.) Systemwiederherstellung deaktivieren.
4.) System neu starten.
5.) Vernünftigen Virenscanner installieren (Kaspersky)
6.) System damit durchscannen & auf weitere Malware prüfen.