netclna.exe - Problem !
 

Bei meinem elterlichen Netzwerk existiert folgendes Problem:


Ein Programm hat sich eingenistet (netclna.exe) was die DSL Leitung blockiert, wenn es läuft (startet sich automatisch).
Auch alle anderen rechner im netzwerk kommen nicht ins internet wenn der "infizierte" rechner hochgefahren ist.
Kille ich den Prozess läuft wieder alles einwandfrei.

Ich kann im Netz nur auf russischen Seiten etwas dazu finden, und kein gängiger Scanner etc. findet etwas.

Weiß jemand Rat ???


THX

Schick mir mal die Datei auf partytime-germany.ice@web.de

ich kann sie nirgends finden, sie wird aber als prozess geladen ?!?

Na mit einer englischen suchmaschine fand ich folgendes:

I do not think this is a SpyWare problem;
C:\WINDOWS\system32\netclna.exe refers to a backdoor virus I recently detected on a laptop of on of our employees. Though we run a real-time virus check, it was not detected. It´s very similar to BOXED virus as reported in the encyclopedia of Symantec and/or TrendMicro. It constantly checks up ip addresses reversively and builds up nul sessions like a crazy if not blocked by a firewall. It results in a saturated line which is experienced by not having access to Internet.
I disabled the automatic integrity system check in order XP does not auto restore the file. Then delete the file and the registry entry that points to it.
Lets see whether you´ll regain access again and good luck.

und was sagt mir das jetzt =????

kann mir mittlerweile jemand weiterhelfen bzw. hat jemand eine Lösung parat ?

Scheinbar handelt es sich um Malware.
Hast du schonmal unter "Datei suchen" nach dieser Datei gesucht?

Poste mal bitte ein HijackThis-Log.

sie exisitert nicht, jediglich im ordner Windows/prefech ist so eine datei wo der name drin vorkommt .... .