Stand heute: bis auf Mediket, den seltsamerweise hijackthis nicht findet nur AVir im abgesicherten Modus, sind die Trojaner "weg" erstmal, aber Mozilla ist nachwievor im Gegensatz zu IE unbrauchbar langsam.
Kann das nicht doch etwas mit der Teledat zu tun haben? Leider hab ich das Notebook nicht mehr hier ums zu testen.
Frage an Pseiko:
HKLM\SOFTWARE\Microsoft\Ole\EnableDCOM Wert auf "Y", anstatt "N"
aber aktiviert Y nicht wieder DCOM was wir ja eigentlich nicht wollten?
Das ist es ja, warum ich nicht einfach sage neu aufsetzen, ich will wissen was wann und warum diese bösen Viren auf das Notebook kommen und wieso bei mir nicht oder anders.
*signatur entfernt*
das online hijackthis prüfding bring doch nur käse
Datei: intmonp.exe
Status:
INFIZIERT/MALWARE
Entdeckte Packprogramme:
-
AntiVir
W95/Dupator.1503 gefunden
ArcaVir
Trojan.Puper.M gefunden
Avast
Win95:Dupator gefunden
AVG Antivirus
Puper.E gefunden
BitDefender
Trojan.Puper.M gefunden
ClamAV
Trojan.Popuper.B gefunden
Dr.Web
Trojan.Searcher gefunden
F-Prot Antivirus
W32/Dupator.1503 gefunden
Fortinet
W95/Dupator.1503 gefunden
Kaspersky Anti-Virus
Virus.Win9x.Dupator.1503 gefunden
NOD32
Win95/Dupator.1503.A gefunden
Norman Virus Control
W32/Dupator.1503 gefunden
UNA
Win32.Dupator.1536 gefunden
VBA32
Win95.Dupator.1503 gefunden
allerdings hab ich lokal einen gefunden der da nicht auftaucht - alles seltsam
i: dfrgfat16.exe scan online bei http://virusscan.jotti.org/de/, Ergebnis:
AntiVir
W95/Dupator.1503 gefunden
ArcaVir
Trojan.Ircbot.Frag gefunden
Avast
Win32:CodBot-I gefunden
AVG Antivirus
Win32/Dupator gefunden
BitDefender
Backdoor.Codbot.AG gefunden
ClamAV
W95.Dupator.1503 gefunden
Dr.Web
BackDoor.IRC.Moto gefunden
F-Prot Antivirus
W32/Sdbot.LDQ gefunden
Fortinet
W95/Dupator.1503 gefunden
Kaspersky Anti-Virus
Virus.Win9x.Dupator.1503 gefunden
NOD32
Win95/Dupator.1503.A gefunden
Norman Virus Control
W32/Dupator.1503 gefunden
UNA
Win32.Dupator.1536 gefunden
VBA32
Win95.Dupator.1503 gefunden
Also ihr hilfreichen Lieben alle ich mache grad alle möglichen Checks,
ist nicht grad einfach, da ich außer einem CD-ROM LW und USB nichts an brauchbaren Schnittstellen habe, dann wird noch mal getestet und wenns dann immer noch Probs gibt wird das Teil eben plattgemacht und die ganzen Prozeduren nochmal.
Ich frage mich grad nicht zum erstenmal, was machen eigentlich die ganzen Heimanwender?
das seltsame ist auch nachdem ich die dateien verschoben haben ließen sie sich nur im abgesicherten modus kopieren
danke! das ist eine gute idee!!!
Hallo Pseiko,
warum steht hier im Forum weiter oben.
Im abgesicherten Modus funktioniert aber doch der Cardreader nicht und im Taskmanager ist die exe nicht aktiv.
Gruß A.
also das notebook ist hier ich wollte nicht tools zum removen laufen lassen sondern die beiden dateien sichern die ich oben beschrieben habe
grad hängt ein cardreader dran ich kann die dateien nicht kopieren weil sie angeblich benutzt werden, es gibt kein disklw und keinen brenner
und kein netzwerk anschluß wie ich das so sehe
hab mich mißverständlich ausgedrückt: wohin die sichern um sich checken zu lassen
jetzt hab ich das infizierte notebook da
bitte sagt mir wie ich die dateien da runterbekommen soll
Hallo,
ich hab mir euer Tipps durchgelesen, mir ist aber nicht bewußt bezüglich SPs und Patches etwas ausgelasssen zu haben, oder ungeschützt ins Inet gegangen zu sein.
Gruß
A.
@Bsng, danke für die Info.
Gott sei Dank ist es nicht mein Rechner. Ich habe den schon 3 mal neu aufgesetzt, das kann doch auch keine Lösung sein. Es ist Zonealarm als Firewall draf und Virenscanner und Trojanerscanner, ich weiß nicht wie der Eigentümer es immer schafft sich in regelmäßigen Abständen sowas zu holen.
Ja, ich werde die Dateien hochladen.
Guten Tag,
folgendes Szenario: ein Notebook wird neu via ISDN und einer Eumex 200 ans Internet angebunden (per USB-Kabel). Mit IE ging das Surfen einwandfrei, http://www.wieistmeineip.de zeigt 56 kbit/s an. Mit Mozilla Firefox grad mal 5 kbit/s.
Daraufhin hatte ich die neues Firefoxversion installiert und kam immerhin auf 12 kbits/s.
Ich untersuchte mal die aktiven Tasks und da waren etliche, die mir verdächtig vorkamen. Z.B. dfrgfat16.exe und intmonp.exe sind definitiv von einem Wurm/Trojaner.
Kann es sein Mozilla ist deshalb so langsam weil er eben im Gegensatz zum IE nicht mit Trojanern zusammenarbeitet?
Kann mir jemand die technischen Details dazu erklären?
Danke und Gruß
Adre
