Angriffe auf meinen Rechner

#1 Guten Abend allerseits,

Ich habe ein Problem: seit einigen Tagen werde ich von Würmern, Trojanern und Remote Control Programmen geplagt. Sobald ich diese durch Antivirus Software/Handarbeit entferne ist für einen kleinen Zeitraum (5 - 30 min) alles ruhig und dann gehts wieder los. Es werden ständig die Prozesse cmd und ftp gestartet, die ich alle paar minuten beenden muss. Die Internetverbindung ist ständig ausgelastet, obwohl ich weder etwas downloade noch im internet surfe. Eine Neuinstallation von Windows (XP) hat auch nichts gebracht.
Wenn ich die Firewall starte, ist alles ruhig, aber sobald ich sie wieder abschalte (zum Online spielen z.B.) seh ich in den Prozessen wieder ftp und kurze Zeit danach schlägt mein Antivirus wieder Alarm...Weiss jemand rat? Bin ich einem Script Kiddie zum Opfer gefallen?

MfG Lenin

#2 Hi, nein du bist lediglich den Sicherheitslücken von Windows zum Opfer gefallen!
Ein frisch installiertes Windows ist bereits nach ca. 30 minuten schon befallen von Viren,Würmern und anderen gefählichen Dingen im Web!
Allerdings nur, wenn es nicht auf den aktuellsten Stand ist! Das heißt, wenn du kein WindowsUpdate ausführst, keine Firewall verwendest und auch kein AntiVirenprogramm!
Du solltest diese Dinge alle auf dem aktuellsten Stand halten.
Erstelle doch in deiner Firewall eine Regel um mit aktivierter Firewall auch deine Onlinespiele spielen zukönnen.
__________
Meine Internetpräsenz

#3 Das Porblem ist, dass ich SP1 und die aktuellen Updates alle schon installiert habe. Die Antivirus Software ist auch auf dem neusten Stand. Außerdem ist meine Firewall nun mehrere male hintereinander abgestürzt...ich blicke so langsam gar nicht mehr durch.

#4 Setze dein System abermals neu auf, denn dieses ist nicht mehr vertrauenswürdig.
http://faq.underflow.de/#SECTION000120000000000000000

Wichtig ist, daß du dein System VOR der ersten Internet Verbindung dementsprechend absicherst, denn sonnst war die ganze Arbeit umsonst.

1. Eingeschränktes Benutzerkonto erstellen und zum Surfen benutzen
2. Interne Verbindungsfirewall aktivieren http://www.computerhilfe-euskirchen.de/hilfetextezumlesen/windowsxp/tipp16.html
3. NT- Dienste sicher konfigurieren http://www.ntsvcfg.de/
4. dein System updaten und stets aktuell halten http://v5.windowsupdate.microsoft.com/v5consumer/default.aspx
5. IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/selbstdatenschutz/internet/absichern/browser/msie/config.htm
6. Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org/
7. Deine Passwörter ändern
8. Image deiner Systempartition erstellen mit z.B. Acronis True Image 7
9. Surfverhalten überdenken
__________
Das Wertvollste im Leben ist die Zeit. Leben heißt, mit der Zeit richtig umzugehen.
Neuaufsetzen des Systems/Absicherung! HJT Anleitung

#5 http://board.protecus.de/t12175.htm

Nutze am besten sowas, dann kannst du alle Update einspielen bevor du überhaupt online gehst.
__________
Bitte keine Anfragen per PM, diese werden nicht beantwortet.

#6 Hallo,
Malware fällt nicht vom Himmel. Also gibt es 2 Möglichkeiten:

Entweder infizierst du dich, solange dein Rechner nach dem Neuaufsetzen ungeschützt ist
Abhilfe: Nimm dir die Anleitung von Cidre vor, tausche die Punkte 3 und 4, halte aber ansonsten die Reiehenfolge genau ein. Das wichtigste ist, dass die XP-Firewall unbedingt vor dem 1. INet-Besuch aktiviert wird.

oder

du installierst von unsauberen Medien, entweder indem du ein infiziertes Programm installierst oder über ein Backup den schädlichen Code einschleppst.
Abhilfe: Installiere neu nach obiger Anleitung und beobachte dein System, bevor du weitere Programme oder ein Backup aufspielst. Meide Programme aus unsicheren Quellen und verkneife dir erstmal Filesharing und ICQ.