Ich habe Trojaner Alexa, Gator...

#1 Ich hab mir heute ein Trojaner Programm runtergeladen, weil sich bei mir immer diverse Fenster von selber öffnen und das programm entdeckte 284 infizierte dateien. Ich habe eine Testversion von Anti-Trojan 5.5 und Adware 6.0 . Außerdem sind bei mir ziemlich viele Ports geöffnetort, 135, 445, 1025, 1027, 3001, 3002, 3003, 4077, 5000 hinter manchen Ports steht listen und hinter port 5000 Möglicher Trojan sockets de Troie Blazer 5. Ich weiß nicht wie ich die Ports schließen soll. Und meinen Computer schützen kann. Und was bedeutet listen? Heißt das das ich nach passwörtern abgehört werde?
Dass Programm hat folgende Trojaner gefunden, Alexa, Cydoor, Gator ,Brilliant digital, New.Net

#2 zu den infizierten Dateien sag ich mal nix ausser checken, cleanen..gut

zu den offenen Ports:
hinter jedem offenen Port (listen) steht ein Dienst (ein Dienst ist etwas, das dein OS erweitert...)
Listen heisst schlicht und einfach, dass der Port aktiv ist, da ist noch nix passiert. auf dem Port ist einfach ein Dienst aktiv.

Interessanter wäre ein Established..dann gäb´s ne Verbindung mit nem Remotehost....

was hinter dem Port 5000 angezeigt wird ist standart blabla... sockets de Troie... wurscht!!!
zu den anderen Ports:
Benutz mal die Suchfunktion, da gibt es genug anleitungen zum Ports- Schliesen...

#3 Established stand bei mir auch schon oft nagut dann schau ich mal wie ich die schließen kann!

#4 sicher established steht da auch... vor allem, wenn du ins net gehst oder irgendwelche anwendungen laufen hast, die inetverbindungen nutzen...trillian...z.b.

wenn established, dann guck mal welcher port!!
dann erstmal nach dem port im board hier guggen... SUCHEN

#5 Nur zur Info, das was da gefunden wurde sind in dem Sinne keine Trojaner sondern eher Spyware. FMI: Was fuer einen Virenscanner nutzt du?
Zu den Ports, die sind Standardmaessig offen bei WindowsXP. Um diese zu schliessen kannst du dich ja mal hier durcharbeiten: http://www.kssysteme.de/s_content.php?id=fk2002-01-31-3823
Ich hoffe das du dein Windows mit Windowsupdate auf den neusten Stand gehalten hast, es ist zur Zeit viel Malware unterwegs, die den RPC-Expoit ausnutzen( Blaster und co)
__________
MfG Ralf
SEO-Spam Hunter

#6 Hab das Windowsupdate runtergeladen weil ich bestimmt schon 20 mal diesen blöden Blastervirus drauf hatte. Naja jetzt isser weg *g* aber diese blöden nachrichten haben mich gestört. Bis jetzt kommt keine mehr. Hab diese "Spyware" unter quarantene genommen aber ich trau sie mir noch nicht zu löschen weil ich nicht weiß was davon für den Compi noch gebraucht wird. Weil manchmal sind auch .dll-Dateien dabei und da bin ich mir nie so sicher ,weil ich schon mal meinen Pc zum nicht mehr Funktionieren gebracht hab weil ich .dll Dateien gelöscht habe. ;-)) *grinz*

#7 Alexa kannst du definitiv löschen,das gehört zu dem Internet Explorer.Nach jedem ServicePack oder einer höheren Version des IE erhälst du diese Spyware gratis dazu.Das löschen hat keinerlei auswirkungen auf das System.
Gator und Cydoor stammen aus einigen Tauschbörsenprogrammen und einigen Chatprogrammen.Da mußt du dir den Pfad ansehen wo diese herkommen.Da wäre es empfehlenswert,sogenannte "Lite-Versionen"zu instalieren die frei von Spyware sind,wie zB:ICQ-Lite
__________
Meine Internetpräsenz

#8 Habe das Problem mit http://vraped hardloved.....Kann jemand helfen?

#9 Hallo George,

Downloaden, Unzip und Starten: http://www.spywareinfo.com/~merijn/files/cwshredder.zip

Gruß,
__________
http://www.pieter-arntz.info/wordpressblog/