Hatte Würmer / Viren - ist der PC sauber ?

#16 @AeffchenB

Zitat

1. vorgestern 3 würmer und viren
2. seit heut mittag nur noch alle sekunden E m u l e prts zu mir wollten
3. ich nen totalen downstream von momentan 17kb habe
4. mein winkennwort nicht mehr geht

Zu 1 welche Würmer/Viren waren es ? Diese Information wäre sehr sinvoll an dieser Stelle !!
Zu 2. Falsches Forum
Zu 3 Falsches Forum
Zu 4. Hier wäre die Info von Punk1 sehr wichtig. Waren Trojaner dabei ?
Hast Du mal die Benutzeraccounts auf deinem PC kontrolliert ?
Ich schlage vor wir bleiben bei einem Thema und nicht bei einem Gemisch aus Ports, E m u l e, Downstream, ansonsten wird der Thread geschlossen !
__________
Durchsuchen --> Aussuchen --> Untersuchen

#17 ähm aller erstens ist mein thema gesplittet worden und ich habe eben selber erstmal suchen müssen wo ich bin.....

1. worm/lovesan.e
worm/lovesan.b
worm/randexh.1
dial/globcod

trojaner tr/small.a2

zu 2. und 3. okey...aber für mich spielt das als erklärungsversuch was mit meinem rechner gerade los ist eine große rolle , sorry....hatte diese thema eigentlich unter viren,trojaner ect....
__________
[url=http://www.uptime-project.net/profile.php?uid=21926][img]http://img.uptime-project.net/img/8/21926.jpg[/img][/url]

#18 Punkt 2 bleibt irrelevant.
Sollte dein rechner tatsächlich "Besuch" haben, wäre es ntürlich denkbar, dass deine auch deine Leitung missbraucht wird und somit dein Downstream sich verlangsamt.
Wenn Du keine plausible Erklärung dafür findest, dass dein Windows-Kennwort nicht mehr funktioniert, dann wäre es vermutlich sinvoll, den Rechner zu formatieren. Alles andere wäre ein zu hohes Risiko.
Wieviele Accounts hat der Rechner momentan ?
__________
Durchsuchen --> Aussuchen --> Untersuchen

#19 momentan 2 einmal admin und einmal 'ich' letzteres hab ich versucht zu löschen geht aber nicht wegen nem vordefiniertem konto oder so ähnlich.....

nachtrag....hab den w32blast mal durchsuchen lassen aber der hat nix gefunden
noch ein nachtrag.....
ich habe gerade ants mal laufen und da steht bei verbindungen

Protokoll Lokale IP Lokaler Port Remote IP Remote Port Status
TCP 0.0.0.0 135 0.0.0.0 0 LISTEN
TCP 0.0.0.0 445 0.0.0.0 0 LISTEN
TCP 0.0.0.0 1025 0.0.0.0 0 LISTEN
TCP 0.0.0.0 1034 0.0.0.0 0 LISTEN
TCP 0.0.0.0 1731 0.0.0.0 0 LISTEN
TCP 192.168.123.136 139 0.0.0.0 0 LISTEN
TCP 192.168.123.136 1674 64.236.167.52 80 TIME_WAIT
TCP 192.168.123.136 1706 62.141.48.167 80 TIME_WAIT
TCP 192.168.123.136 1731 62.141.48.167 80 ESTABLISHED
UDP 0.0.0.0 445 0.0.0.0 0 LISTEN
UDP 192.168.123.136 137 0.0.0.0 0 LISTEN
UDP 192.168.123.136 138 0.0.0.0 0 LISTEN
UDP 192.168.123.136 500 0.0.0.0 0 LISTEN


so 05:50 endlich nach dem 4. anlauf habe ich es geschaft windows fehlerfrei neu zu installieren....bis jetzt habe ich maximale geschwindigkeit und keine meldung über irgendwelche vieren....mal abwarten wie lange...ich danke euch für eure mithilfe
__________
[url=http://www.uptime-project.net/profile.php?uid=21926][img]http://img.uptime-project.net/img/8/21926.jpg[/img][/url]

#20 hallo! ich habe ein problem und hoffe ihr könnt mir helfen.
ich hab grad win 2000 neu installiert(zum 5. mal). danach antivir und sp4 während dessen installation die svchost einen fehler verursacht. ich hab die installation zu ende laufen lassen dann neu gestartet. antivir findet keine viren o.ä.

nach dem hochfahren läuft keine instanz der svchost mehr.
nur ein prozess mit dem namen regsvc.
symptome:
drag n drop sind tot, kopieren nicht mehr möglich, die elemente der systemstrg haben keine inhalte mehr, keine dfü-verbindung mehr möglich, usw.
das problem kehrt nach jeder neuinstallation(hab sogar die partitionen gelöscht und neu angelegt) wieder.


ich hab rausgefunden dass mein ide-kabel kaputt war, danach dass die festplatte kaputt war und auch dass sich die freeware spybot s&d nicht mit win2000 verträgt.
aber jetzt bin ich leider mit meiner weisheit am ende... HILFE!!!

#21 Also regsvc im richtigen Verzeichniss ist eine Systemdatei. Wenn du in der Lage bist, ein Hijackthis log zu erstellen, poste es bitte. Geht es via Software das SP4 wieder zu deinstallieren? Spybot sollte keine Probleme mit Win2000/SP4 haben...
__________
MfG Ralf
SEO-Spam Hunter