Mysteriöser Upload im Maus-Idle

[wicked_one]

Ich werd dir versuchen zu helfen

http://www.microsoft.com/germany/techne ... 00574.mspx

/edited: falscher Artikel - korrigiert

[penguinforce]

Nachdem mir hier niemand mehr helfen kann/mag hat wer ne Idee in welchem Forum ich so eine Frage beantwortet bekomme?

jedes vernünftige forum wird dir den gleichen rat geben: system vom netz nehmen, daten sichern, kompromittiertes system formatieren und neu aufsetzen. unabhängig davon, welches betriebssystem in verwendung ist.

alles anderen tipps wären IMO eher unseriös.

[max_payne]

die tiny firewall hat einen activity monitor, versuchs mal mit dem

[wagsoul]

Ich würde deine angeblich 4 installierten Firewalls stark in Frage stellen. Denn sie verhindern nicht nur nicht diesen ominösen Traffic, sondern sie schaffen es nicht einmal ihn bloß anzuzeigen.

Da kann man für dich nur hoffen, dass du wenigstens keinen Cent an Geld für diese Firewalls ausgegeben hast.

[lordpeng]

es stellt sich IMHO die frage, obs möglich ist 4 firewalls zu installieren, ohne dass diese sich gegenseitig behindern bzw. deaktivieren

es gibt da ein recht zuverlässiges tool in windows\system32 es nennt sich format.com die anwendung ist nicht kompliziert, man muss nur wenige parameter angeben ...

[xebone]

TJa ich kann auch nix dafür das die Firewalls das nicht anzeigen, Wireshark aber sehrwohl. Natürlich hab ich nix investiert -> free firewalls.

Und selbstverständlich hab die Firewalls nach einander durchprobiert und net alle zusammen installiert - das wär ja was

Nachdem aber neuinstall des Systems nix bringt bevor ich nicht weis was der Verursacher war, werd ich auch nicht neuinstallieren. Sonst ist alles neu aufgesetzt und ich hab das Ding unter umständen wieder oben!

Vorallem nachdem ich ja geschrieben hab, das es nun auf einem anderen Rechner von mir das gleiche Problem gibt, aber kaum Parallele Programme installiert sind. (und der neu aufgesetzt ist)

[lordpeng]

wieviele av programme hast'n schon drüber laufen lassen? welche und vor allem auf welche weise?

[ANOther]

Nachdem aber neuinstall des Systems nix bringt bevor ich nicht weis was der Verursacher war, werd ich auch nicht neuinstallieren. Sonst ist alles neu aufgesetzt und ich hab das Ding unter umständen wieder oben!

natürlich bringt die neuinstallation was...
x du hast eine pot. schädlingsschleuder vom netz genommen
x du wirst nach der neuinstallation, bevor du ans netz gehst, alle sec-updates durchführen
x du wirst nur mehr software aus vertrauenswürdiger quelle installieren
(x du wirst feststellen, dass ein 2mbit-internetzugang reicht)
x du wirst dich mit den schutzmechanismen deines os auseinandersetzen und "rechte" nutzen, in weiterer folge wirst du als "Administrator" verwalten, und den rechner als "User" nutzen...
x du wirst jahrelangen spass mit deinem rechner haben

[jutta]

bloede idee: da der traffic offenbar durch ping entsteht (werauchimmer das ping ausloest), probier einmal, ping.exe in irgendwas anderes umzubenennen (ping.bla oder so, du musst es dir nur merken). du findest es in c:\WINDOWS\system32

damit ist die ursache zwar noch nicht beseitigt oder auch nur gefunden, aber vielleicht schreit dann irgendwas auf, weil es ping.exe nicht mehr starten kann oder vielleicht findest du was in der ereignisanzeige.

@virenscanner: fuer solche faelle bieten sich virenscanner an, die auf einer boot-cd installiert sind (a la knoppicillin). und unbedingt die "intensive pruefung" verwenden. da musst du zwar mit suchlaeufen von mehreren stunden rechnen, aber die ausbeute ist besser.

[wicked_one]

Hab den falschen Artikel gepostet, hier nochmal da du sicher oben nicht mehr lesen wirst

http://www.microsoft.com/germany/techne ... 00574.mspx

[lordpeng]

>damit ist die ursache zwar noch nicht beseitigt oder auch nur gefunden,
wäre auch möglich, dass %malware% einen icmp tunnel aufbaut

>fuer solche faelle bieten sich virenscanner an, die auf einer boot-cd
genau deshalb die frage, wie nach viren gesucht wurde(falls das überhaupt geschehen ist) - bei konkretem verdacht sollte man sich jedenfalls ned auf einen einzigen virenscanner verlassen, da ist's schon pflicht 2 oder mehrere drüber laufen zu lassen ...

[wagsoul]

Man kann bevor man zu weiteren Tools greift auch mal ganz schnell in den Taskmanager schauen und sich dort die Prozessliste anzeigen lassen.

Das kostet nur die Zeit für ein paar Klicks oder die Tastenkombination und geht auch schneller als eine AV-Software downzuloaden und zu installieren.

Denn zu dem Traffic der den Rechner verlässt gibts auch einen Prozess

[lordpeng]

>Man kann bevor man zu weiteren Tools greift auch mal ganz schnell in den
>Taskmanager schauen und sich dort die Prozessliste anzeigen lassen
das problem dabei ist aber, dass prozesse auch versteckt laufen können - so dass du da rein gar nix aussergewöhnliches siehst

[wagsoul]

Es wäre aber trotzdem mein erster Ansatz, bevor ich irgend eine zusätzliche Software installiere

[lordpeng]

>Es wäre aber trotzdem mein erster Ansatz, bevor ich irgend eine zusätzliche Software installiere

grundsätzlich hast eh recht, aber wenn da was bösartiges drauf ist (wovon man ausgehen sollte) hat's nur selten irgendeinen effekt in der taskliste nachzuschauen