Viren, Spyware, Datenschutz 11.250 Themen, 94.777 Beiträge

Agresive Datei ntvdm.exe - Sytem oder Trojaner bzw. Virus usw...

pipe50 / 19 Antworten / Flachansicht Nickles

Hallo,


ich bekomme bei meiner Firewall ( ZoneAlarm, Freeware-Version))   bei Beginn eines Internetzugangs ständig die Meldung:


Datei "ntvdm.exe" will Zugriif" usw. . Ich veweigere den Zugriff usw...


Wenn ich die Datei  im Namen verändere ( ist im Systemverzeichneis ...winnt/system32..), so wird sie  beim Neustart des Systems ( Win 2000) immer wieder neu erzeugt !!


Habe ich da einen Wurm oder Trojaner mir eingefangen, der nicht erkannt wurde ?? Ich habe ständig Antivir mit  Liveguard und die o.g. Firewall ZoneAlarm aktiv, wenn ich ins Internet gehe. 


Vormals habe ich mir mal Viren bzw.l Trojaner eingefangen vom Typ  worm/RBOT.xx ( xx = SZ.4,, RT, LN usw.) und sofort entfernt. Antvir meldetz inzwischen keinen Viren usw, mehr. Mit SW spybot habe ich auch nach syware abgesucht. Auch keine Meldung. . Da Problem war ursprünglich nur möglich, da ich denn PC komplett neu  mit Betriebssystem  Win 2K usw.  eingerichtet habe und beim ersten Download von ZoneAlarm, Antivir ( H+B)  usw. für die ersten 5-10 Minuten  sozusagen ungeschützt im Web war....


Ohne Firewall bekome ich im Anschluß an die T-Online-Startseite (  mein Provider ist T-Online ...) sofort diverse Pornoseiten usw..., echt schlimme  !! ). 


Die Firewall, wenn aktiv, meldet bis zu 200-300 Angriffe pro Stunde. 90% davon sind wohl  Dialer, der Rest sehr variabel.... . Das alles ist doch fast schon Irrsinn !!!


Der E-Mail-Verkehr schein in der Kombination vo ZoneAlarm und Antivir  aber einigermaßen geschützt zu sein.


Ist es tatsächlich inzwischen so schlimm, daß man  nur so kurze Zeit "gewissermaßen offen " sein muß, um sich die PLagegeister einzufangen ?


Da ich nun die relativ neuen Vesionen von ZoneAlam und Antivir als Downloads ( Installations-exe-dateien habe ), überlege ich , ob ich nicht  die BS-HD komplett neu formatieren soll und dann neu das Betriebssystem  und diverse Anwendungen neue aufsetzte sowie Antivir und ZoineAlarm vor dem  ersten Web-Zugang  installiere. Das Ganze ist  logischerweise wieder mit erheblichem Aufwand verbunden ( mehrere Sunden bis 1 Tag ).


Meinen ursprüngliche Frage nochmal: ist die o.g. Date ntvdm.exe Teil des Betriebsystems ( Win2K)  oder eine erzeugte exe-datei eines Wurms/Trojaners ? Wer weiß da bitte bescheid ??


 


 

bei Antwort benachrichtigen
Mario32 pipe50 „Hallo zurück, mein Problem: sobald ich die Datei ntvdm.exe in der Firewall...“
Optionen
Da komplette Formatierung der HDs und neu Aufstellen des Rechners möchte ich mir eben ersparen ( . letzter Ausweg !!..), da bei aktiver Firewall und Virensoftware anscheinend kein Befall gegeben ist. Ein Mißtrauen habe ich , falls doch noch ggf. unerkannte Spyware aktiv ist, die eben nicht erkannt wird ( spybot habe ich dazu eingesetzt..)


SORRY pipe50,
du hast es augenscheinlich noch nicht realisiert: DEIN RECHNER SIT BEREITS VOLL VERSEUCHT! Die tatsache das ein programm (was, sofern es auch die originaldatei ist, dafür zuständig ist einer anderen anwendung die möglichkeit gibt unter deinem windows zu laufen) sich ins netzwerk klinken will ist ein klarer hinweis darauf!
NICHT diese eine von dir benannte datei ist das problem, sondern dein system was von SCHADSOFTWARE kontroliert wird und dir offensichtlich bereits die ordnungsgemäße funktion deiner "SCHUTZSOFTWARE" deaktiviert hat.
DU HAST KEINE ANDERE WAHL ALS NEU ZU MACHEN. Es ist in sofern nicht der letzte ausweg sondern DER EINZIGE!.
Sofern du das aus Sturheit(?) nciht wahrhaben willst, nachdem du die von mir geposteten links durchgearbeitet hast, dann ist dir nicht mehr zu helfen! Jedes weiter wort wäre vergebliche Liebesmühe.!!!

GEH SOFORT MIT DEM RECHNER VOM NETZ UND SETZ RICHTIG NEU AUF!!! DAS IST EIN BEFEHL!

bei Antwort benachrichtigen