Viren, Spyware, Datenschutz 11.213 Themen, 94.186 Beiträge

Agresive Datei ntvdm.exe - Sytem oder Trojaner bzw. Virus usw...

pipe50 / 19 Antworten / Flachansicht Nickles

Hallo,


ich bekomme bei meiner Firewall ( ZoneAlarm, Freeware-Version))   bei Beginn eines Internetzugangs ständig die Meldung:


Datei "ntvdm.exe" will Zugriif" usw. . Ich veweigere den Zugriff usw...


Wenn ich die Datei  im Namen verändere ( ist im Systemverzeichneis ...winnt/system32..), so wird sie  beim Neustart des Systems ( Win 2000) immer wieder neu erzeugt !!


Habe ich da einen Wurm oder Trojaner mir eingefangen, der nicht erkannt wurde ?? Ich habe ständig Antivir mit  Liveguard und die o.g. Firewall ZoneAlarm aktiv, wenn ich ins Internet gehe. 


Vormals habe ich mir mal Viren bzw.l Trojaner eingefangen vom Typ  worm/RBOT.xx ( xx = SZ.4,, RT, LN usw.) und sofort entfernt. Antvir meldetz inzwischen keinen Viren usw, mehr. Mit SW spybot habe ich auch nach syware abgesucht. Auch keine Meldung. . Da Problem war ursprünglich nur möglich, da ich denn PC komplett neu  mit Betriebssystem  Win 2K usw.  eingerichtet habe und beim ersten Download von ZoneAlarm, Antivir ( H+B)  usw. für die ersten 5-10 Minuten  sozusagen ungeschützt im Web war....


Ohne Firewall bekome ich im Anschluß an die T-Online-Startseite (  mein Provider ist T-Online ...) sofort diverse Pornoseiten usw..., echt schlimme  !! ). 


Die Firewall, wenn aktiv, meldet bis zu 200-300 Angriffe pro Stunde. 90% davon sind wohl  Dialer, der Rest sehr variabel.... . Das alles ist doch fast schon Irrsinn !!!


Der E-Mail-Verkehr schein in der Kombination vo ZoneAlarm und Antivir  aber einigermaßen geschützt zu sein.


Ist es tatsächlich inzwischen so schlimm, daß man  nur so kurze Zeit "gewissermaßen offen " sein muß, um sich die PLagegeister einzufangen ?


Da ich nun die relativ neuen Vesionen von ZoneAlam und Antivir als Downloads ( Installations-exe-dateien habe ), überlege ich , ob ich nicht  die BS-HD komplett neu formatieren soll und dann neu das Betriebssystem  und diverse Anwendungen neue aufsetzte sowie Antivir und ZoineAlarm vor dem  ersten Web-Zugang  installiere. Das Ganze ist  logischerweise wieder mit erheblichem Aufwand verbunden ( mehrere Sunden bis 1 Tag ).


Meinen ursprüngliche Frage nochmal: ist die o.g. Date ntvdm.exe Teil des Betriebsystems ( Win2K)  oder eine erzeugte exe-datei eines Wurms/Trojaners ? Wer weiß da bitte bescheid ??


 


 

bei Antwort benachrichtigen
pipe50 Tyrfing „ Hallo zurück, mein Problem: sobald ich die Datei ntvdm.exe in der Firewall...“
Optionen

@Tyrfing :
Hallo zurück: also sobald ich die datei ntvdm.exe per Firewall zulasse, bekomme ich eben Viren, Trojaner, Würmer wie worm/RBOt usw.. Da ständig Antivir zugeschaltet ist, gibt es nach ein paar Minuten schon die ersten Meldungen...
Ich halte das ganze für sehr merkwürdig. Ist doch sicher nicht der Normalfall.
Werde woh die HD komplett neu aufsetzen....
Mich würde halt nach wie vor interessieren, wer hier im Chat einen Tip hat, welche Art von Störenfried hinter dem ständigen Nachladen der datei ntvdm.exe steckt !

noch @ tintensprotzer :
habe auch Norton Security ebenfalls vormals getestet ( noch alte Version 2001). Die Zahl der Angriffe war genauso hoch. Norton Antivir hat aber z.B. den Virus/Wurm RBOT.xx gar nich erkannt, dafür aber weitere Viren, die H+B-Antivir wiederum nicht kennt.
BeideSchutz-Tools lassen sich halt leider nicht gleichzeitig installieren....

bei Antwort benachrichtigen