Viren, Spyware, Datenschutz 11.234 Themen, 94.586 Beiträge

Agresive Datei ntvdm.exe - Sytem oder Trojaner bzw. Virus usw...

pipe50 / 19 Antworten / Flachansicht Nickles

Hallo,


ich bekomme bei meiner Firewall ( ZoneAlarm, Freeware-Version))   bei Beginn eines Internetzugangs ständig die Meldung:


Datei "ntvdm.exe" will Zugriif" usw. . Ich veweigere den Zugriff usw...


Wenn ich die Datei  im Namen verändere ( ist im Systemverzeichneis ...winnt/system32..), so wird sie  beim Neustart des Systems ( Win 2000) immer wieder neu erzeugt !!


Habe ich da einen Wurm oder Trojaner mir eingefangen, der nicht erkannt wurde ?? Ich habe ständig Antivir mit  Liveguard und die o.g. Firewall ZoneAlarm aktiv, wenn ich ins Internet gehe. 


Vormals habe ich mir mal Viren bzw.l Trojaner eingefangen vom Typ  worm/RBOT.xx ( xx = SZ.4,, RT, LN usw.) und sofort entfernt. Antvir meldetz inzwischen keinen Viren usw, mehr. Mit SW spybot habe ich auch nach syware abgesucht. Auch keine Meldung. . Da Problem war ursprünglich nur möglich, da ich denn PC komplett neu  mit Betriebssystem  Win 2K usw.  eingerichtet habe und beim ersten Download von ZoneAlarm, Antivir ( H+B)  usw. für die ersten 5-10 Minuten  sozusagen ungeschützt im Web war....


Ohne Firewall bekome ich im Anschluß an die T-Online-Startseite (  mein Provider ist T-Online ...) sofort diverse Pornoseiten usw..., echt schlimme  !! ). 


Die Firewall, wenn aktiv, meldet bis zu 200-300 Angriffe pro Stunde. 90% davon sind wohl  Dialer, der Rest sehr variabel.... . Das alles ist doch fast schon Irrsinn !!!


Der E-Mail-Verkehr schein in der Kombination vo ZoneAlarm und Antivir  aber einigermaßen geschützt zu sein.


Ist es tatsächlich inzwischen so schlimm, daß man  nur so kurze Zeit "gewissermaßen offen " sein muß, um sich die PLagegeister einzufangen ?


Da ich nun die relativ neuen Vesionen von ZoneAlam und Antivir als Downloads ( Installations-exe-dateien habe ), überlege ich , ob ich nicht  die BS-HD komplett neu formatieren soll und dann neu das Betriebssystem  und diverse Anwendungen neue aufsetzte sowie Antivir und ZoineAlarm vor dem  ersten Web-Zugang  installiere. Das Ganze ist  logischerweise wieder mit erheblichem Aufwand verbunden ( mehrere Sunden bis 1 Tag ).


Meinen ursprüngliche Frage nochmal: ist die o.g. Date ntvdm.exe Teil des Betriebsystems ( Win2K)  oder eine erzeugte exe-datei eines Wurms/Trojaners ? Wer weiß da bitte bescheid ??


 


 

bei Antwort benachrichtigen
xafford pipe50 „Hallo zurück, mein Problem: sobald ich die Datei ntvdm.exe in der Firewall...“
Optionen

2 Wege, der sichere und der unsichere:

Der sichere



  1. Rechner aus
  2. zu einem Freund mit DSL gehen, aktuellste Seriepacks und Patche herunterladen
  3. Firefox herunterladen
  4. Thunderbird heruter laden
  5. heimgehen
  6. Festplatte formatieren
  7. System von einer Original-CD neu installieren
  8. ALLE Servicepacks und Patche einspielen
  9. Thunderbird und Firefox installieren
  10. überflüssige Systemdiesnte deaktivieren
  11. Internet Explorer für alles auf höchste Sicherheitsstufe stellen und auch Desktopzone einrichten mit Registry-Trick
  12. IE und Outlook bestenfalls nicht mehr verwenden
  13. Kritische Gedanken über das eigene Verhalten im Internet machen

Der unsichere



  1. HijackThis herunter laden
  2. Rechner im sicheren Modus neu starten (Dateischutz ist dadurch umgangen
  3. HijackThis starten und arbeiten lassen
  4. Beten, daß alles dadurch beseitigt wurde
  5. Beten, daß jemand eine Firewall erfindet, die wirklich vor schädlichem Content innerhalb Datenströmen sicher schützt
  6. Beten, daß jemand einen Virenscanner erfindet, der wirklich immer aktuell ist und immer vor allem Schützt
  7. So weitermachen wie bisher und in 3 Wochen hier wieder nachfragen müssen ;o)
Pauschalurteile sind immer falsch!!!
bei Antwort benachrichtigen