Viren, Spyware, Datenschutz 11.242 Themen, 94.693 Beiträge

Verfolgung starten Optionen

Sobald der Rechner online ist sofort Wurmverseucht

taugenix / 20 Antworten / Flachansicht Nickles

Hallo,

nicht zuletzt weil sich eine Bekannte vor kurzem lauter Würmer eingefangen hat habe ich das BS neu installiert.
An Stelle des XP habe ich 2K SP4 mit allen relevanten patches genommen weil es besser zur hardware passt.
Die Festplatte wurde neu partitioniert und natürlich auch formatiert.
Bevor ich ihr das Teil zurück gebracht habe ließ ich zu ihrer Beruhigung noch die verschiedensten Scanner, sowohl kommerzielle als auch freie, drüber laufen. Alles in bester Ordnung.
Sobald sie online ist meldet AntiVir ihr befallene Dateinen im Verzeichnis System32. Z.B. Worm/IrcBot.53248.15.
Auch wenn das backup zurück gespielt wird ist die Welt nur so lange in Ordnung wie sie nicht online ist.
Ich selber verwende die gleiche software und habe nie solche Probleme gehabt.
Der einzige Unterschied, sie hat ihren Zugang über einen DSL Anschluss von Arcor ich nehme an über ein DSL Modem und benutzt den sogen. Arcor online buttler.

Leider wohnt sie nicht gerade mal so um die Ecke sonst würde ich mal das BIOS flashen und `ne andere Platte einbauen. Ich habe so den Eindruck da "ruft" irgend etwas aus dem Rechner heraus sobald er online ist.
Hat von euch schon mal jemand sowas gehabt oder eine gute Idee?

Vielen Dank für Dein Interesse,

ulli


bei Antwort benachrichtigen
Das dauert nur ein paar Minuten und die Kiste ist verseucht! Du musst sofort ... luttyy
Immer mit der Ruhe luttyy, ich betreibe die gleiche software jetzt seit ... taugenix
Hast Du nur neu installiert oder vorher auch die Systempartition sowie ... Max Payne
Guten Abend max payne, klar hab ich formatiert - schrieb ich ja auch schon. ... taugenix
Die Festplatte wurde neu partitioniert und natürlich auch formatiert. Nur, ... shrek3
Du kannst sicher sein, dass du ohne Virenschutzprogramm in Minuten infiziert ... luttyy
Die Frage ist natürlich auch noch, welches Surfverhalten die Bekannte an ... shrek3
Hallo taugenix ! probier doch mal einen online-scanner: ... rumblefrog1
Tja Shrek3, so ganz dumm ist die Besitzerin nun auch nicht. Ulli taugenix
Na ja, ich benutze auch keine Pseudoschutzsoftware Conqueror
Hallo luttyy, das ist aber nicht ganz richtig so! Ein Virenscanner mag den ... Olaf19
Das kann doch nicht sein luttyy REPI
Olaf19 REPI „Das kann doch nicht sein luttyy“
Optionen
> das Windows so anfällig ist, dass das bloße Bestehen einer Internetverbindung zu einem Schädlingsbefall führt.

Die Würmer Sasser und Blaster sind afair im Spätsommer 2003 "auf den Markt gekommen" - sie nutzten Sicherheitslücken in den Windows-Netzwerkdiensten aus, die bereits im Frühsommer 2003, also ein paar Wochen zuvor, gepatcht worden waren. Das heißt: Wer immer sein System gut gepflegt, d.h. auf dem neuesten Stand gehalten hat, der hatte mit diesen Problemen nie zu kämpfen.

Wer das aber nicht gemacht hat und auch sonst mit völlig ungeschütztem Rechner ins Netz gegangen ist - alle Dienste eingeschaltet, keine Firewall - der wurde in der Tat ohne eigenes Zutun mit diesen Würmern beehrt. Und zwar durch die bloße Existenz(!!) einer aktiven Internetverbindung, ohne irgendeinen Download, und das zum Teil schon nach nur 50 Sekunden.

CU
Olaf
Die Welt ist ein Jammertal ohne Musik. Doch zum Glueck gab es Bach, Beethoven, Haendel und Goethe (Helge Schneider)
bei Antwort benachrichtigen
Hi luttyy, wie ich schon an anderer Stelle geschrieben habe, sehe ich das ... taugenix
Vielen Dank Shrek3, Du hast dir viel Mühe gegeben. Meine Frage war ... taugenix
hallo taugenix Hast du den Nachrichtendienst abgeschaltet? Bei W2k SP4 muss ... Pälzer
Hallo! Na, Ihr seid ja alle lustig. Noch nie was von einer Firewall gehört? ... ChrE
quote Zone Alarm installieren. /quote damit machst du dir nur löcher im ... yakuzi
Hmm, wenn du ALLE Patches eingespielt hast, dann sollte das eigentlich nicht ... W@ldemar
Ist die ganze Diskussion nicht auf dem Stand von 2003? Olaf19