Hallo Leute!
Norton Antivirus meldet immer wieder die
Anwesenheit von Viren wie z.B. Randex.gen, Randex.TY und andere. Wenn ich einen kompletten Virenscan mache werden diese Viren aber nicht gefunden. Sobald ich mich aber ins Internet einwähle versuchen folgende Dateien sich mit Internet zu verbinden: Rbot.exe, Kernel586.exe, Winlogon.exe, Symantec32.exe, eana.exe, winmtree.exe. Diese Dateien befinden sich alle im Ordner C:\\WINNT\\system32.
Mittels Firewall verbiete ich das Senden dieser Dateien. Diese Dateien kopieren sich auch in der Liste der Prozesse und sind nach Beenden nach einiger Zeit wieder dort zu finden. Sie kopieren sich selbständig ins Autostart und sind dort immer wieder zu finden. Das löschen der Dateien bringt nichts, sie tauchen immer wieder auf. Norton Antivirus erkennt keinen Virus. Es ist aber offensichtlich dass es sich hier um Viern/Trojaner handelt. AntiVir findet auch keine Viren.
Kennt jemand dieses Problem? Um was für einen Virus handelt es sich?
Betriebsystem: Windows 2000
Antivirus: Norton Antivirus 2003 (aktualisiert)
Firewall: Sygate Personal
Viren, Spyware, Datenschutz 11.217 Themen, 94.227 Beiträge
"...Mittels Firewall verbiete ich das Senden dieser Dateien...."
die war wohl nicht sonderlich gut, dein virenscanner auch nicht und dein verhalten im internet... naja.
"...warum trotz Virenscanner und TROTZ "Firewall" (garftermy: LOL) ..."
ziemlich einfach.
wenn man die nötigen dinge nicht konfiguriert und sinnvoll einsetzt, dann hat man den schaden. mit "lol" oder "trotz firewall" hat das mal wieder nichts zu tun.
firewall ist ein konzept. was also ist daran "lol"? kopfschüttel.
bei dtfw gilt nach wie vor, da darf iron ruhig anderer meinung sein, das es bessere und schlechtere gibt. meine empfehlung ist hinlänglich bekannt und die ist im alltag bewährt.
abhilfe?
* neuinstallation
* nach der neuinstallation das system auf den neusten patchstand bringen
* ordentlicher virenschutz
* firewall - ja iron... ist da anderer meinung. ich bestehe auf meiner.
* grundsätzlicher schutz vor schadsoftware mit zb spywareblaster, oder spybot
* backup des sauberen systems (oder image)
* brain beim surfen online
* to be continued...
;-)