Nach Virus Netzwerkprobleme

moin,

hab ich auch schon ein paar mal gehabt nach trojanern etc, zieh dir mal folgendes tool.

http://www.pcworld.com/downloads/file/fid,25701-order,1-page,1-c,alldow ...

das tool ist spitze. beim entfernen von viren und co kannst du es haben das die TCP/IP protokolle beschädigt worden sind. das ausführen von WinsockXPFix.exe dürfte dieses problem beheben. "WinsockXPfix" stellt die dateien, die mit der verbindung zu TCP/IP-netwerken in zusammenhang stehen, wieder her.

mfg

Hi
ich hatte so einen ähnlichen Fall mal auf einem WTS Dort hat ein Virus sich in den IP Stack eingemischt und ping, tracert, netstat, ... gingen einwandfrei nur bestimmte liefen nicht (pop/smtp/ftp/browser jeder Art). Wurde aber im abges. Modus gearbeitet lief es; das lag am verwendeten Admin User (Inst User);
benutzt du den selben User wie er nun? Meine Behebung war damals mit viel Arbeit (filemon, tracemon, regmon) verbunden um dann eine dll Filterdatei zu finden, die selbst kein Virus ist aber eben von dem benutzt wurde. Es gibt aber eine NT TCP Reparatur, bzw ein Skript welches den TCP/IP Stack komplett resetet und damit die Integrität wieder herstellt. Kann ich sicher raussuchen, evtl findest du ihn auch mit den Begriffen im Netz
Gruß
Sam

Hattest du keinen AV danach installiert? Ich kenne zwar die Problematik mit den 80EUR Rechnern (will kein Geld ausgeben, der alte tuts noch, Gibts das auch kostenlos), aber wenn man dann mal die Daten/FUnktion liebgewonnen hat, war es nie ein Problem die 30-50EUR für einen (mir vertrauten) Virenscanner zu "gewinnen". Eine Firewall (die mir nicht vertrauten AVs) haben das zumeist ja direkt dabei und Panda/Kaspersky kostet mit 30EUR nicht wirklich viel im Vergleich zu meinem McShield

Na AntiVir ist mein Hauptauftragsgeber (sprich ist installiert, kostet nichts und entsprechend was wert) wenn's um Vireninfektion geht. Wie gesagt ich nutze ausschließlich McAfee (habe aber schon andere bei Anwendern gesehen) und Sophos, da sie im Geschäftsumfeld einfach guten Support leisten.
Thema Infektion: da bleiben ja nur von außen (wie Blaster & Co) oder von innen via Dateien/Sticks, CD, ...
Viren sind bewunderswert effiziente und hardnäckige Software. Obwohl ich als recht effizient gelte, brauche ich auch bei einigen Fällen (expira) z.B. schon mal 3h bis ich wieder clean bin und alle Infektionsquellen durch habe (so mit RettungsCD booten, bereinigen, fertig ist ja nichts wenn man massenweise Löcher im OS hat die eine Funktion behindern wie bei dir): ich such dir gerne den Patch für TCPIP raus. Nutz doch mal die alternativen Scanner (Testinstallation, ....) um dich clean zu bekommen, bzw am besten via OFfline CD oder HD in sicheren Rechner umbauen.
Gruß
Sam

Das Tool wovon IT-Arsonist schreibt ist echt gut, falls die Verbindung nicht funktioniert.

Woher kommt der Virus SCHON wieder?? ....
Beim Entfernen hast du ja sicherlich im abgesicherten Modus gestartet und die Systemwiederherstellung deaktiviert??!
Weiterhin hast du ja danach sicherlich entsprechende Patches von MS eingespielt??!

Im anderen Netz sollten alle PC`s gesäubert werden, ist dir denk ich klar??! Auch wenn Sie nicht entsprechende Symtome des Viruses aufweisen!

mfg
Ravers

morgen,

der erdcomander sagt mir jetzt nichts. aber jeder hat ja so seine eigenen tools.... wichtig ist aber das die systemwiederherstellung deaktiviert ist. sonst kommt der kram immer wieder. kontrollier mal den pc mit "hijackthis" das log kannst du bei dennen auf der seite auswerten lassen. gibste einfach bei google ein. hijack logauswertung.
...svchost mal überprüfen ob da noch was drunter ist.
...cryptische sachen aus dem systemstart nehmen.
...temp datenlöschen

ist "Security Essentials 2010" das teil was einem vorgaukelt ein antiviren prog zu sein? bin mir nicht mehr sicher... aber ich meine das teil hatte sogar nen eigenen ordener unter programme oder program files... auch einfach weg hauen.

mfg