[HaBo]

kacken

Anzeige

hallo,

ich habe folgendes problem:

wenn ich z.b. counter strike source im internet zocken will, wird mein rechner sofort überlastet. die überlastung wird zu 100% von svchost.exe verursacht.

aber wenn ich vorher im internet bin, ohne das spiel anzumachen, ist alles normal.

außerdem zeigt zonealarm 5 pro oft, dass tftp.exe eine verbindung aufbauen will.

ich weiß, dass tftp.exe bei hackern zum einsatz kommt, deshalb vermute ich, dass eine backdoor irgendwo auf meinem rechner liegt. ich habe aber mit kaspersky av 5 gescannt und nichts gefunden.

nun bitte ich um eure hilfe

danke im voraus

core

Zuerst einmal: Runter mit der Personal Firewall! Die hat auf einem Rechner nichts zu suchen (Gründe wurden hier auch schon unzählige Male erwähnt). Alternative: Schau dich mal nach Routern bzw. Hardwarefirewalls um.

Wenn du den Verdacht auf unkontrollierten Netzwerkverkehr hast, so fange mal deinen Trafiic mittels 'Ethereal' ab und kontrolliere Inhalt und Destination dieser ausgehenden Pakete.

MfG

dupLex

zeigt dein zone labs zufälliger weise auch an das der port 5000 offen ist. das ist nämlich bei meinen bruder so. das ganze läuft auch über svchost.exe, daher die frage.

ein anti-trojan proggi sagt, dass es sich nur um einen handeln könnte, is aber nich sicher.

kacken

wie kann ich sehen ob der port 5000 offen ist?

ich check jetzt den traffic mit ethereal

??+

dupLex

bzw mit den tool active ports. da hat man eine sehr gute übersicht über alle aktivitäten und es aktualisiert sich ständug von selbst, was man bei netstat leider nich hat.

kacken

mir ist folgendes aufgefallen:

solange ich kaspersky av 5 aktiviert habe (ich meine damit den echtzeitschutz), bleibt das system stabil.


aber wenn ich den echtzeitschutz deaktiviere, dann dauert es nur max. 60 sekunden bis svchost 100% meiner cpu leistung frisst.

die passiert allerdings auch nur wenn ich online bin.

PS: ich habe keine patches installiert, da ich damit schlechte erfahrung gemacht habe (ausbremsung des rechners z.b.)


ich würde aber den patch, der dieses problem behebt installieren.

ist das vllt. der sasser oder blaster virus?

haique

???

-> cmd -> netstat -a 1

Das Intervall lässt sich auch einstellen, zum Anhalten Strg+C drücken.

http://www.microsoft.com/resources/d...s/netstat.mspx

Watchme

eigentlich wollt ich dadrunter jetzt ne Idee setzen, aber ganz im ernst: dabei bin ich dann geistig irgendwie ausgetilt.....

du hast NULL Patches fuer ein Windows und mopperst, das du dir was gefangen hast?
mannomann..

Redtheets

Ich würde sagen probier mal ein paar andere Tools....
Zb Sbybot S&D und co.
Muss ja nicht unbdingt ein Virus auf deinem Rechner sein..

Kaspersky find ich persönlich nicht so gut..
Aber jedem das seine..

kacken

nachdem ich den sasser und blaster patch drauf habe, scheint alles in ordnung zu sein.

vielen dank für eure hilfe

link

Ohne Patch ist es definitiv ein Wurm/Virus

SUID:root

Vielleicht solltest du die Würmer noch entfernen und ggf. deine Update-Strategie überdenken, denn Windows ist ohne Updates als extrem sicherheitskritisch einzustufen.
Irgendwann wirst du sonst mal deine Daten los sein.

root

kacken

ich habe mit den entsprechenden fix tools keine blaster/sasser spuren auf keiner festplatte gefunden.

ich habe nur 2 windows update patches (für sasser und blaster), kaspersky AV, und zonealarm pro und ich bin der ansicht dass ich damit gut geschützt bin.

ich hatte mal allte windows patches/updates drauf, aber dann wurde mein OS stark ausgebremst

chris011

Den Virus den ihr sucht heißt "Windows". Zumindest bei Service Pack 2 trifft das zu.

Ich hatte das Problem auch. Du könntest mit "msconfig" einige Prozesse herausnehmen damit sie beim hochfahren nicht mehr mitstarten. Wenn du Glück hast funktioniert das. Bei mir war es so das ich manuell Gateway und DNS-Server eigeben habe. Sobald ich den 2. Pc aufgedreht habe ist der Prozess auf 90-100% gestiegen. Wie ich die Einträge bei Gate und DNS gelöscht hab war das Problem vorbei. Nur Internet hatte ich auch keins mehr.

Momentan hab ich XP mit Service Pack 1 installiert und es funkt einwandfrei.

Ich hoffe, das ich ein wenig helfen konnte.

mfg chris