[HaBo]

XMORPHEUSX

Anzeige

Hallo!

Auf meiner Festplatte (unlocated Clusterbereich) befinden sich gelöschte Dateien, die ich definitiv niemals auf meinem Laptop angelegt habe oder je gelöscht habe. Es handelt sich dabei um aktiv angesurfte Seiten (HTML-Code/URL's) die ich nie angesurft habe und Serienbriefe, Mailfragmente.

Gefunden habe ich diese Dateien mit Lost and Found. Da diese Daten keinen Zeitbezug haben ist es schwierig für mich festzustellen auf welchem Weg und vor allem wann diese Dateien auf meine Festplatte gekommen sind.

Systemangaben:

- WIN 98
- Firewall/ZONEALARM
- McAffee Virenscanner
- NETBIOS aktiviert
- LIMEWIRE (MP3)
- Permanenter Internetzugang (ständig online und fixe IP Adresse)

Ich habe bereits mit 3 verschiedenen Trojanerscannern die Festplatte untersucht; es ist weder ein Virus noch ein Trojaner zu finden.

Bei den Dateien handelt es sich nicht um POP Ups oder Werbebanner sondern um anscheinend via Internet Explorer verfasste und abgesendete Mails, samt Inhalt mit dem ich absolut nichts anfangen kann.

Es hat keiner außer mir Zugang (vorort) zu dem Laptop. Ich verwende sehr of Limewire um Filme oder MP3 downzuloaden. Da der Download von Filmen bis zu 8h dauern kann war der rechner öfter über Nacht unbeaufsichtigt aufgedreht.

Bin ziehmlich verzweifelt, weil ich mir das nicht erklären kann. Ich habe mich im Internet umgesehen und nur folgende Aussagen gefunden:

Unerwünschte Dateien (bzw. Links) können ausschliesslich via Trojaner (Server/Client) auf meiner Festplatte landen.

Ich habe bereits bei mehreren Boards Anfragen gestartet und hoffe, daß ihr mir auch andere Antworten liefern könnt. Da ich ansonsten an mir selbst zu zweifeln beginne und anscheinend permanente Blackouts habe. Was nicht der Fall ist!;-)

Danke in voraus für eure Bemühungen!

Alles Liebe

XMorpheusX

boppy

es ist höchstens möglich, dass du keine neue HDD im Laptop hattest, als du ihn gekauft hast... Alles andere wäre ja wirklich komisch...

Tec

hab gehört das die neuen versionen der filesharing tools wie limewire und bearshare spysoft enthalten. vielleicht haben die sowas bewirkt.

DelumaX

Tec hat recht, in den Filesharingprogrammen LimeWire, Grokster und der englischen Version von Bearshare sind Trojaner gefunden worden...!!! Die Programme wurden bereits überarbeitet und stehen als bereinigter Download bereit.

Der Trojaner verschickt seine Daten an www.2001-007.com und müßte die Datei dlder.exe sowie ein Unterverzeichniss namens explorer mit der Datei explorer.exe in deinem Windowsverzeichniss angelegt haben. Verschickt werden besuchte Websites Browserversion und aktuelle IP-Adresse. Ursprung des Trojaners ist das Adware-Tool TilUWin, also wer es in anderer Form auf den Rechner hat: Vorsicht !! cu