HELP! Spyware? Trojaner?

[ZeroB@NG]

Hab eben nen Sniffer von meinem Vadder zugesteckt bekommen...
kuckt selbst:
<a href='http://safeurl.de/?http://212.42.235.4/temp/zeropingt.jpg' target='_blank'><a href='http://212.42.235.4/temp/zeropingt.jpg' target='_blank'></a></a>

die 192.168.0.6 bin ich...
das bild ist von kurz nachm booten...
da ist ICQ gerademal an gewesen und noch ein paar Progs die nix mim inet zu tun haben (sollten?)

Hab eben schon Ad-aware drueber gejagt... hat zwar einiges gefunden aber der pingt immernoch rum...

jetzt kommt noch AntiVir mal dran und dann weiss ich auch nicht mehr weiter... hoechstens Firewall aber da hab ich kein bock drauf...

[braindad]

hmm, da wuensch ich dir ja mal viel glueck. wenn du die quelle des uebels gefunden hasst, verpass ihr ne ohrfeige von mir

[ZeroB@NG]

hab jetzt Zonealarm drauf... dat ding ist nur noch am blocken...

[murmelchen]

hab jetzt Zonealarm drauf... dat ding ist nur noch am blocken...

format c:
faellig?
Ist in meinen Augen immer noch die sicherste Loesung um den ganzen Mist loszuwerden der sich im Laufe der Zeit ansammelt.
Ich handhabe das mittlerweile so, das ich eine 'Grundinstallation' habe, mit allen Proggies, Tools, Eisntellungen und Treibern die ich brauche und mir davon ein Image auf CD brenne. Wenn das System wieder bockt wird einfach das Image wieder draufgespielt. Diese Vorgehensweise hat sich schon mehrfach bezahlt gemacht.

[ZeroB@NG]

hab jetzt neu aufgesetzt.... der selbe scheiss wie vorher!

Ich hab netmal grossartig was installiert... also das Zeug was da geblockt wird kommt von AUSSEN! eindeutig!

OK Firewall vorschlaege? Zonealarm blockt ICQ das faellt dann schonmal weg weil ICQ brauch ich!

(gott ist ein blankes XP aetzend!)

[TheCallOfKtulu]

Zonealarm blockt ICQ

Hae? Bei mir blockt zonealarm auf keinsten ICQ

[ZeroB@NG]

dann muss ich irgendwie bloed sein?

[TheCallOfKtulu]

Was block es denn? Alles? Sachen die dir gechickt werden? Sachen die du senden willst?

[ZeroB@NG]

ich glaub ich habs jetzt... ich hab den "Generic Host Process for Win32 Services" geblockt gehabt... wenn ich den blocke dann geht nix mehr mit ICQ...

allerdings blockt Zonealarm jetzt diese kacke da auf dem bild auch nicht mehr <_<

[Psychotoxic]

Hast Du irgendwelche P2P Tools laufen wenn der Pingt wie Sau?
Den <a href='http://safeurl.de/?http://support.microsoft.com/default.aspx?scid=kb;DE;q250320' target='_blank'>Generic Host Process</a> wuerde ich mal lieber das machen lassen was er will.

[ZeroB@NG]

nope das war gestern sofort nachm booten da hatte gerade mal ICQ connected sonst nix

hatte neuinstalliert und nachgekuckt... hatter zwar rumgemacht ein wenig sich dann aber kurz drauf wieder beruhigt heut morgen geh ich annen compi kuck in Zonealarm hatter wieder 500 dinger geblockt... allerdinga hab ich auch nix mehr vom AJ Core gesehen

kann es sein das wenn man AJ beendet das die anderen user trotzdem noch probieren zu einem zu connecten? obwohl AJ aus ist?
denn das sind immer so ca 100 bis 300 byte die ich da bekomme...

ich find das alles jedenfalls sehr ominoes! und Zonealarm bleibt jetzt drauf!

[braindad]

ansonsten kann ich dir noch die atguard firewall empfehlen. kann man gut konfigurieren!