Backdoor, Trojaner usw. Win NT 4.0

[Unregistriert]

Hallo Forumsmitglieder,

Seit einiger Zeit erscheinen im Taskmanager während einer Internetverbindung plötzlich irgendwelche ****.exe-Dateien, z.B. (algs.exe), die fortan etwa die Hälfte der Rechenleistung beanspruchen, was das system natürlich sehr langsam macht. Wenn sie einmal gestartet sind, hilft nur ein Neustart.
Meistens handelt es sich um den Wurm Poebot90624.
AntiVir findet die Dateien auch, löscht sie, dann ist Ruhe bis zum Nächsten Mal.
Es spielt im übrigen keine Rolle, welcher Browser verwendet wird.
Ich hab es mit IE 6 (alle Sicherheitsmöglichkeiten eingestellt), und mit Firefox 1.0.1 versucht. Auch die besuchten Seiten sind nicht ausschlaggebend.

Kann jemand einem interessierten Laien klarmachen, durch wen oder was diese exe-Dateien immer wieder aufs Neue erstellt und gestartet werden.

Vielen Dank für Euer Interesse
H. Wassinger

System: Win NT 4.0 SP 6
Internetverbindung über ISDN mit Fritzcard

[Marc]

Diese Würmer kommen durch ein Sicherheitsloch in Windows selber. Da musst Du garnichts dazu tuen.
Es hilft nur folgendes:
Verwenden Sie das von Microsoft zur Verfügung gestellte Windowsupdate, um nach verfügbaren Service-Packs und Patches zu suchen und diese zu installieren. Sie müssen lediglich die Internetseite des Windowsupdates aufrufen und den Anweisungen Schritt für Schritt folgen. Ihr Computer wird dabei auf fehlende Service-Packs und Patches überprüft und bei Bedarf aktualisiert. Windowsupdate:
http://www.windowsupdate.com
Rufen Sie diese Seite in regelmäßigen Abständen auf, um Ihr Windows-Betriebssystem zu aktualisieren. Rufen Sie diese Seite auch nach Installation von Updates auf, da häufig noch weitere Updates und Updates für die Updates bereitstehen.

[Rene-gad]

@Unregistriert
1. Registriere dich bitte
2. Poebot . gehört zu s.g. Backdoors. http://de.wikipedia.org/wiki/Backdoor
3. Deswegen bitte:
a. Temporary Internet Files -Ordner leeren:
Start/Einstellungen/Systemsteuerung/Internetoptionen/Dateien löschen/Alle Offlineinhalte löschen...
b. Papierkorb leeren.
c. eScan nach der Anleitung im abgesicherten Modus laufen lassen: http://www.trojaner-info.de/hijacker/escan.shtml
Ergebnisse ggf. mit Vireninfos inkl. Pfäde hier posten.
Wenn Backdoor auch vom eScan gefunden seinen sollte, dann:
1.PC vom Internet trennen
2.Neu aufsetzten inkl alle Patches und Updates: Anleitung
3 Vernünftig absichern:Info
4.Alle Passwörter wechseln.
Noch Details:
Ich habe Virus...
10 Immutable Laws...

[Rene-gad]

@Marc

Diese Würmer kommen durch ein Sicherheitsloch in Windows selber. Da musst Du garnichts dazu tuen.

Ein guter Rat ist immer Gold wert.

Es hilft nur folgendes:
Verwenden Sie das von Microsoft zur Verfügung gestellte Windowsupdate, um nach verfügbaren Service-Packs und Patches zu suchen und diese zu installieren.

Unsinn. Es hilft gar nicht.

You can’t clean a compromised system by patching it. Patching only removes the vulnerability. Upon getting into your system, the attacker probably ensured that there were several other ways to get back in.

Originaltext

[Marc]

1. Registriere dich bitte

Unsere Benutzer müssen sich nicht registrieren wenn sie nicht möchten.

Unsinn. Es hilft gar nicht.

Es ging hier um das woher, nicht um das wie weg bekommen. Das kann so wie Du es bereits anreisst auf verschiedene Arten geschehen.

2.Neu aufsetzten inkl alle Patches und Updates: Anleitung

Auch das handhaben wir im Einzelfall und nicht pauschal, eine Neuinstallation ist nicht immer nötig, dazu müsste man zuerst das/die entsprechenden Logfiles sehen.

Alles in allem kein freundlicher Einstand hier.

[RudiRatlos]

Hallo Marc, Hallo Rene-gad,
vielen Dank für Eure schnelle Reaktion,
registriert bin ich schon seit ca, 2 Wochen, habe nur vergessen, mich einzuloggen, Sorry.
Als Gegenmassnahme habe ich schon die komplette Betriebssystem-Partition neu formatiert und das BS neu installiert, leider war nach den ersten Online-Verbindungen der Wurm wieder da. Ich arbeite seit ca. 8 Jahren mit Win NT 4.0 und dem IE. Es gab nie irgendwelche Probleme. Kann es mit der neuen IE-Version 6.0 in Kombination mit Win NT zu tun haben ?
Der Auslöser muss doch im System versteckt und somit auch zu finden sein.
Momentan hilft ganz gut der AntiVir-Guard. der im Hintergrund verhindert, das die entsprechenden Wurm-Dateien installiert und gestartet werden.
Aber die ursprüngliche Frage bleibt: Wer oder was löst die Aktion aus ?
Viele Grüße
H. Wassinger (rudiratlos)

[Marc]

Etwas tiefer in die Materie gehts hier:
http://www.microsoft.com/germany/sic.../avdind_2.mspx

[RudiRatlos]

Sehr interessanter Link, Marc.
Leider habe ich nicht die Zeit, mich da so ausführlich reinzuarbeiten.
Darum eine generelle Frage an das Forum: Gibt es eine einfache und sichere Methode, sich im Internet zu bewegen oder muss man sich abfinden mit ständigen Sicherheitsupdates, Virenscannern in jeglicher Form, Firewalls usw.
Ich bin jedenfalls ziemlich gefrustet.
Aber vielen Dank für jede Unterstützung.
H. Wassinger (rudiratlos)

[Marc]

Abfinden, oder auf Apple oder Linux wechseln.

[RudiRatlos]

Habe das Problem inzwischen gelöst mit einem Download aller zur Verfügung stehenden Microsoft-Updates. Der nervige Wurm (poebot90624), um den es hier ging, ist auch ohne Neuinstallation nicht wieder aufgetaucht.
Kurze Frage noch an Marc: Was ist bei Apple grundlegend anders, daß man vor Viren und Würmern sicher ist ?
Vielen Dank bisher.
H. Wassinger