C:\Dokumente und Einstellungen\Edo\Desktop\w3hph.exe

Kenn ich nicht was ist das fürn Kappes? Jag die Datei auch mal bei Virustotal hoch. Ist denn die TrafficLED vom Router ständig am Blinken auchwenn Du nix machst? Schonmal nen anderen PC an deiner Leitung angeschlossen?

Zitat von root24

Kenn ich nicht was ist das fürn Kappes? Jag die Datei auch mal bei Virustotal hoch. Ist denn die TrafficLED vom Router ständig am Blinken auchwenn Du nix machst? Schonmal nen anderen PC an deiner Leitung angeschlossen?

die Datei ist nur ein Programm für ein Spiel - nix schlimmes. An nem anderen PC läuft die Leitung ganz normal, deshalb ist ja die schuld am Provider nicht zu suchen. Traffic habe ich keinen.

Ganz seltsam alles...


virustotal - panda sagt => suspicious file!

AhnLab-V3 2008.1.16.10 2008.01.15 -
AntiVir 7.6.0.48 2008.01.15 -
Authentium 4.93.8 2008.01.13 -
Avast 4.7.1098.0 2008.01.14 -
AVG 7.5.0.516 2008.01.15 -
BitDefender 7.2 2008.01.15 -
CAT-QuickHeal 9.00 2008.01.15 -
ClamAV 0.91.2 2008.01.14 -
DrWeb 4.44.0.09170 2008.01.15 -
eSafe 7.0.15.0 2008.01.15 -
eTrust-Vet 31.3.5459 2008.01.15 -
Ewido 4.0 2008.01.15 -
FileAdvisor 1 2008.01.15 -
Fortinet 3.14.0.0 2008.01.15 -
F-Prot 4.4.2.54 2008.01.14 -
F-Secure 6.70.13030.0 2008.01.15 -
Ikarus T3.1.1.20 2008.01.15 -
Kaspersky 7.0.0.125 2008.01.15 -
McAfee 5208 2008.01.15 -
Microsoft 1.3109 2008.01.15 -
NOD32v2 2793 2008.01.15 -
Norman 5.80.02 2008.01.15 -
Panda 9.0.0.4 2008.01.15 Suspicious file
Prevx1 V2 2008.01.15 -
Rising 20.27.12.00 2008.01.15 -
Sophos 4.24.0 2008.01.15 -
Sunbelt 2.2.907.0 2008.01.15 -
Symantec 10 2008.01.15 -
TheHacker 6.2.9.187 2008.01.13 -
VBA32 3.12.2.5 2008.01.15 -
VirusBuster 4.3.26:9 2008.01.15 -
weitere Informationen
File size: 210432 bytes
MD5: db09274b0ac0c55e8ce9260350e071d7
SHA1: 81b4846685b572503530f56d6c8cf68566148e06
PEiD: ASPack v2.12 -> Alexey Solodovnikov
packers: Aspack
packers: ASPack

Tja wenn du dann sehr viel Pech hast, haste ein rootkit im System das gerade deine Leitung mit Müll zukippt.
Du kannst ja mal ein bischen Detecktiv spielen und mit Programmen wie gmer, blacklight, rootkitrevealer oder rootkit hook analyzer auf rootkits prüfen. Wenn diese Programme aber alle nix finden sollten heißt das nicht, daß dein System frei ist. Wenn du dich etwas mitm Netzwerk und tcp/ip auskennst kann dir evtl. auch Wireshark weiterhelfen.

alles schon gemacht ;-) wireshark allerdings noch nicht, werde ich mal testen, danke!


die anderen Sachen haben nichts gefunden (gmer etc)

Na das hört sich ja schon mal recht positiv an. Entwarnung würd ich aber noch nicht geben kann sein daß das rootkit zu gut versteckt ist.
Schau doch lieber erstmal nach ob nich doch irgendein bekannter Prozess nach draußen will. Und Wireshark kann unter Umständen recht viele Einträge erzeugen.

okay, danke - hat sich erledigt.

Das Problem lag an meinem Router - ich war per Kabel damit verbunden und die anderen PC's per WLAN. Da ist wohl etwas mit der Kabelschnittstelle hinüber, denn die anderen PC's hatten optimale Bandbreite anliegen.


nochmals danke für die Ratschläge :-)


viele Grüße
Edo

Zitat von Edomedo

Das Problem lag an meinem Router - ich war per Kabel damit verbunden und die anderen PC's per WLAN. Da ist wohl etwas mit der Kabelschnittstelle hinüber, denn die anderen PC's hatten optimale Bandbreite anliegen.

Geil
Sowas hab ich noch nie gehört. Entweder kaputt oder okay aber halbkaputt kenn ich nicht.