Antwort an Wizard (und natürlich alle anderen)

SusiSorglos

Hallo Wizard, sorry dass ich erst jetzt antworte, war ein paar Tage incommunicado! Zu den Fragen:
AGuard: ooops, hatte gelesen, es wäre immer noch gut....
Dass was über port 137 bzw 139 raus wollte hat mir AtGuard mitgeteilt. Als AV benutze ich AVG 6.0, lass ich im Prinzip einmal wöchentlich updaten.
Um die ports manuell zu sperren bin ich anscheinend zu unwissend. Dass sich 4096 Bytes (oder eine Mehrzahl hiervon) in den bootblock schreiben, erkenne ich nach einem Kaltstart, Diskreminder (von McAffee) zeigt mir das dann. Manchmal muss ich einen Kaltstart machen, weil ich aus dem netz gekickt wurde und das runterfahren nicht mehr funktioniert. Andere Dinge die mich vermuten lassen ich hätte einen trojaner an board: download werden gerne mal bei 98 % oder so beendet, der browser (mozilla) angehalten etc etc. das cd-rom lw rödelt wie verrückt usw usf.

Als Konsequenz zu deinem Schreiben habe ich AtGuard durch Kerio 2.1 ersetzt und Zonealarm entsorgt. Was ich heute entdeckt habe: im windows temp ist eine seltsame exe, die sich nur unter DOS löschen lässt. Tue ich dies, schreibt sie sich unter anderem Namen wieder ein. Z.Z.:zh7RaSSP.exe, 134.144 bytes.

Momentan fragt mich beim Hochfahren RegProt von DiamondCS ob ich folgendes zulassen will (was ich nicht tue):
HKEY: HKEY_CLASSES_ROOT
PATH:vbsfile\shell\open\command
NAME:
DATA:

deutet dies auf einen trojaner hin?