Hallo Ihr!

Ich hoffe Ihr könnt mir weiterhelfen.

Also es geht um den Pc meines Vaters (WIN2000).
Wie fang ich am besten an? Jedenfals hat er jeden 2 Tag oder so einen anderen Virus/Wurm /Sonstwas drauf.
Vorzugsweise einer der Lovegate Reihe!

Zurzeit hat er Norton Firewall drauf und auch Virenprogramm(Norton).

Das komische ist, das er im Inet nur Karten spielt (krone.at), er macht ja sonst nichts, er benutzt den Pc nur dazu.
Emails bekommt er auch nur ganz selten, und wenn macht er sie nicht auf.
Vorher war auf dem PC Win98, da war das alles nicht so schlimm.
Er hat auch schon verschiedene andere Virenprogramme ausprobiert (Antivir, BitDefender), aber Vireuswarnungen kommen trotzdem laufend.

Die Frage die ich/wir jetzt eigentlich haben:
Wie ist das möglich, das er so oft etwas drauf hat? Wenn er ja immer nur auf der einen Seite da ist????
Ich hoffe jemand kann mir da nen Tipp geben.
Im Voraus schon mal danke ;)

Hallo Karin,
willkommen im Trojaner-Board! [img]smile.gif[/img]

Was du schilderst, klingt eindeutig (u.a.) nach einem offenen Port 445. Dieser müsste durch das Beenden von Diensten nach http://kssysteme.de geschlossen werden. Du musst dir das wie eine offene Tür vorstellen, durch diese die Würmer nach Belieben hereinspazieren können.

Zudem wäre an dieser Stelle auch zu überprüfen, ob das System bezüglich Patches und Service-Packs auf dem aktuellsten Stand ist ( http://windowsupdate.microsoft.com ).

Um weitere Hinweise zu den Infektionsquellen der Malware im Einzelnen geben zu können, müsste diese auch im Detail benannt werden (am besten notieren und dann hier posten).

Hi Karin,

Lovegate kommt nicht über Mail oder Downloads, sondern über's Netzwerk, wenn dieses nach Windoofs-Standard, also unsicher konfiguriert ist.

1) bei den einschlägigen AV-Seiten über Lovegate informieren: www.sophos.de, www.trendmicro.de /.com, www.symantec.de etc..
2) sicherstellen, dass das System sauber ist, und die Lovegate betreffenden Ratschläge zur sicheren Netzwerkkonfiguration befolgen
3) nicht benötigte Dienste (für Einzelplatz-PC mit Inetanschluss, aber ohne LAN) abstellen: www.kssysteme.de

hier im Board fleißig mitlesen :D :D ;)

ahh super, das ihr so schnell geantwortet habt [img]smile.gif[/img]
Werde ihm das heute Abend berichten, und dann werde ich euch weiterberichten ob es geklappt hat [img]smile.gif[/img]
Nochmals 1000Dank für die schnelle Antwort, und fürs Willkommen heissen [img]smile.gif[/img] )

Bei euch mitzulesen ist immer interessant [img]smile.gif[/img]