Forum / Bits und Bytes / SSH Telnet and Rlogin client ????

Hallo,
ich habe mir wohl nen Virus - Trojaner od ähnliches eingefangen und bekomme diesen nicht mehr los!

Zunächst tauchte schon beim Hochfahren ein Fenster auf von Fritzbox indem die ;Meldung stand " SSH Telnet and Rlogin client" möchte ins Internet, später kam diese Meldung sowie andere Abfragen ob dieses und jenes PRG ins Internet darf mitten unter dem Arbeiten und heute sehe ich nurnoch beim hochfahren einen Bruchteil einer Sekunde das das Fenster noch immer da ist.

Was ist das genau, wie bringe ich das wieder runter ?

lg

Geere

[zustimmen]

scw

- 42
Experte (offline)

Dabei seit 09.2002
1836 Beiträge

Geschrieben am: 07.05.2013 um 08:13 Uhr

Virenscanner updaten und laufen lassen.

[zustimmen]

0rpheus1

- 48
Anfänger (offline)

Dabei seit 01.2011
12 Beiträge

Geschrieben am: 07.05.2013 um 10:21 Uhr
Zuletzt editiert am: 07.05.2013 um 10:26 Uhr

hier geht es wahrscheinlich nicht um Viren, sondern um Freigaben in der Firewall, die man dahingehend konfigurieren sollte, dass klar ist, wie diese im Kontext mit SSH mit bestimmten Verbindungen, Ports etc. verfahren soll...

[zustimmen]

Bikeside

- 63
Anfänger (offline)

Dabei seit 12.2010
22 Beiträge

Geschrieben am: 08.05.2013 um 07:05 Uhr

Hmmm, ja so scheint das, aber warum ne Abfrage, der Rechner läuft seit einigen Jahren in dieser Einstellung.

Der Vierenscann wurde ohne Erfolg durchgeführt.

[zustimmen]

Klischeepunk

- 41
Champion (offline)

Dabei seit 01.2005
8907 Beiträge

Geschrieben am: 08.05.2013 um 08:34 Uhr

Zitat von Bikeside:

Hmmm, ja so scheint das, aber warum ne Abfrage, der Rechner läuft seit einigen Jahren in dieser Einstellung.

Der Vierenscann wurde ohne Erfolg durchgeführt.

Bitte nimm dir dafür auch ne LifeCD die du mit einem nicht kompromitierten System herunter lädst (fsecure, was weiss ich). Ist das auch erfolglos geh davon aus das dein system MOL sauber ist.

"Das System läuft seit Jahren so" - es gab im verlauf der letzten paar jahre zwei oder 3 Windows Updates die Firewalleinstellungen beeinflusst haben. Außerdem hat die Installation des MSSE Scanners bspw. die Firewall aktiviert obwohl sie vorher aus war. Das wären Optionen. Ansonsten müsste man sich anschauen welche Prozesse da versuchen Verbindungen aufzubauen oder ihren listener zu öffnen.

[zustimmen]

Dieser Post wurde 2 mal ROT-13 verschlüsselt.

[Antwort schreiben]

Forum / Bits und Bytes