"trojaner" am pc

morgähn

tja, da ich in der gestrigen müdigkeit noch ein .rar file das mir ein kumpel gepostet hat runtergeladn hab (ein lied, dacht is von ihm) und beim öffnen das ding fast 10sekunden brauchte bis winamp offen war, hier leider nix dabei gedacht, bemerkte ich plötzlich das jemand auf meinem pc war

und zwar hatte (vielleicht auch noch immer) sich jemand einen scherz erlaubt und eine vnc32srv.exe (oder so ähnlich) damit gestartet, in den autostart kopiert, und nach einem kurzen chat mit dem "hacker" und meinem wunsch das er sich gefälligst verziehn soll und ich schlafen gehn wollte noch da lies dass sie sich in der schule einen scherz erlauben wollten und hinterlies mir noch einen tip namens "firefox..."

tja, nachdem ich nun meiner meinung nach so ziemlich alles entfernt hab, hab ich beim starten noch immer folgendes problem:

2007-08-25T07:36:51+01:00,info,appl control,C:\PROGRA~1\MOZILL~1\FIREFOX.EXE,deny,connect out,6,62.143.57.185,80 spuckt die firewall aus.

firefox is sofort im taskmanager und versucht irgendwie eine verbindung mit jener ip aufzubauen, ich weiss nicht ob das nur in der registry irgendwo drinhängt oder noch irgendwo drinhängen könnte. ich find dort allerdings nix mehr und in den services scheint auch alles ok zu sein.

jemand eine idee wie ich diesen tollen "trojaner" aka vnc service/server komplett runter krieg?

Was für nette Freunde
Netzwerkkabel raus (weil das "Sicherheitsloch" aka Trojaner ist vermutlich für jeden offen jetzt) und (guten) Virenscanner installieren.

1. Schritt - wie schon genannt - netzwerkkabel ziehen.

wenn das ein "nettes Programm" ist, das jemand zum sich selbst beweisen, oder was auch immer man damit bezwecken will, selbst erstellt hat könnten Virenscanner gehörig danebengreifen...

Hijackthis kann dir helfen, wenn du bißchen Grundahnung hast was es dir anzeigt - u.a. was autostart und services anbelangt.

tja, problem is firefox.exe is sofort nach start im taskmanager, allerdings weder im autorun, noch als service irgendwo drin, und in der ganzen registry is nirgends ein hinweis das es irgendwie mitgestartet werden könne.

virenscanner > wie gesagt hilft zu 100% nix, fsecure rennt drauf, aber es is ja eben ein normaler vnc server.

bezüglich löschen, ich hab so ziemlich alle autorun einträge, dateien bezüglich dem ding gelöscht, ich hab schon genug mit viren zu tun ghabt, aber das ding is eben kein virus sondern ein pubertierender dem langweilig war soweit hab ich eigentlich schon recht viel durchforscht und versucht, hab eigentlich öfter mit versäuchten pcs zu tun als techniker.

evtl is ja die firefox.exe verändert oder sowas, werd die mal löschn