Hi Jungs,

ich hab das Thema hier zwar schon gefunden jedoch gab es dafür noch keine richtige Lösung...

gestern habe ich mir dieses dumme ICQ Virus eingefangen...

Die betroffenden Dateien habe ich dann mit Avenger aus dem System 32 Ordner entfernt...

leider leidet mein PC seit dem Zeitpunkt alle 20-30 Min an Lags welche eindeutig laut Task Manager von Services.exe kommt....

Das sind immer 4 Laggs a 2 Sek und dann gehts wieder...

Desweiteren hat ich auch schonmal dieses Problem das mein PC in einer Minute heruntergefahren wird was auf einen Wurm hindeutet... ist jedoch nur einmal und nicht regelmäßig passiert... "ratlos"
Nun hab ich mal mit netstat -o alles angepingt und das ist dabei herausgekommen:

Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Dokumente und Einstellungen\User>netstat -o

Aktive Verbindungen

Proto Lokale Adresse Remoteadresse Status PID
TCP rose-5d38e2b4c1:1025 localhost:1054 HERGESTELLT 1680
TCP rose-5d38e2b4c1:1035 localhost:18350 HERGESTELLT 1664
TCP rose-5d38e2b4c1:1054 localhost:1025 HERGESTELLT 1680
TCP rose-5d38e2b4c1:18350 localhost:1035 HERGESTELLT 116
TCP rose-5d38e2b4c1:1248 bay0-mc1-f.bay0.hotmail.com:smtp WARTEND
0
TCP rose-5d38e2b4c1:1251 125.93.51.58:smtp WARTEND 0
TCP rose-5d38e2b4c1:1253 cemail211.ce.net.cn:smtp WARTEND 0
TCP rose-5d38e2b4c1:1257 mailhub.siol.net:smtp WARTEND 0
TCP rose-5d38e2b4c1:1259 66-178-140-61.generic.rio.com:smtp WARTEND
0
TCP rose-5d38e2b4c1:1262 mxl144v1.mxlogic.net:smtp WARTEND 0
TCP rose-5d38e2b4c1:1265 alloc_xD4AE702A.nw.com.tr:smtp WARTEND
0
TCP rose-5d38e2b4c1:1266 ms55.hinet.net:smtp WARTEND 0
TCP rose-5d38e2b4c1:1268 in.smtp.cz:smtp WARTEND 0
TCP rose-5d38e2b4c1:1269 mailin.webmailer.de:smtp WARTEND 0
TCP rose-5d38e2b4c1:1270 mail.pondmail.com:smtp WARTEND 0
TCP rose-5d38e2b4c1:1271 mail.emo.org.tr:smtp WARTEND 0
TCP rose-5d38e2b4c1:1273 hub.mailarbiter.co.nz:smtp WARTEND 0
TCP rose-5d38e2b4c1:1274 pi-mx-vip3.prodigy.net:smtp WARTEND 0
TCP rose-5d38e2b4c1:1276 f8virt.onet.pl:smtp WARTEND 0
TCP rose-5d38e2b4c1:1277 216.132.179.131:smtp WARTEND 0
TCP rose-5d38e2b4c1:1278 mail1.aecl.ca:smtp WARTEND 0
TCP rose-5d38e2b4c1:1279 wehq2.winbond.com.tw:smtp WARTEND 0
TCP rose-5d38e2b4c1:1280 213.243.44.14:smtp WARTEND 0
TCP rose-5d38e2b4c1:1281 mxl145v1.mxlogic.net:smtp WARTEND 0
TCP rose-5d38e2b4c1:1283 mx-ra.dreamwiz.com:smtp WARTEND 0
TCP rose-5d38e2b4c1:1284 mail.global.frontbridge.com:smtp WARTEND
0
TCP rose-5d38e2b4c1:1287 srv1-jti.jatainet.com.br:smtp WARTEND 0

TCP rose-5d38e2b4c1:1293 smtp.tin.it:smtp WARTEND 0
TCP rose-5d38e2b4c1:1295 brc1.sulamerica.com.br:smtp WARTEND 0
TCP rose-5d38e2b4c1:1303 mx.ig.com.br:smtp WARTEND 0
TCP rose-5d38e2b4c1:1305 mx.west.cox.net:smtp WARTEND 0
TCP rose-5d38e2b4c1:1306 mx.central.cox.net:smtp WARTEND 0
TCP rose-5d38e2b4c1:1309 81.23.235.184:smtp WARTEND 0
TCP rose-5d38e2b4c1:1310 mx.ig.com.br:smtp WARTEND 0
TCP rose-5d38e2b4c1:1313 mail.global.frontbridge.com:smtp WARTEND
0
TCP rose-5d38e2b4c1:1314 ns1.ich-20.com:smtp WARTEND 0
TCP rose-5d38e2b4c1:1315 spam2.state.ar.us:smtp WARTEND 0
TCP rose-5d38e2b4c1:1317 tnknox01-smtp-01-public.uscc.com:smtp WARTEND
0
TCP rose-5d38e2b4c1:1318 secmail.jronline.nl:smtp WARTEND 0
TCP rose-5d38e2b4c1:1319 mail65.messagelabs.com:smtp WARTEND 0
TCP rose-5d38e2b4c1:1322 mta15.mail.vip.tnz.yahoo.co.jp:smtp WARTEND
0
TCP rose-5d38e2b4c1:1323 inlab.elo.com.br:smtp WARTEND 0
TCP rose-5d38e2b4c1:1324 filial.dem.inpe.br:smtp WARTEND 0
TCP rose-5d38e2b4c1:1326 red-ego-mx-201-139-1-26.ego.net.mx:smtp WARTEND
0
TCP rose-5d38e2b4c1:1327 mx-ha02.web.de:smtp WARTEND 0
TCP rose-5d38e2b4c1:1328 mx-ha01.web.de:smtp WARTEND 0
TCP rose-5d38e2b4c1:1329 mx-ha02.web.de:smtp WARTEND 0
TCP rose-5d38e2b4c1:1331 smtp.orange.fr:smtp WARTEND 0
TCP rose-5d38e2b4c1:1332 mail.jp.viruscheck.net:smtp WARTEND 0
TCP rose-5d38e2b4c1:1334 63-247-209-3.aculink.net:smtp WARTEND 0

TCP rose-5d38e2b4c1:1335 in1.magma.ca:smtp WARTEND 0
TCP rose-5d38e2b4c1:1336 66.42.147.130:smtp WARTEND 0
TCP rose-5d38e2b4c1:1337 smtp.medstaffinc.com:smtp FIN_WARTEN_2 548
TCP rose-5d38e2b4c1:1338 mx.netins.net:smtp WARTEND 0
TCP rose-5d38e2b4c1:1340 mail.nate.com:smtp WARTEND 0
TCP rose-5d38e2b4c1:1344 b20C5.static.pacific.net.au:smtp WARTEND
0
TCP rose-5d38e2b4c1:1345 ms31.hinet.net:smtp WARTEND 0
TCP rose-5d38e2b4c1:1347 mail.nate.com:smtp WARTEND 0
TCP rose-5d38e2b4c1:1348 gw-blk-cyd.cydsa.com:smtp WARTEND 0
TCP rose-5d38e2b4c1:1349 mailgate01.liberty.co.za:smtp WARTEND 0

TCP rose-5d38e2b4c1:1351 r-smtp4.korea.com:smtp WARTEND 0
TCP rose-5d38e2b4c1:1353 mx5.go2.pl:smtp WARTEND 0
TCP rose-5d38e2b4c1:1355 spam.kanaan.co.kr:smtp ZULETZT_ACK 548
TCP rose-5d38e2b4c1:1356 corpmx.singnet.com.sg:smtp WARTEND 0
TCP rose-5d38e2b4c1:1357 68.168.75.82:smtp WARTEND 0
TCP rose-5d38e2b4c1:1358 mx.adelphia.net:smtp WARTEND 0
TCP rose-5d38e2b4c1:1359 mail.teletracker.com:smtp ZULETZT_ACK 548
TCP rose-5d38e2b4c1:1363 netmail2.alfains.com:smtp WARTEND 0
TCP rose-5d38e2b4c1:1364 m1.icbc.com.tw:smtp WARTEND 0
TCP rose-5d38e2b4c1:1365 mailgate1.zfn.uni-bremen.de:smtp WARTEND
0
TCP rose-5d38e2b4c1:1367 mx.mixmail.com:smtp HERGESTELLT 548
TCP rose-5d38e2b4c1:1368 e31.co.us.ibm.com:smtp HERGESTELLT 548
TCP rose-5d38e2b4c1:3677 205.188.7.208:https HERGESTELLT 1680

C:\Dokumente und Einstellungen\User>


die 548 wird von services.exe erzeugt...

irgendwas stimmt da doch nicht oder?

bitte um hilfe

gruss

sascha