Exploit.lsass.info?

Internet Internet Sicherheit
#1

Hallo,

bin leider ein ziemlicher DAU was Rechner angeht, und stehe entsprechend hilflos vor einem Problem, das meine Mitbewohnerin hat. Da es erst seit ein paar Taghen bei ihr auftritt und versucht, in’s Netz einzuwählen, tippe ich auf einen Virus.
Unvermittelt öffnet sich das Einwählprogramm (aber mit normaler Nummer), mit dem Hinweis „Sie (oder ein Programm) haben eine Verbindung mit dem Internet angefordert. Exploited.lsass.info“ (so in der Art, anstelle des Exploited… kann da auch eine IP-Adresse stehen.
Wenn sie sich „ganz normal“ einwählt (Modem), hat sie eine lahme Verbindung, in 2 Minuten wurden etwa 2000 Bytes übertragen…
Kann da jemand weiterhelfen, ob es ein Virus ist, respektive es ansonsten in das entsprechende Board verschieben?

Danke!
Christian

#2

Unvermittelt öffnet sich das Einwählprogramm (aber mit
normaler Nummer), mit dem Hinweis „Sie (oder ein Programm)
haben eine Verbindung mit dem Internet angefordert.
Exploited.lsass.info“ (so in der Art, anstelle des
Exploited… kann da auch eine IP-Adresse stehen.
Wenn sie sich „ganz normal“ einwählt (Modem), hat sie eine
lahme Verbindung, in 2 Minuten wurden etwa 2000 Bytes
übertragen…

Du kannst mit hoher Wahrscheinlichkeit davon ausgehen, dass es sich tatsächlich um einen Virus handelt. Du solltest also einen Virenscanner mit aktuellen Signaturen über den Rechner laufen lassen. Wo du einen Scanner downloaden kannst, findest du in der FAQ:125

Findet der Scanner nichts, bedeutet dies nicht automatisch Entwarnung, da einige Viren bestimmte Scanner deaktivieren. Unter http://www.heise.de/ct/03/09/210/ findest du Infos, wie du mit Hilfe einer Knoppix-CD den PC auf Viren untersuchen kannst. Knoppix kostet nix, wenn du selbst kein Knoppix hast, einfach mal im Bekanntenkreis fragen, ob dir jemand die CD kopiert.

Gruss,
Schorsch