Nachgeschaut und nix gefunden... trotsdem neue Probleme seit dieser Zeit

Dirk , Thursday, 29. November 2001, 01:49 @ Gunna/Aldur

Als Antwort auf: Re: gibt nix was es nicht gibt... von Gunna/Aldur am 28. November 2001 13:48:11:

Der Wurm kopiert sich selbst als "INETD.EXE" ins Windows-Verzeichnis,

Habe ich nicht gefunden.

installiert eine Backdoor als "KERN32.EXE", "Kernel32.exe" oder "Kernel.exe"

ZoneAlarm hat mich gefragt, ob ich 'Kernel32.exe gestatte, die Firewall zu überbrücken. Ich habe damals NEIN gesagt. War das richtig?

HKLMSOFTWAREMicrosoftWindowsCurrentVersion RunOncekernel32=kern32.exe
HKEY_USERSSoftwareMicrosoftWindows NTCurrentVersionWindowsRUN=%WinDir%INETD.EXE

Keine der beiden Einträge in der Reg.ini oder der Win.ini gefunden.

das Subject enthält "Re:"

Das war das Einzige, was übereinstimmt. Momentan werde ich von vollkommen Fremden mit solchen "RE:"-Mails überschüttet.

Und eine andere Sache, die seitdem nicht mehr klappt: Der Wechsel der Identitäten von meiner Hauptidentität rawir@sanfu.de zu irgendeiner anderen Identität. Der PC hängt sich da immer wieder auf. Deswegen mache ich alle anderen Mails jetzt auch über Opera. Seltsam nur, daß ich von der Addi "rawir..." aus keine Mail durch Opera abschicken kann. Opera sagt da, daß da ein Portfehler vorliegt, obwohl ich ganz normal Port 25 eingestellt habe.
Kann mir da jemand helfen? Ich weiß da echt nicht mehr weiter.
Dirk