| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Fund des Trojaners TR/Trash.Gen und TR/Drop.Softomat.ANWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
11.04.2009, 13:20
| #1 |
 |  Fund des Trojaners TR/Trash.Gen und TR/Drop.Softomat.AN Hallo Leute, Als ich heute Morgen mit AntiVir nach Viren gesucht habe, wurden Trojaner gefunden in C:\System Volume Information\_restore{D3193E3C-9982-47F6-9168-CF2945D7122D}\RP424\, die 'TR/Trash.Gen' und 'TR/Drop.Softomat.AN' hießen. Ich habe die infizierten Dateien dann sofort gelöscht. Nun meine Frage: Sind diese Trojaner gefährlich, bzw. kann durch diese Trojaner jemand (z.B. ein Hacker) auf meine Daten zugreifen? Ich habe auch schon die Systemwiederherstellung deaktiviert, dann wieder aktiviert, weiß aber nicht, ob die Trojaner wieder kommen. Eine HijackThis Logfile habe ich auch: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:15:44, on 11.04.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\nvraidservice.exe C:\WINDOWS\Mixer.exe C:\Programme\Java\jre1.6.0_07\bin\jusched.exe C:\Programme\Monitor.exe C:\Programme\Winamp\winampa.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Corel\Corel GuideMenu\GuideMenu.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\Gemeinsame Dateien\Protexis\License Service\PSIService.exe C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe C:\Programme\Spyware Terminator\sp_rsser.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe C:\Programme\Canon\CAL\CALMAIN.exe C:\WINDOWS\System32\wbem\unsecapp.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Java\jre1.6.0_07\bin\jucheck.exe C:\Programme\Avira\AntiVir Desktop\avcenter.exe C:\Programme\Avira\AntiVir Desktop\avscan.exe C:\Programme\Malwarebytes' Anti-Malware\mbam.exe C:\Programme\Mozilla Firefox\firefox.exe C:\PROGRA~1\Crawler\CToolbar.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search R3 - URLSearchHook: (no name) - - (no file) O1 - Hosts: die von Microsoft TCP/IP O1 - Hosts: 85.214.19.81 l2authd.lineage2.com O1 - Hosts: nProtect.lineage2.com O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\Programme\Crawler\ctbr.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll O3 - Toolbar: &Save Flash - {4064EA35-578D-4073-A834-C96D82CBCF40} - C:\Programme\Save Flash\SaveFlash.dll O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Programme\Crawler\ctbr.dll O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Programme\Monitor.exe O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [GuideMenu] C:\Programme\Corel\Corel GuideMenu\GuideMenu.exe -hide O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Crawler Search - tbr:iemenu O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab56986.cab O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - http://www.king.com/ctl/kingcomie.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/.../GAME_UNO1.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10...o.cab34246.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshel...onGameHost.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/ge...sh/swflash.cab O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cab O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\Programme\Crawler\ctbr.dll O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: IviRegMgr - InterVideo - C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: ProtexisLicensing - Unknown owner - C:\Programme\Gemeinsame Dateien\Protexis\License Service\PSIService.exe O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programme\Spyware Terminator\sp_rsser.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe -- End of file - 10528 bytes Es wäre schön, wenn mir jemand helfen und sagen könnte, ob ich die Trojaner nun engültig los bin oder nicht. Mit freundlichen Grüßen kaninchen Geändert von kaninchen (11.04.2009 um 13:28 Uhr) |
|
11.04.2009, 13:38
| #2 |
| | Fund des Trojaners TR/Trash.Gen und TR/Drop.Softomat.AN Fixe folgende Einträge:
__________________Code:
ATTFilter R3 - URLSearchHook: (no name) - - (no file)
O1 - Hosts: die von Microsoft TCP/IP
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
Dann starte den PC neu (nach dem fixen), und schicke ein neuen Log. EDIT: Und mach die Systemwiederherstellung wieder aus.
__________________ Geändert von DJ-D (11.04.2009 um 13:45 Uhr) |
|
11.04.2009, 13:53
| #3 |
| | Fund des Trojaners TR/Trash.Gen und TR/Drop.Softomat.AN hallo und
__________________ zu der frage ob die beiden trojaner gefährlich sind der TR/Drop.Smal.go.1.A hat ein Schadenspotenzial niedrig bis mittel; der TR/Trash.Gen hat ein niedriges Schadenspotenzial mal bitte ein Malwarebytes Anti-Malware update!!! wenn du das programm nicht hast klicke bitte hier dabei ist auch gleich die anleitung zur installation und zum suchlauf. dann mache bitte noch einen suchlauf und poste mir das ergebnis!!! so, hol dir dann bitte noch GMER von hier hier die anleitung: downloaden/Archiv entpacken/Starten/ dann sucht GMER automatisch in dem tap RootkitMalware wenn er fertig ist musst du auf save klicken und das ganze irgendwo speichern das ergebnis postest du mir dann bitte wieder!!! das wärs dann erstmal!!!  mfg SkyFire |
|
11.04.2009, 14:04
| #4 |
| | Fund des Trojaners TR/Trash.Gen und TR/Drop.Softomat.AN Erst einmal vielen Dank für deine schnelle Antwort. Malwarebytes Anti-Malware habe ich mein System durchsuchen lassen, hier das Ergebnis: Malwarebytes' Anti-Malware 1.35 Datenbank Version: 1928 Windows 5.1.2600 Service Pack 3 11.04.2009 14:58:46 mbam-log-2009-04-11 (14-58-46).txt Scan-Methode: Vollständiger Scan (C:\|) Durchsuchte Objekte: 137328 Laufzeit: 1 hour(s), 31 minute(s), 50 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Und hier ist noch die Logfile von gmer: GMER 1.0.15.14944 - http://www.gmer.net Rootkit scan 2009-04-11 15:02:14 Windows 5.1.2600 Service Pack 3 ---- System - GMER 1.0.15 ---- SSDT sptd.sys ZwEnumerateKey [0xB9EDCC7E] SSDT sptd.sys ZwEnumerateValueKey [0xB9EDCFF6] ---- Devices - GMER 1.0.15 ---- Device \FileSystem\Ntfs \Ntfs 89E17BF8 Device \FileSystem\Fastfat \Fat 89B732E8 AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation) AttachedDevice \Driver\Tcpip \Device\Tcp fssfltr_tdi.sys (Family Safety Filter Driver (TDI)/Microsoft Corporation) ---- EOF - GMER 1.0.15 ---- |
|
11.04.2009, 14:07
| #5 |
| | Fund des Trojaners TR/Trash.Gen und TR/Drop.Softomat.AN was hast du für ein antivir-programm? mfg SkyFire |
|
11.04.2009, 14:09
| #6 |
| | Fund des Trojaners TR/Trash.Gen und TR/Drop.Softomat.AN Ich habe das Virenprogramm AntiVir Personal Edition. Noch eine Frage: Oben hat DJ-D gesagt, dass ich bestimmte Dateien fixen soll. Wie mache ich das denn? Ich habe jetzt die ganzen Logfiles gepostet, ohne dass ich die Dateien gefixt habe. Soll ich die Dateien erst fixen und dann nochmal die ganzen Logfiles posten? |
|
11.04.2009, 14:15
| #7 |
| | Fund des Trojaners TR/Trash.Gen und TR/Drop.Softomat.AN also die logfiles sind beide clean ehm, ich würde mir an deiner stelle avast 4.8 holen ich habs auch und es ist super du musst die sachen fixen kannst diese anleitung dafür nehmen:http://www.trojaner-board.de/51130-a...ijackthis.html hinweis:das fixen ist im punkt "Einsetzen von HJT - Einträge fixen:" beschrieben!!! dann update nochmal alles und schick es mir nochmal!!! mfg SkyFire |
|
11.04.2009, 14:16
| #8 |
| | Fund des Trojaners TR/Trash.Gen und TR/Drop.Softomat.AN Nein, das habe ich noch nicht. Wie mache ich das denn^^? |
|
11.04.2009, 14:24
| #9 |
| Gesperrt | Fund des Trojaners TR/Trash.Gen und TR/Drop.Softomat.AN zum fixen einfach auf fix check drücken mfg RushHour777 |
|
11.04.2009, 14:24
| #10 |
| | Fund des Trojaners TR/Trash.Gen und TR/Drop.Softomat.AN wie in der anleitung beschrieben^!!! mfg SkyFire |
|
11.04.2009, 14:26
| #11 |
  | Fund des Trojaners TR/Trash.Gen und TR/Drop.Softomat.AN Hallo kaninchen und Bitte höre ab sofort nicht mehr auf die Anderen. Markiere alles, das in der Box steht und kopiere es: Code:
ATTFilter notepad c:\WINDOWS\system32\drivers\etc\hosts
ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer.  Anleitungen Virenscanner Kompromittierung unvermeidbar? |
|
11.04.2009, 14:30
| #12 |
| | Fund des Trojaners TR/Trash.Gen und TR/Drop.Softomat.AN mach mal alles was john.doe dir sagt der kann das besser als ich!!!! mfg SkyFire |
|
11.04.2009, 14:31
| #13 |
| | Fund des Trojaners TR/Trash.Gen und TR/Drop.Softomat.AN Ok, ich habe jetzt die infizierten Dateien gefixt. Soll ich jetzt noch irgendwelche Logfiles posten? Und wie sieht das mit der Systemwiederherstellung aus? Soll ich die deaktivieren oder an lassen? |
|
11.04.2009, 14:36
| #14 |
| | Fund des Trojaners TR/Trash.Gen und TR/Drop.Softomat.AN Hier ist das, was ich markieren sollte: # Copyright (c) 1993-1999 Microsoft Corp. # # Dies ist eine HOSTS-Beispieldatei # für Windows 2000 verwendet wird. # # Jeder Eintrag muss in einer eigenen Zeile stehen. Die IP- # Adresse sollte in der ersten Spalte gefolgt vom zugehörigen # Hostnamen stehen. # Die IP-Adresse und der Hostname müssen durch mindestens ein # Leerzeichen getrennt sein. # # einzelnen Zeilen oder hinter dem Computernamen eingefügt werden # aber müssen mit dem Zeichen '#' eingegeben werden. # # Zum Beispiel: # # 102.54.94.97 rhino.acme.com # Quellserver # 38.25.63.10 x.acme.com # x-Clienthost 127.0.0.1 localhost 85.214.19.81 l2authd.lineage2.com nProtect.lineage2.com |
|
11.04.2009, 14:41
| #15 | |
| | Fund des Trojaners TR/Trash.Gen und TR/Drop.Softomat.AN 1.) Wenn der Editor noch offen ist, dann löscht du den gesamten Text. Die einzige Zeile, die überbleiben darf ist: Zitat:
3.) Starte nochmals HijackThis
ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer. Anleitungen Virenscanner Kompromittierung unvermeidbar? |
|
| Themen zu Fund des Trojaners TR/Trash.Gen und TR/Drop.Softomat.AN |
| antivir, antivir guard, avira, bho, canon, desktop, firefox, frage, google, hijack, hijackthis, hijackthis logfile, hkus\s-1-5-18, internet, internet explorer, logfile, malwarebytes' anti-malware, mozilla, object, security, software, spyware, spyware terminator, symantec, system, tr/drop.softomat.an, trojaner, trojaner gefunden, uleadburninghelper, viren, windows, windows xp |
Linear-Darstellung
