| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Java.Femad.3Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
21.10.2004, 08:50
| #1 |
 |  Java.Femad.3 Ich hab leider immer noch den Trojaner TR/Java.Femad.3 auf meinem pc ich weiß nicht wie ich dne löschen kann,d anke im voraus.  Dass iss der screen dazu. Nun der Log: Logfile of HijackThis v1.98.2 Scan saved at 09:49:28, on 21.10.2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\ewido\security suite\ewidoctrl.exe C:\Programme\T-Com\Sinus 154 data II\PRISMSVR.EXE C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\AVPersonal\UPDATE\antivir_workstation_win_de_h.exe C:\DOKUME~1\Tobias\LOKALE~1\Temp\WZSE5.TMP\disk_1\setup.exe C:\Programme\AVPersonal\AVWIN.EXE C:\Programme\FlashFXP\flashfxp.exe C:\Dokumente und Einstellungen\Tobias\Eigene Dateien\Progs\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lycos.de/ O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\system32\pmxinit.exe O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Programme\T-Com\Sinus 154 data II\PRISMSVR.EXE" /APPLY O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present Danke im voraus |
|
21.10.2004, 09:16
| #2 |
  | Java.Femad.3 Hallo Tobal,
__________________Dein Logfile ist - nach meinem Dafürhalten - in Ordnung. Gib mal bitte den genauen Pfad an, zum Archiv von Antivir, also dahin, wo sich der Trojaner befindet. SD |
|
21.10.2004, 09:38
| #3 |
| | Java.Femad.3 Ich hab ein bild eingefügt, da ich mir schon sowas gedacht habe, ich kann dir auch keinen genaueren pfad geben als auf dem bild, da ich es selber nicht weiß, auf jeden fall ist es wie3der in einem archiv
__________________ |
|
21.10.2004, 09:44
| #4 |
| | Java.Femad.3 Lade das Clear Prog runter, leere damit die Ordner TEMP, Temorary Internet Files, Cookies und den Verlauf. Melde Dich dann wieder .. |
|
21.10.2004, 09:53
| #5 |
 | Java.Femad.3 Das sieht nach einem temporären Java-File aus oder einem temporären File überhaupt. Du solltest mit www.clearprog.de deine temporären Dateien löschen und auch den Java-Cache (Systemsteuerung/Java-Plugin/Cache). Wenn du aktive Inhalte deaktiviert hast, dürfte noch nichts weiter passiert sein >> http://www.datenschutzzentrum.de/sel...sie/config.htm Eventuell über einen Browserwechsel nachdenken. Ach ja, wo bleibt denn der Screenshot zur "HOGTIE...."-Seite?  |
|
| Themen zu Java.Femad.3 |
| antivir, avgnt.exe, dateien, einstellungen, explorer, hijack, hijackthis, internet, internet explorer, log, löschen, meinem, microsoft, programme, screen, security, security suite, software, sp2, start, system, system32, t-com, temp, trojaner, update, windows, windows xp |
