| |
| |||||||
Diskussionsforum: Bahn.de Spam: Ihren Fahrkartenkauf (Auftrag WA98L2)Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
 |
| |
16.05.2013, 08:29
| #1 |
| |  Bahn.de Spam: Ihren Fahrkartenkauf (Auftrag WA98L2) Servas, ein Kollege von mir hat die Mail bekommen und ausgeführt  Die Datei direkt im Profilverzeichnis wird zwar von Symantec gelöscht, aber sie kam erstmal immer wieder (wie auch der Loadeintrag) Heute konnte die Datei wennschon von Symantec immer wieder geblockt werden. Der Load Eintrag kam allerdings immer wieder. Scans von 3 verschiedenen Tools laufen lassen. Nichts. Symantec NPS, Malwarebytes, Windows Tool Procmon angeschmissen. Regkey gelöscht und tada msiexec im SysWOW64 Ordner. Habe sie nun erstmal umbenannt (was ja noch zu Probleme führen wird) Siehe Bild Welcher Virus das nun genau ist lässt Symantec auch nicht raus. Backdoor.Trojan. |
|
| Themen zu Bahn.de Spam: Ihren Fahrkartenkauf (Auftrag WA98L2) |
| aktuelle, auftrag, autostart, backdoor.gamarue, besser, datei, emsisoft, erstellt, hiddenext/worm.gen, link geöffnet, microsoft, mobilfunk, personal, software, spam, trojan.gamarue.av, trojan:w32/agent.dulk, täglich, verdächtige, verdächtige mail, version, w32/blocker.beqq!tr, w32/heuristic-300!eldorado, win32/trojandownloader.wauchos.i, windows |
Hybrid-Darstellung
