Zitat:
|
Zitat von Annunaki Hallo,
ich habe einen Trojaner, der irgendwie nach jedem 3. Neustart meinen kompletten Netzwerk zugriff deaktiviert. Also komme ich selber nicht mehr ins Netzwerk (2. Computer) und auch nicht mehr in das Internet. Er selber sendet aber fleißig.
Die Taskleiste bekommt ab und zu dann auch eine andere Farbe.
Nach 2-3-mal Neustart geht es dann wieder und der Trojaner scheint
wieder deaktiviert zu sein.
Nun habe ich mit "Kaspersky Anti-Virus" gescannt und nichts gefunden.
Dann mit "HijackThis" Die Auswertung hat aber auch nichts gebracht.
Dann bin ich nach der HijackThis.de "Anleitung zur Bereinigung von Malware" vorgegangen und habe mit den dort empfohlenen Tools, in abgesicherten Modus,
gescannt und so einiges gelöscht.
Den finalen scann habe ich dann mit "eScan“ getätigt und dort wurde ich dann fündig, glaube ich. Ich muss noch erwähnen dass der infizierte Computer nicht dieser ist und dass er im Moment noch im abgesicherten Modus gestartet ist.
HiJackThis Log-File Komplett:
Und den eScan Befund:
1.) Dieses Programm erkenne ich als mein Password-Finder.
Würde ich jetzt nicht löschen, oder?
2.)Laut "Kaspersky Virus Enzyklopädie" ist "adroar" ein
Trojan-Downloader.Win32.Adroar , den ich löschen würde, oder?
3.) Laut "Kaspersky Virus Enzyklopädie" ist "gohip" ein not-a-virus:AdWare.GoHip, löschen oder nicht löschen?
4.) Laut "Kaspersky Virus Enzyklopädie" ist "smartfinder" ein Trojan.Win32.Trilon.a und ich würde ihn löschen, oder?
5.) Laut "Kaspersky Virus Enzyklopädie" ist "not-a-virus:AdWare.ClientMan, löschen oder nicht löschen?
wie 2.)
wie 1.)
6.) Hierüber hat Kaspersky nicht gefunden. ???
Des Weiteren habe ich versucht mit "eScanCheck110" den "mwave.log" Auszuwerten, aber das Programm hat nichts zum löschen gefunden.
Die zulöschenden Dateien würde ich jetzt mit „Total Commander“ löschen.
Ich hoffe ihr könnt mir helfen die Richtigen Dateien zu löschen.
Vielen Dank im Voraus.
Micha |
HAllo ich habe das gelesen ich selber habe einen virus entfernt in dem ich die Sytemwiederherstellung gemacht habe und den kompleten PC 1 monat zurueckgestellt habe ist perfekt die viren sind weg ist in jedem XP schon dabei versuche es mal wenn nicht melde dich doch wenn du kannsch unnter joerg1973@gmx.ch
28.03.2006, 21:16
Hybrid-Darstellung
