| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: 1&1 RechnungWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
08.01.2007, 23:44
| #1 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  1&1 Rechnung Auch wenn in dieser Datei nichts gefunden wird, der Dateiname macht micht stutzig. Kann ein Zufall sein, aber eine Google-Suche führt fast ausnahmlos zu dem Ergebnis, dass die Datei "TFTP2564" zu einem Backdoor-Schädling gehört. Lass mal Blacklight durchlaufen und poste das Ergebnis.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
09.01.2007, 00:19
| #2 |
| | 1&1 Rechnung Hallo cosinus,
__________________danke für die nächtliche Antwort. Ich habe einen Scan mit Blacklight gemacht aber es wurde nichts gefunden. Auch mich macht diese eigenartige Datei etwas nervös. Sie stammt angeblich aus einem Verzeichnis, in dem die 1& 1 Mail nie war. Bereits die Partition ist eine andere. Gefunden wurde die Datei lt. AntiVir Bericht vom AntiVir Guard, nur die Stelle an der die Datei gefunden wurde ist sehr eigenartig. Vieleicht hast Du ja noch eine Idee, was sich dahinter verbergen könnte. Viele Grüße BAFAY Hier noch die Auswertung: Log Datei Blacklight 01/09/07 00:31:19 [Info]: BlackLight Engine 1.0.55 initialized 01/09/07 00:31:19 [Info]: OS: 5.1 build 2600 (Service Pack 2) 01/09/07 00:31:20 [Note]: 7019 4 01/09/07 00:31:20 [Note]: 7005 0 01/09/07 00:31:26 [Note]: 7006 0 01/09/07 00:31:26 [Note]: 7011 956 01/09/07 00:31:26 [Note]: 7026 0 01/09/07 00:31:26 [Note]: 7026 0 01/09/07 00:31:31 [Note]: FSRAW library version 1.7.1021 01/09/07 00:35:53 [Note]: 7007 0 Geändert von BAFAY (09.01.2007 um 00:38 Uhr) Grund: Die Datei hatte ich nicht gefunden - war zu müde. |
|
09.01.2007, 00:52
| #3 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | 1&1 Rechnung Blacklight ist leider auch nicht "allwissend" und wenn ich eine Idee hab woher diese Datei stammt, dann durch Google-Anstöße; da handelt es sich zwar meist um ziemlich böse Funde, aber es ist auch nicht gesagt, dass die Datei vom Fake 1&1 Trojaner kam, es wäre genauso gut möglich, dass sie die ganze Zeit auf deinem Rechner war, ohne dasss du was gemerkt hast!
__________________ Ich halte es aber auch so gut wie für ausgeschlossen, dass es eine wichtige Systemdatei ist. Wenn du wirklich ein sauberes System haben willst führt niemals etwas ans Neuaufsetzen vorbei. Weil du erst dann (bei richtiger Anwendung) die 100%ige Garantie für ein vertrauenswürdiges System hast.
__________________ |
|
09.01.2007, 01:04
| #4 |
| Moderator, a.D.   | 1&1 Rechnung Ich würde die Datei zu Avira zur Analyse einzusenden, mit Angabe des Original-Fundortes und den Befürchtungen, die hier geäußert wurden. virus[at]avira.com ist die Adresse. Gruß  Yopie |
|
09.01.2007, 01:33
| #5 |
| | 1&1 Rechnung Hallo Yopi, vielen Dank für die Mühe. Ich habe Deinen Rat befolgt und die Datei an AntiVir gesendet. Mal sehen wie es weitergeht. Vielen, vielen Dank für die Hilfe. und noch eine gute Nacht Bafay |
|
| Themen zu 1&1 Rechnung |
| 0 bytes, 1.exe, antivir, avgnt.exe, avira, bho, browser, ctfmon.exe, disk director, einstellungen, email, email anhang, erste mal, firefox.exe, free download, ftp, hijack, internet, internet explorer, jusched.exe, kaspersky, kernel.exe, lexware, liveupdate.exe, logfile, logon.exe, mozilla, mozilla firefox, nt.dll, prozesse, quara, registry, rundll, services.exe, software, suchlauf, svchost.exe, system, t-online, trojaner, verweise, virus, virus gefunden, warnung, windows, wlan |
Hybrid-Darstellung
