Heute hat mir mein Antivir angezeigt das ich wohl einen Logger namens Tr/Monder auf meinem Rechner hab...lässt sich nicht löschen oder abschotten, hab keine Ahnung was ich tun soll und hab daraufhin mal HijackThis durchlaufen lassen...kann mir vielleicht wer helfen?


Logfile of Trend Micro HijackThis v2.0.2

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

...ach ja was mir noch eingefallen ist...wo fängt man sich denn sowas ein, über ICQ (weil das in den letzten Tagen auch total rumspinnt? Ich mein ned das ich mir direkt wieder was einfnge wenn ichs losbin ;-)

Hi,

tja, wo Du dir das eingefangen hast, kann ich dir nicht sagen. es gibt viele Möglichkeiten: Eine verkehrte Datei ausgeführt, veraltete Software benutzt (deine Javaversion ist antik), software aus P2P-Netzen, vieles ist möglich.

Was ICQ angeht, geht gerade die Info rum, dass die am Protokoll was geändert haben, damit nur die eigene Software der neuesten Version noch verbinden kann. Das wird sich aber alles ganz nebenbei erledigen, wenn Du dein System formatierst und neu installierst:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,

Die macht das dringend erforderlich, wird auch ein Zbot genannt. Ebenso musst Du umgehend alle Passwörter und Zugangsdaten ändern, ganz besonders alles, wo es irgendwie um Geld geht. Das natürlich von einem sauberen Computer aus, sonst ist das neue Passwort sofort wieder verraten.

Gruß, Karl