Tut mir Leid SpeedFan ich muss hier Einhalt bieten ich glaub nicht dass du genau weisst was du hier tust!

Zitat von Eminemstyle

Tut mir Leid SpeedFan ich muss hier Einhalt bieten ich glaub nicht dass du genau weisst was du hier tust!

Was meinst Du mit Deiner Aussage? Bisher hast Du noch keinen Kommentar zu meinem Problem geschrieben, also bitte verunsicher mich nicht weiter mit solchen Kommentaren es sei, Du hast Infos, die diesen Fall betreffen. Danke!

mh



Ich wollte damit sagen, dass Speedfan nicht genügend Erfahrung hat und nicht genügend Wissen.


Also jetzt, kannst du die Textdatei posten (den Log) von Kaspersky mit genau dieser Meldung des Trojaners?


Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde.


Deinstalliere bitte alle Toolbars und Spybot S&D, Spyware Doctor, a-squared free Zone Alarm, eScan und Ad-Aware etc…
Statt Zone Alarm kann die Windows Firewall benutzt werden:
Arbeitsplatz => Systemsteuerung => Netzwerk – und Internetverbindungen => Windows Firewall => Haken bei „aktiv“ setzen.


Mit dem CCleaner wie in der Anleitung benutzen, auch die Registry säubern!


Lade dir Blacklight herunter und führe es aus. Poste anschließend den Log.


Führe danach einen Malwarebytes Scan aus (komplett!). Poste anschließend das entstandene Logfile.


Danach ein neuer frischer HiJackThis Log erstellen und posten.

Also bisher konnte hier kein Pogramm etwas finden. HJT-Log folgt. Danke erstmal für die schnelle Hilfe!!! Werde mal den Kasper fragen, ob er das Trojaner Pogramm noch findet und schicke dann den HTJ-Log rüber...

So hier wird nichts mehr gefunden, habe jetzt nur noch irgendwelche Angriffe auf den Rechner. Es folgen Meldungen wie folgt:
23.01.2009 12:05:05 Intrusion.Win.MSSQL.worm.Helkern! IP-Adresse des Angreifers: 61.139.93.68. Protokoll/Dienst: UDP auf lokalem Port 1434. Zeit: 23.01.2009

Diese Angreifer habe ich täglich zu duzenden, bisher ohne weiter Auswirkungen.

An deiner Stelle würde ich den Rechner sofort vom Netz nehmen und Neuaufsetzen. Wirst von China aus gehackt

Zitat von Leonidas88

An deiner Stelle würde ich den Rechner sofort vom Netz nehmen und Neuaufsetzen. Wirst von China aus gehackt

Dann wird hier von meinem Tel. Anschluß jeder Rechner aus China für interessant empfunden? Habe mir überlegt, Telekom um eine Überprüfung zu bitten, denn mein Kasper blockt alle Angriffe, jedoch ist das doch nicht normal mehr oder?