| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: server.exe - trojanerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
01.03.2009, 18:42
| #1 | ||
 |  server.exe - trojaner Hi, Ich habe folgendes Problem: Vor ein paar Tagen hat mir jemand über ICQ eine server.exe geschickt. Da ich nicht wusste was sie macht, hab ich den Download angenommen. Sobald er abgeschlossen war hat sich die .exe anscheinend selbst ausgeführt, sie war auch nicht mehr im ICQ-Ordner.ich habe bei Google recherchiert => anscheinend hab ich einen Trojaner. Außerdem funktioniert das Internet/Firefox nur ca. 20 min, danach steht bei jeder Adresse "Seiten-Ladefehler". habe den cc-cleaner ausgeführt und Anti-Malware ausgeführt, hat auch einiges gefunden ... das war gestern. Heute ist das gleiche mit dem Firefox wieder passiert: ich habe immernoch den Trojaner unter Verdacht. anti-malware findet aber nichts mehr... Ich habe diesen Text mit Notepad im Administrator-Konto geschrieben. System neu aufsetzen ist für mich keine Alternative, da Windows-CD nicht mehr vorhanden. hier Anti-Malware und hijack-this logs (im abgesicherten modus ausgeführt): Zitat:
Zitat:
Geändert von OneZero (01.03.2009 um 18:47 Uhr) |
|
01.03.2009, 19:13
| #2 |
 | server.exe - trojaner Hast du Steam oder so? server.exe kenn ich vom Steam Hacker, dabei werden die Logindaten auf einen FTP Server oder an eine E-Mail geschickt. Funktioniert auch mit ICQ- und E-Maildaten.
__________________ |
|
01.03.2009, 19:31
| #3 |
| | server.exe - trojaner Wenn du eine Webcam hast ist das ganz böse! Er beobachtet dich, das icst so ein kleines Hackertool, hat mein Freund mal bei sich selber ausprobiert, hat er in so einem Hackerforum gefunden, klappt prima
__________________ mfg |
|
01.03.2009, 20:11
| #4 | ||
| | server.exe - trojaner @Timmer Nein ich hab kein Steam. @FlaverSaver Ja ich habe eine Webcam, die ich aber nur selten anschließe. evtl ist noch die pc konfiguration wichtig: mainboard: eliteboard prozessor: intel pentium 4 2,0 ghz arbeitsspeicher: 1 gb DDR1-RAM(corsair) grafikkarte: nvidia geforce mx460 festplatte: 80 GB HDD(2 partitionen: c: fat und d: ntfs) Zitat:
Ist ein Aldi/Medion-PC aus dem Jahr 2000 o.ä. installierte software: hier nochmal das hijackthis-log vom system im normalen modus: Zitat:
|
|
01.03.2009, 23:57
| #5 |
| /// Helfer-Team    | server.exe - trojaner Hi, Du machst also auf jede EXE, die dir irgendwer irgendwo hinterherschmeißt, einen Doppelklick? Da empfehle ich, den Computer abzuschaffen und auf Schreibmaschine, Kofferradio und Mensch ärgere dich nicht umzusteigen. Ist sicherer, sogar ohne Security Sweet. Lade SilentRunners von dieser Seite auf den Desktop runter. Alle Programme schließen und SilentRunners starten. In der Abfrage "nein" wählen, damit die "supplementary searches" ebenfalls ausgeführt werden. Die weitere Abfrage mit "ja" bestätigen. Nun warten, bis SilentRunners mit einem Fenster bestätigt fertig zu sein, dies kann einige Zeit dauern. Das Logfile findest Du danach auf dem Desktop. Dessen Inhalt posten. Gruß, Karl |
|
02.03.2009, 14:43
| #6 | |
| | server.exe - trojaner Ich habe die Datei nicht geöffnet, sie hat sich selbst ausgeführt sobald der Download beendet war. Hier das Logfile: Zitat:
|
|
02.03.2009, 22:35
| #7 | |
| /// Helfer-Team | server.exe - trojaner Also ich kenne mich mit diesem ganzen Messenger- und sonstiger Schwatzsoftware nicht aus. Sollte aber dieses ICQ Dateien einfach nach erfolgtem Download automatisch starten, dann ist ICQ ein extremes Sicherheitsrisiko und gehört von Computern entfernt. Das wird für dich kein Problem werden, Du installierst es einfach nicht wieder neu, nachdem Du Windows installiert hast. Hier ist der Server, der dein System jetzt kontrolliert: Zitat:
|
|
03.03.2009, 13:35
| #8 |
| | server.exe - trojaner Habe die Datei mit Killbox gelöscht und danach den Ordner. Nein, ICQ öffnet nie Dateien automatisch. Und muss ich das System jetzt neu aufsetzen? Wie gesagt wird das ohne Windows CD schwierig... Was könnte ich für weitere Schritte unternehmen? Vielen Dank OneZero |
|
03.03.2009, 14:14
| #9 |
| /// Helfer-Team | server.exe - trojaner Ich würde mir aber Sorgen machen, wieso sich da Dateien einfach von selber ausführen können. Das ist nicht normal und ein klarer Hinweis, dass auf deinem System was nicht in Ordnung ist. Es besteht die Möglichkeit, dass dein Remoteadministrator ein schlaues Kerlchen war. Dann hat er die einmal geöffnete Tür genutzt, sich ein paar weitere einzubauen. Ich kenne da einige nette Möglichkeiten  So eine Windows-CD ist zwar nur ein Gramm Plastik, aber ein recht wertvolles, aufs Gewicht bezogen teurer als Gold. Ich verstehe absolut nicht, wieso man die nicht sorgfältig aufbewahrt. Da sehe ich mehrere Möglichkeiten: Entweder Du kaufst dir eine oder Du installierst ein anderes Betriebssystem. Das hat auch noch den angenehmen Nebeneffekt, dass eine server.exe darunter nicht lauffähig ist. Jedenfalls solange man nicht den Fehler macht und Wine installiert. Oder Du ignorierst das einfach alles, sind ja nur deine Daten, Passwörter, Konten, usw. Deshalb ist es mir persönlich auch sch...egal. |
|
05.03.2009, 15:05
| #10 | |
| | server.exe - trojaner hab mich ne weile nicht gemeldet, sorry. hab eScan durchlaufen lassen und es hat noch einiges gefunden... Zitat:
Der PC hat schon mehrere Umzüge hinter sich... da wird wohl die CD verloren gegangen sein. Wie ich schon sagte, neues OS oder Festplatte formatieren ist absolut keine Möglichkeit. Vielen, vielen Dank für eure Hilfe OneZero (Die AntiVir Premium Suite hab ich mir eigtl. nur wegen dem Trojaner geholt... blöde Idee. Habe die Trial deinstalliert und die PE wieder draufgehauen.) |
|
05.03.2009, 16:42
| #11 |
| /// Helfer-Team | server.exe - trojaner Unter den Umständen bleibt dir sowieso nichts anderes übrig als Datei in die Killbox und dann hoffen, hoffen, hoffen, dass es diesmal gut ging und dir ICQ nicht allzu oft einen BDS installiert. Vielleicht kann sich ja noch mal ein ICQ-Kenner dazu äußern, wie es dazu kommen kann. Bisher gehe ich doch davon aus, dass der eigene Doppelklick in höhere Gewalt umgedeutet wurde. Escan ist fast so schlimm wie Winantivirus und Konsorten. Alles Rogueware, die mit Fehlalalrmen um sich schmeißt und sogar Malware ins System einbaut, damit man die Vollversion kauft. Nostalgie schön und gut, aber die Escan-Anleitungen sollten aus den Foren gelöscht werden. |
|
05.03.2009, 17:12
| #12 |
| | server.exe - trojaner Wie löscht man denn einen reg-key mit killbox? Und was gibt es für "bessere" Software als escan? |
|
22.03.2009, 16:19
| #13 |
| | server.exe - trojaner Die Fragen stehen immernoch. Außerdem: Was ist wenn ein Trojaner an eine .exe Datei gelinkt ist und sich dann immer ausführt? z.B. Firefox. Besten Dank |
|
22.03.2009, 17:32
| #14 | |
| /// Helfer-Team | server.exe - trojaner Killbox bearbeitet keine Registry. Windows hat ein Programm, das heißt regedit.exe, das ist dafür gedacht. Man kann damit auch die Registry eines nichtaktiven Systems laden und bearbeiten, also z.B. nach Einbau der infizierten Platte in einen anderen Rechner. Zitat:
Virenscanner sind immer eine Notlösung, die Rate der Falscherkennungen nimmt bei den meisten zu, da ist E_scan in guter Gesellschaft. Nur dass der E_scan zusätzlich noch Sachen ins System einbaut als Simulation einer Infektion, das ist schon ziemlich verschärft. Ok, irgendwie wollen sie die Leute dazu bringen, das Vollprodukt zu kaufen. Scareware nennt man sowas glaube ich. Ich bin die letzte Zeit dazu übergegangen, meine Systeme nicht mehr mit Virenscannern zu belasten. Nach meinen bis dahin angesammelten Erfahrungen ist aber z.B. Avira Antivir ein sehr gutes Programm. Aber eine Garantie auf Sicherheit kann es auch nicht sein, sowas wird nur in der Werbung behauptet. Und kann hier vielleicht mal jemand die Eigenschaft ausschalten, dass bei Nennung von "E_scan" (ohne den Unterstrich darin der Name in einen Link verwandelt wird? Wenn ich einen Link setzen will, dann tue ich das. Das ist eine unzulässige Manipulation meiner Beiträge. Geändert von KarlKarl (22.03.2009 um 17:37 Uhr) |
|
23.03.2009, 19:13
| #15 | |
| | server.exe - trojanerZitat:
Könntest du das evtl. näher erklären? |
|
| Themen zu server.exe - trojaner |
| abgesicherten modus, adobe, alternative, avg, avgnt, avgnt.exe, avira, bho, cdburnerxp, download, dsl, explorer, firewall, google, hijack-this, hijackthis, hkus\s-1-5-18, icq, internet explorer, jusched.exe, microsoft, monitor, neu, neu aufsetzen, nvidia, pdf, plug-in, problem, programme, registrierungsschlüssel, rundll, security, security suite, seiten-ladefehler, software, trojane, trojaner, tuneup.defrag, windows xp, über icq |
Linear-Darstellung
