| |
| |||||||
Log-Analyse und Auswertung: Windows 2003 Server W32/Downadupjob.gen!A infiziert C:/windows/tasks/AT1.jobWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
08.04.2010, 18:57
| #1 |
  |  Windows 2003 Server W32/Downadupjob.gen!A infiziert C:/windows/tasks/AT1.job Ich weiss leider nicht, in wie weit HijackThis mit Win2003 kompatibel ist, zumindest zeigt es die Datei unter "Running processes". Schau dir mal die Datei C:/Windows/Tasks/AT1.job btw alle Dateien, die mit AT[zahl].job anfangen an. Dort wirst du den Aufruf fuer die Malwaredatei finden. Wegen dem Keylogger/Formgrabber, wenn ich es recht in Erinnerung habe erzeugt die MAlware Dateien mit "unsinniger" Dateiendung, die dann mit rundll32 ueber diese AT Jobs gestartet wird. Achso Nachtrag: Ich kann dir nicht weiterhelfen, da mir das Eisen viel zu heiss ist....
__________________ MfG Ralf |
|
| Themen zu Windows 2003 Server W32/Downadupjob.gen!A infiziert C:/windows/tasks/AT1.job |
| administrator, adobe, bho, cid, computer, cs3, defender, desktop, diagnostics, excel, explorer, hijack, hijackthis, hkus\s-1-5-18, homepage, infiziert, internet explorer, löschen, monitor, object, pdf, plug-in, seiten, server, server 2003, shortcut, software, super, symantec, userinit.exe, w32/downadupjob.gen!a, windows, windows updates |
Hybrid-Darstellung
