Trojaner-Board - !!! New.Net !!! (SK.exe)

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - !!! New.Net !!! (SK.exe) (https://www.trojaner-board.de/25270-new-net-sk-exe.html)

Zitat:

Zitat von globe

Datei ist nicht aufzufinden ... bzw. auch nicht unsichtbat/versteckt.

Hast Du auch Windows so konfiguriert, dass die geschützten System angezeigt werden? Wenn ja und die Datei ist dennoch nicht da, ist die entweder schon gelöscht worden, oder die wird versteckt (Rootkit).
Vllt willst Du mal mit dem Rootkit Revealer Deinen PC scannen ;)

Mail an Ad-aware und Anti Vir ist raus, diese habe ich beide benutzt, und es wurde von keinem angezeigt.

Servus noch mal
Sende auch an kapersky und weitere
Und checke die zuletzt gepostete 'C:\WINDOWS\system32\PreLoad\svchost.exe'
stupormundi
~~edit~~ findest du die 'bootconfig' nicht? ~~/edit~~

This is a report processed by VirusTotal on 01/03/2006 at 16:32:12 (CET) after scanning the file "svchost.exe" file.

Antivirus Version Update Result
AntiVir 6.33.0.74 01.03.2006 no virus found
Avast 4.6.695.0 01.02.2006 no virus found
AVG 718 01.02.2006 no virus found
Avira 6.33.0.70 01.03.2006 no virus found
BitDefender 7.2 01.03.2006 no virus found
CAT-QuickHeal 8.00 01.02.2006 no virus found
ClamAV devel-20051123 01.02.2006 no virus found
DrWeb 4.33 01.03.2006 BackDoor.IRC.based
eTrust-Iris 7.1.194.0 01.01.2006 no virus found
eTrust-Vet 12.4.1.0 01.03.2006 no virus found
Ewido 3.5 01.03.2006 no virus found
Fortinet 2.54.0.0 01.02.2006 no virus found
F-Prot 3.16c 01.02.2006 no virus found
Ikarus 0.2.59.0 01.03.2006 no virus found
Kaspersky 4.0.2.24 01.03.2006 not-a-virus:Client-IRC.Win32.mIRC.60
McAfee 4665 01.02.2006 no virus found
NOD32v2 1.1349 01.02.2006 no virus found
Norman 5.70.10 12.31.2006 no virus found
Panda 9.0.0.4 01.02.2006 Suspicious file
Sophos 4.01.0 01.03.2006 no virus found
Symantec 8.0 01.03.2006 no virus found
TheHacker 5.9.2.067 01.02.2006 no virus found
UNA 1.83 01.02.2006 Backdoor.mIRC
VBA32 3.10.5 01.03.2006 no virus found

habe nur das problem, dass ich die datei nicht löschen kann, da sie verwendet wird. da ich mehrer svhosts habe ( usb geräte wie maus usw.) kann ich sie nicht aus dem taskmanager stoppen, und im HJT werden sie nicht angezeigt ;(

Scanner Name der Malware
AntiVir X
ArcaVir X
Avast X
AVG Antivirus X
BitDefender X
ClamAV X
Dr.Web BACKDOOR.Trojan
F-Prot Antivirus X
Fortinet X
Kaspersky Anti-Virus X
NOD32 X
Norman Virus Control X
UNA X
VBA32 X