|
Gomeo Umleitung auf Win Server 2008 Hallo! Ich habe das Problem wie es hier bereits oft beschrieben ist: Google-Suche, klick auf Link --> Gomeo. Nur mit dem Unterschied das dies bei mri auf einem Windows 2008 Terminalserver passiert. Meine Fragen wären, kann mir hier jemand helfen ohne das ich die LOGS hier für alle Sichtbar posten muss? Möchte ungern IP-Adressen, Benutzer, Programme usw. posten, da ich für eine Behörde arbeite. Gruß, i.b. |
Zitat:
|
OK, daran hab ich garnicht gedacht. Hier also die beiden Log-Dateien von OTL. Gruß i.b. |
Möchstest du nicht lieber noch ein bisschen editieren? Man sieht noch deinen Nachnamen(?) und den Namen der Windows-Domäne... |
hab ich...nachnahme fand ich nicht schlimm, aber jetzt wo du es sagst...domäne hatte ich garnicht dran gedacht...aber danke! |
Ok. bevor wir irgendwas fixen/löschen möchte ich kurz wissen ob diese Einträge bzw. Objekte bekannt/gewollt sind - auf einem Server kann sehr spezielle Software sein, die unüblich ist bzw. rel unbekannt und sehr firmenspezifisch sein kann, deswegen bin ich hier besonders vorsichtig! Code: C:\Program Files (x86)\Personal\bin\Personal.exe |
Ja, ich weiss, da ist viel unsinn drauf, ...das ist...historisch so gewachsen ;-) ich klär das morgen mit meinem arbeitskollegen ob die von dir aufgelisteten programme alle gewollt sind. Aber ich bin mir fast sicher das die alle gewollt bzw. einige auch deinstalliert werden könnten. Jedoch keine Bedrohung darstellen. gute n8 und vielleicht viel glück beim erhaschen von polarlichtern :applaus: |
Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 03:11 Uhr. |
Copyright ©2000-2024, Trojaner-Board