Was tun nach Fund? (antivir)
 

gestern fiel Antivir beim Systemscan eine Datei irgendwas.exe als "TR/Bckdr.FYD" (keine Ahnung vorher die kommt) in "Dokumente und Einstellungen" auf. Habe das Ding direkt unbürokratisch gelöscht. Angegriffen worden sein dürfte nichts. Das Teil war offenbar (noch) nicht aktiv.

Frage ist nur, was ich jetzt tue.


Wie sollte ich mich verhalten?
Woran erkenne ich eine Kompromittierung meines Systems?





Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/showpost.php?p=171957&postcount=1

danke
GUA
[/edit]

Ich hab jetzt nicht aufs Log gesehn.. aber wenn es noch nicht aktiv war, dann ist auch nichts passiert. Hast du es denn schonmal gestartet?

Hallo,

was hat der Rechner den mit der "Rechenzentrum der Finanzverwaltung des Landes Nordrhein-Westfalen" zu tun?
Warum gehst DU davon aus?
Wenn Du ein aktuelles Backup von Ghost hast, dann spiele dieses zurück.

Gruß

Schrulli

Danke euch beiden! :)

ich gehe davon genau aus dem von Darkshoot genannten Grund aus: Da nichts verdächtiges aktiv war, gehe ich davon aus, dass der Code inaktiv auf der Platte lag. Ich gehe davon aus, dass die .exe darauf wartete, dass jemand drauf klickt.

Wieso "Rechenzentrum der Finanzverwaltung des Landes Nordrhein-Westfalen"? Mit denen habe ich eigentlich nichts zu tun!

Hallo,

warum ist dann die IP 193.109.238.78 als trusted zone bei Dir eingetragen?
1. Es war etwas verdächtiges auf Deinem System
2. Frag Dich doch mal, wie die Datei in den Ordner gekommen ist.
3. Was bedeutet für Dich aktiv

Gruß :)

Schrulli

Das ist die Seite des Finanzamts, bei dem ich mich mal im Vorfeld meines Studienbeginns bewerben wollte. 2 Jahre altes Relikt, das aber zumindest seine Ordnung hat.


Das ist allerdings ein Argument. keine Ahnung.