hilfe, trojaner !

utnewbie

utnewbie

Grand Admiral Special
Mitglied seit
06.07.2003
Beiträge
2.256
Renomée
43
gestern hatte ich auf einmal eine 634435.exe auf laufwerk c: :o

die datei wollte ins internet, hab ich natürlich geblockt (benutze zonealarm) und dann die datei gelöscht

da waren noch ein paar andere windowsdateien die gestern auf einmal ins internet wollten:
regscan.exe
winlogon.exe
und services.exe

habe ich auch alle geblockt

habe dann mal a-squared installiert und alles durchchecken lassen der hat einen trojaner gefunden: Trojan-Clicker.JS.Tagem.a

den habe ich löschen lassen von a-squared und jetzt findet er nichts mehr


ist mein system jetzt wieder sicher oder gibts irgendwas was ich noch testen/schauen müsste ??

ich weiß auch nicht wo der trojaner und die .exe herkamen
ich besuche keine zwielichten webseiten und installiere auch kein cracks oder ähnliches

*noahnung*

jedenfalls habe ich immernoch angst :-[
 
Wen de sicher gehen willst, würde ich formatieren...Lass am besten auch ma nen Antivirenprogramm durchlaufen.
 
ok und was mache ich jetzt mit hijackthis nachdem er fertig ist ??

er sagt mir nicht was gut oder schlecht ist ???
 
naja
ich hatte auch ein drauf nach dem er entfernt wurde
war er nach 3 tagen wider da ^^ * kein plan wo der sich versteckt hat
habe dan die partion komplet gelöscht und bis jetz ist ruhe

hast du den dllcache lehr gemacht
und hast du die sys Wiederherstellung aus gemacht ...
da sind die meistens auch noch drin


zitat von dir
da waren noch ein paar andere windowsdateien die gestern auf einmal ins internet wollten:
regscan.exe <---- gehört zu ein program was du drauf hast um die register auf fehler zu überprüfen
winlogon.exe <---- gehört zu windows
services.exe <---- gehört zu windows

und mall drauf achten ob er wider kommt

ich habe ein satz programe las die mal durch laufen
klick

gruss
 
Blutengel_6_6_6 schrieb:
zitat von dir
da waren noch ein paar andere windowsdateien die gestern auf einmal ins internet wollten:
regscan.exe <---- gehört zu ein program was du drauf hast um die register auf fehler zu überprüfen
winlogon.exe <---- gehört zu windows
services.exe <---- gehört zu windows
Zum Vergrößern anklicken....

ich weiß das die zu windows gehören, aber warum wollten die gestern auf einmal ins internet und vorher nicht ? *kopfkratz

ich werde aber nachher mal die programme von dir testen mal schauen was die sagen
 
hm
das musst du mall MS fragen warum °_° .
bei mir kommt meistens sofort die meldung
und ich tuhte sie auch blocken
ps schaue mall unter
C:\WINDOWS\system32 === winlogon.exe ;-)
 
Hört sich ganz danach an als ob du von themexp.org irgendein Logon oder Ähnliches runtergeladen hast.

Da sind nämlich so nette Dinge von Haus aus installiert;)
 
utnewbie schrieb:
ok und was mache ich jetzt mit hijackthis nachdem er fertig ist ??

er sagt mir nicht was gut oder schlecht ist ???
Zum Vergrößern anklicken....

geh auf den 1. Link von mir, kopier da das Log rein und lass das durchschauen ;)
 
Mhalekith schrieb:
geh auf den 1. Link von mir, kopier da das Log rein und lass das durchschauen ;)
Zum Vergrößern anklicken....

:o

ok jetzt sagt er das:

C:\WINDOWS\system32\regscan.exe
Böse Laufender Prozess. (regscan.exe)
Added as result of a W32/Rbot-HA worm infection
Dies ist ein Böser Prozess! Den Prozess sollten Sie fixen und manuell löschen!


wie mach ich das jetzt ?? *traurig*
.
.
Edit:
ich hab die datei jetzt einfach mal gelöscht und neugestartet -> rechner geht noch :D

er findet jetzt mit hijackthis aber immer noch die datei obwohl sie weg ist *noahnung*

O4 - HKCU\..\Run: [Regscan] C:\WINDOWS\system32\regscan.exe - Böse

steht da jetzt noch

vorhin hatte er regscan 2 mal gefunden jetzt nurnoch 1mal

wie bekomme ich jetzt diesen fehler weg ? *traurig*
 
ich habe jetzt doch formatiert *motz*

jetzt finden a-squared, hijackthis und avg nichts mehr

gibts noch irgendwas was ich jetzt machen kann damit der rechner sicherer wird ?? ???
 
hast du alle upades drauf von xp ... ewtl mall eine andere firwall mall nehmen mcaffe zb habe ich auch wider drauf und bis jetz keine propleme
von avg hast du das update drauf
 
Blutengel_6_6_6 schrieb:
hast du alle upades drauf von xp ... ewtl mall eine andere firwall mall nehmen mcaffe zb habe ich auch wider drauf und bis jetz keine propleme
von avg hast du das update drauf
Zum Vergrößern anklicken....


ja also ich habe mir das winfuture.de update pack runtergeladen (stand 12.07.2006) und installiert

dazu zonealarm, avg free und a-squared alles neueste version
und hijackthis und keins davon findet etwas

ich hoffe jetzt ist alles in ordnung :-[
.
.
Edit:
jetzt habe ich auch noch spybot installiert das findet auch nichts

normalerweise würde ich ja denken da ist nichts aber mich wundert das ich schon wieder so viele programme in zonealarm angezeigt bekomme:


unbenanntgp9.jpg


die 3 markierten hatte ich früher nie *noahnung*
 
Zuletzt bearbeitet:

Ähnliche Themen

KarlNoff
XP XP Rechner gehackt; ohne Spuren zu hinterlassen?! Was tun?
Antworten
4
Aufrufe
1K
Mighty
Mighty
Dr@
Fujitsu STYLISTIC Q572 mit AMD Z-60 APU
Antworten
0
Aufrufe
52K
Dr@
Dr@
W
Killapps.exe trojan?
Antworten
6
Aufrufe
841
Walkor
W
Joe21
Vielleicht kann mir hier jemand helfen:Win32:Trojan-gen. {UPX!} Virus!!!
Antworten
13
Aufrufe
673
Joe21
Joe21
MusicIsMyLife
ASUS Crosshair II Formula (NVIDIA nForce 780a SLI)
Antworten
0
Aufrufe
234K
MusicIsMyLife
MusicIsMyLife
Zurück
Oben Unten