![]() |
Willkommen, Gast ( Anmelden | Registrierung )
![]() |
![]()
Beitrag
#1
|
|
War schon mal da ![]() Gruppe: Mitglieder Beiträge: 45 Mitglied seit: 29.04.2006 Mitglieds-Nr.: 4.858 ![]() |
hallo
ich bekomme alle 5 minuten 3 meldungen von avast und eine von antivir wo mir mitgeteilt wird dass ich ein trojanisches pferd aufm pc habe. glücklicherweise kann es ihn abwehren jedoch möchte ich wissen was da überhaupt los ist und wie ich das problem lösen kann... das sind die namen der malware: Win32:Agent-IU [Trj] Win32:Small-EK [Trj] Win32:Adan-078 [Adw] die meldung von antivir gibt keine auskunft über den namen der malware... da ich keine ahnung von viren und mich allgemein mit dem pc nicht so gut auskenne hoffe ich dass mir hier jemand weiterhelfen kann vielen dank! |
|
|
![]() |
![]()
Beitrag
#2
|
|
War schon mal da ![]() Gruppe: Mitglieder Beiträge: 45 Mitglied seit: 29.04.2006 Mitglieds-Nr.: 4.858 ![]() |
hm ich seh gerade dass der 017 immer noch da ist...
|
|
|
Gast_Jens1962_* |
![]()
Beitrag
#3
|
Gäste ![]() |
QUOTE(noel_gallagher @ 04.05.2006, 21:07) hm ich seh gerade dass der 017 immer noch da ist...[right][snapback]146701[/snapback][/right] Also ein Versuch mit Handarbeit.Start-->Auführen-->regedit (eintippen)-->OK In dem Programmfenster, daß sich öffnet, Rechtsklick auf Arbeitsplatz-->Exportieren-->Name vergeben (z.B. Registry)-->Speichern. Wenn alles funktioniert, dann kannst Du die Datei später wieder löschen. Jetzt hangelst Du Dich bis zu dem angegebenen Pfad durch (HKEY_LOCAL_MACHINE\System\CCS\Services\Tcpip\..\{B7B4A9C4-A6A6-4642-B5B6-166630D46EF5}: NameServer = 85.255.115.117 85.255.112.184) und löschst den Eintrag. Falls es nicht gehen sollte, nochmal im abgesicherten Modus probieren. Vorsicht! Lösche wirklich nichts anderes. Du bist in der Registry und kannst ziemlich viel zur S.. machen - dafür hast Du zur Sicherheit in Schritt 1 die Registry gesichert. OK? Gruß Jens @Mopao Hast Du nun begriffen (s. Log), daß es alles andere als egal ist, wann man temp-Ordner leert? |
|
|
![]()
Beitrag
#4
|
|
![]() War schon oft hier ![]() ![]() Gruppe: Mitglieder Beiträge: 61 Mitglied seit: 22.03.2006 Mitglieds-Nr.: 4.656 ![]() |
QUOTE(Jens1962 @ 05.05.2006, 08:42) Gruß Jens Das hat nicht mit Begriffen ode Log zu tun,haben wir schon mal darüber diskutiert,jeder hat sein Entfernung Methode,einige Tolls machen das alleine wie z.B SmitfraudFix oder SmitRem.exe. @Mopao Hast Du nun begriffen (s. Log), daß es alles andere als egal ist, wann man temp-Ordner leert? Gruss Mopao Der Beitrag wurde von Mopao bearbeitet: 05.05.2006, 09:17 |
|
|
![]() ![]() |
Vereinfachte Darstellung | Aktuelles Datum: 17.08.2024, 19:04 |