|
Plagegeister aller Art und deren Bekämpfung: HackTool.Win32.Hidd.c / TrojanSpy.Win32.Agent.w / Trojan-Downloader.Win32.Agent.fyWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
21.12.2004, 10:08 | #1 |
| HackTool.Win32.Hidd.c / TrojanSpy.Win32.Agent.w / Trojan-Downloader.Win32.Agent.fy Wer kann helfen: - drehe bald am Rad - alle 10 sek 1 POP Up mit dem Hinweis dass ich einen Virus habe... Mon Dec 20 21:29:26 2004 => File C:\WINDOWS\System32\helpefa\sychost.exe infected by "TrojanProxy.Win32.Agent.ag" Virus. Action Taken: No Action Taken. Mon Dec 20 21:29:26 2004 => File C:\WINDOWS\System32\helpefav.dll infected by "TrojanSpy.Win32.Small.bf" Virus. Action Taken: No Action Taken. Mon Dec 20 21:29:36 2004 => File C:\WINDOWS\System32\helpefa\sychost.exe infected by "TrojanProxy.Win32.Agent.ag" Virus. Action Taken: No Action Taken. Mon Dec 20 21:29:46 2004 => File C:\WINDOWS\telnet.exe infected by "Trojan-Downloader.Win32.Agent.fw" Virus. Action Taken: No Action Taken. Mon Dec 20 21:30:03 2004 => File C:\WINDOWS\System32\hdih.dll infected by "HackTool.Win32.Hidd.c" Virus. Action Taken: No Action Taken. Mon Dec 20 21:30:03 2004 => Scanning File C:\WINDOWS\System32\hdqp.dll Mon Dec 20 21:30:03 2004 => File C:\WINDOWS\System32\hdqp.dll infected by "HackTool.Win32.Hidd.c" Virus. Action Taken: No Action Taken. Mon Dec 20 21:30:03 2004 => Scanning File C:\WINDOWS\System32\hdut.dll Mon Dec 20 21:30:03 2004 => File C:\WINDOWS\System32\hdut.dll infected by "HackTool.Win32.Hidd.c" Virus. Action Taken: No Action Taken. Mon Dec 20 21:30:03 2004 => Scanning File C:\WINDOWS\System32\hdwwiz.cpl Mon Dec 20 21:30:03 2004 => Scanning File C:\WINDOWS\System32\hdxw.dll Mon Dec 20 21:30:03 2004 => File C:\WINDOWS\System32\hdxw.dll infected by "HackTool.Win32.Hidd.c" Virus. Action Taken: No Action Taken. Mon Dec 20 21:30:03 2004 => File C:\WINDOWS\System32\helpefas.dll infected by "TrojanSpy.Win32.Agent.w" Virus. Action Taken: No Action Taken. Mon Dec 20 21:30:03 2004 => Scanning File C:\WINDOWS\System32\helpefav.dll Mon Dec 20 21:30:03 2004 => File C:\WINDOWS\System32\helpefav.dll infected by "TrojanSpy.Win32.Small.bf" Virus. Action Taken: No Action Taken. Mon Dec 20 21:30:05 2004 => Scanning File C:\WINDOWS\System32\iecust.exe Mon Dec 20 21:30:05 2004 => File C:\WINDOWS\System32\iecust.exe infected by "Trojan-Dropper.Win32. Mon Dec 20 21:30:20 2004 => File C:\WINDOWS\System32\mstu.dll infected by "Trojan-Downloader.Win32.Agent.fy" Virus. Action Taken: No Action Taken. |
21.12.2004, 10:16 | #2 |
Gesperrt | HackTool.Win32.Hidd.c / TrojanSpy.Win32.Agent.w / Trojan-Downloader.Win32.Agent.fy hi
__________________dies escan runterladen im abgesicherten modus scannen lassen vorher öffne eigene dateien, extras, ordneroptionen, ansicht dort unter "geschützte systemdateien ausblenden" häckchen entfernen und bei "versteckte dateien und ordner" "alle dateien und ordner anzeigen" häckchen davor machen. und poste hier das ergebnis hijackthis log hätte gereich scheisse hab ihn escan laufen lassen geschickt Geändert von Bolek (21.12.2004 um 10:29 Uhr) |
21.12.2004, 10:23 | #3 |
| HackTool.Win32.Hidd.c / TrojanSpy.Win32.Agent.w / Trojan-Downloader.Win32.Agent.fy__________________ |
21.12.2004, 10:39 | #4 |
| HackTool.Win32.Hidd.c / TrojanSpy.Win32.Agent.w / Trojan-Downloader.Win32.Agent.fy Nachdem ich noch mal ein wenig recherchiert habe, gehe ich davon aus, dass bei dir nur noch eine Neuinstallation etwas bringt, da es sich bei einigen der entdeckten Schädlinge um Backdoorprogramme und sogar ein Rootkit handelt. Trenne den Rechner also schnellstens vom Netz und gehe nach dieser Anleitung vor: http://board.protecus.de/showtopic.p...me=1097944155& Danach musst du DRINGEND an deinen Surfgewohnheiten arbeiten, erste Anhaltspunkte findest du hier: http://www.mathematik.uni-marburg.de...ompromise.html |
Themen zu HackTool.Win32.Hidd.c / TrojanSpy.Win32.Agent.w / Trojan-Downloader.Win32.Agent.fy |
.exe, action, c:\windows, file, hack, helfen, hinweis, infected, pop up, scan, scanning, sychost.exe, system, system32, taken, troja, virus, windows |