Hallo,

ich habe gerade von jemandem (den ich kenne) in Skype ein "Bild" zugeschickt bekommen. Es kam mir schon irgendwie komisch vor, weil dahinter ".exe" stand und Bilder ja keine Anwendungen sind. Als ich ihn danach gefragt hatte, hat er gesagt es käme von seinem gekrackten Photoshop.
Jedenfalls wurden diese "Bilder" dann unter "server.exe" abgespeichert und ich konnte sie nicht öffnen. Aus anderen Themen habe ich mittlerweile schon erkannt, dass es sich um einen Trojaner handelt.
Wie bekomme ich ihn wieder weg?
Ungefähr aller gefühlten 30 sec kam eine Anfrage zum Öffnen der Datei, bei der ich nie meine Zustimmung gegeben habe. Inzwischen kommt diese Anfrage nicht mehr. Als ich auf den angegebenen Pfad geguckt habe stand dort "C:/WINDOWS/install". Dort habe ich nachgeschaut und siehe da: Die Datei server.exe fand sich dort wieder. Ich habe sie gelöscht, aber die Anfrage kam wieder. Schließlich habe ich einmal meinen kompletten Arbeitsplatz durchsuchen lassen und es gab ca. 8 Dateien davon. Nur die eine konnte ich aber löschen.
Kann mir bitte irgendjemand eine detaillierte Anleitung geben?
Ich selbst verstehe nicht so viel von Computern und deshalb wären viele Details ohne zu viele Fachwörter nett
Schonmal danke
LG Anne

Hallo und

Lesestoff:
Windows XP

Auf deinem Rechner läuft noch Windows XP. Microsoft hat dieses Betriebssystem bereits 2001 veröffentlicht und stellt den Support endgültig ab April 2014 ein, d.h. ab Mai 2014 gibt es keine weiteren Updates mehr und danach gefundene Lücken werden nicht mehr durch Updates/Hotfixes geschlossen werden können.

Mit Windows XP nach April 2014 zu surfen wird damit ein großes Sicherheitsrisiko. Du solltest dir jetzt unbedingt Gedanken machen, möglichst schnell auf ein aktuelleres Betriebssystem umzusteigen.

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.