Hallo an das Forum,

ich habe Open Office installiert und bin dabei auf eine gefälschte Seite geraten. Leider habe ich jetzt einen Trojaner an Board. Wann immer ich meinen Browser (aktuelle Firefox Version) öffne, erscheint die Startseite: www.startseite24.net

Ich arbeite auf Windows 7 Home Premium, 64-bit.

Ich habe jetzt das FRST Tool durchlaufen lassen und dabei sind zwei Protokolle entstanden, die ich diesem Post gleich anhängen werden.

Es wäre klasse, wenn einer von Euch sich meinem Problem annehmen könnte. Herzlichen Dank für Euer kostbares Fachwissen und Eure Zeit! Hylaktor

Hi und

Logs bitte nicht anhängen, notfalls splitten und über mehrere Postings verteilt posten

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

xxx

C:\Windows\System32\Tasks\AutoKMS

Das ist schonmal ein eindeutiger Hinweis für ein gecracktes Microsoft Office

127.0.0.1 hl2rcv.adobe.com
127.0.0.1 adobeereg.com
127.0.0.1 activate.adobe.com
127.0.0.1 practivate.adobe.com

Und das für gecrackte Adobe-Software

Lesestoff:
Illegale Software: Cracks, Keygens und Co

Bitte lesen => http://www.trojaner-board.de/95393-c...-software.html

Es geht weiter wenn du alles Illegale entfernt hast.

Bei wiederholten Crack/Keygen Verstößen behalte ich es mir vor, den Support einzustellen, d.h. Hilfe nur noch bei der Datensicherung und Neuinstallation des Betriebssystems.

Oh weh, das klingt nicht gut!

Aber du weißt ja was jetzt zu tun ist...

Yep, alles klar, danke für den Hinweis! Da ist dann wohl mehr im Argen als ich dachte. Darf ich den Administrator bitten, diesen Threat zu löschen? Danke für Eure Mühe!

Wir löschen keine Threads. Und wenn du die gecrackte Software deinstallierst, bekommst du auch noch Hilfe.

Deinstallation lief problemlos - danke für Euer Angebot trotzdem zu helfen! Mir ist dieser Rechner jetzt aber zu suspekt. Werde ihn vollständig neu bespielen, dann dürfte auch das Trojanerproblem gelöst sein.