TROJ_CONSPY.C / waol.exe

Hypnopedia

Habe mir kürzlich diesen Trojaner eingefangen.
Stichwortsuche auf TB brachte leider kein Ergebnis ,daher dieser Kurzbericht:

Bemerkt habe ich zuerst eine veränderte IE-Startseite (irgendeine Suchseite), sowie diverse unerwünschte Neueinträge unter Favoriten (Gratis mp3, gratis sex etc.). Der process viewer zeigt eine ominöse winrar.exe, die sich aber problemlos killen ließ. Zusätzlich fand ich eine waol.exe in den Temporary Internet Files.

Habe mit HijackThis mal nachgesehen und auch einige Einträge gefunden. Liessen sich auch problemlos fixen (ein großes Lob an DerBilk für die gut verständliche Hijackthis-Übersetzung auf trojaner-info.com), aber leider waren nach dem Neustart all diese Einträge wieder da.

Ein Onlinescan bei Trendmicro brachte dann die Lösung, sprich Entfernung des Trojaners. Sicherheitshalber sämtliche Passwörter geändert, die in den ca. 48 Stunden, die der Trojaner auf meinem System war, verwendet wurden.

Weiß jemand mehr über diesen Trojaner (abgesehen von den trendmicro- und sophos-Meldungen)? Spezielle "Nachsorge"?

__________________
mfg<br />Hypnopedia<br />_ ______________________________ _ <br /><br />With the lights out it's less dangerous<br />Here we are now, entertain us...