Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: Windows Dateien sigcheck not passed. - Hijacker.DNS.Hosts Befall ?

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

 
Alt 26.02.2024, 16:34   #13
M-K-D-B
/// TB-Ausbilder
 
Windows Dateien sigcheck not passed. - Hijacker.DNS.Hosts Befall ? - Standard

Windows Dateien sigcheck not passed. - Hijacker.DNS.Hosts Befall ?



Zitat:
Zitat von KimNi Beitrag anzeigen
Danke sehr. Genau das Beispiel hat mich dazu gebracht dem Eintrag (Microsoft Windows corp.) nicht vertrauen zu können.

Tut mir leid, falls ich euch getriggert hab.

Ich wollte nicht "rumspielen" sondern es halt verstehen was die Einträge in meinem Log bedeuten.
Für euch mag das alles klar sein, für mich ist das Neuland. Ich finde das dennoch ein sehr wichtiges Thema und möchte gerne verstehen was in meinen Maschinen abläuft, oder die mir vor die Nase gesetzt werden.

Und wenn das Beispiel genau meine Zeilen mit microsoft corp ect. in der Signaur enthält rechne ich halt 1+1 zusammen. ergo: ich kann der signatur nicht vertrauen-da muss legit stehen.

Deinen Hinweis auf checksum bei Virustotal habe ich verstanden. Check ich ab sofort dort.

Die Fragen haben sich jetzt auch aufgeklärt.
Danke für eure Zeit bis hierhin, ich nehme euren Input mit und werde mich im Stillen weiterbilden.
Alles gut, getriggert hast du hier niemanden.


Eine kleine Korrektur, hab da im letzten Post einen Fehler reingepackt (sorry dafür... muss immer aufpassen, dass ich signer und company nicht verwechsle):
FRST kann in der Wiederherstellungsumgebung keine Signatur überprüfen. Es nutzt bekannte MD5 Prüfsummen und gibt dann "legit" zurück oder es listet unbekannte Dateien mit Firmenname und MD5 auf.
Nur im normalen/abgesicherten Modus kann die Signatur überprüft werden.

Laut Farbar sollte man FRST nur dann in der Wiederherstellungsumgebung ausführen, wenn der normale und der abgesicherte Modus nicht funktionieren.
Wenn du FRST im normalen Modus ausgeführt hättest, dann hätte FRST keine Systemdatei angezeigt (weil alle legitim sind) und es wäre auch zu keiner Verwirrung gekommen. Folglich hättest du dir auch die Neuinstallation vermutlich sparen können.

FRST das nächste Mal bitte im normalen Modus ausführen und hier im Forum fragen, wenn es Probleme geben sollte.

Die von dir genannten MD5 Prüfsummen wurden überprüft und in die Datenbank von FRST aufgenommen.
Vielen Dank.

Geändert von M-K-D-B (26.02.2024 um 17:00 Uhr)

 

Themen zu Windows Dateien sigcheck not passed. - Hijacker.DNS.Hosts Befall ?
befall, bild, code, dateien, deutsch, festplatte, fix, folge, formatieren, free, home, installation, laptop, log, microsoft, neu, ram, recovery, services.exe, svchost.exe, system32, tool, trojaner, viren, windows




Ähnliche Themen: Windows Dateien sigcheck not passed. - Hijacker.DNS.Hosts Befall ?


  1. Windows Defender zensiert hosts-Datei
    Nachrichten - 05.08.2020 (0)
  2. Windows: Vor 2 Monaten Locky Befall -- > Pc Reinigung Jetzt verschwinden alle Dateien (keine Programme) ganz von allein
    Log-Analyse und Auswertung - 30.06.2016 (1)
  3. Hijackthis erkennt ein problem in C:\Windows\System32\drivers\etc\hosts .
    Log-Analyse und Auswertung - 16.01.2011 (1)
  4. Befall von .tmp-Dateien in C:/WINDOWS
    Log-Analyse und Auswertung - 23.12.2010 (1)
  5. Windows Update deaktiviert sich - hosts nicht mehr zu öffnen - Browser frieren ein
    Log-Analyse und Auswertung - 09.11.2010 (23)
  6. kann Windows Protection Suite und microsoft.windows.redirected hosts nicht entfernen
    Log-Analyse und Auswertung - 10.05.2010 (2)
  7. Firefox und die hosts Datei unter Windows XP
    Alles rund um Windows - 16.01.2010 (8)
  8. TR/AntiHosts.Gen in C:\WINDOWS\system32\drivers\etc\hosts
    Plagegeister aller Art und deren Bekämpfung - 12.09.2009 (15)
  9. Fragen zu DNS-Hijacker/Odessa
    Plagegeister aller Art und deren Bekämpfung - 05.02.2009 (1)
  10. Nach Hijacker-Befall wieder sauber?
    Log-Analyse und Auswertung - 10.05.2007 (2)
  11. Hosts Datei in windows/system32/drivers
    Plagegeister aller Art und deren Bekämpfung - 19.09.2006 (3)
  12. Befall mit hijacker - hijackthis-log-file
    Log-Analyse und Auswertung - 22.06.2006 (5)
  13. Virus Hijacker erstellt tmp dateien auch im abges. modus
    Plagegeister aller Art und deren Bekämpfung - 15.05.2005 (4)
  14. nach hijacker dateien unsichtbar
    Log-Analyse und Auswertung - 16.09.2004 (1)
  15. C:/Windows/Hosts - infiziert....
    Plagegeister aller Art und deren Bekämpfung - 17.07.2004 (27)
  16. Dateien "mssys.exe" und "hosts.sam"
    Plagegeister aller Art und deren Bekämpfung - 25.01.2004 (1)
  17. Dateien "my.css" und "hosts"
    Plagegeister aller Art und deren Bekämpfung - 05.10.2003 (2)

Zum Thema Windows Dateien sigcheck not passed. - Hijacker.DNS.Hosts Befall ? - Zitat: Zitat von KimNi Danke sehr. Genau das Beispiel hat mich dazu gebracht dem Eintrag (Microsoft Windows corp.) nicht vertrauen zu können. Tut mir leid, falls ich euch getriggert hab. - Windows Dateien sigcheck not passed. - Hijacker.DNS.Hosts Befall ?...
Archiv
Du betrachtest: Windows Dateien sigcheck not passed. - Hijacker.DNS.Hosts Befall ? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.