Bitte um Hilfe.Laufe auf XP+SP2.Mein Problem, das Firefox selbständig öffnet um sich mit Pornoservern zu verbinden,hab die Firefox exe umbenannt, jetzt herrscht trügerische Ruhe.Gescannt mit AVG,Bitdefender und jetzt F-Secure.Eine Virus blieb übrig der sich mit Blacklight dann doch umbenennen und löschen ließ.Auch gescannt mit a-sqared,spybot,ewido und
spyweeper doch ohne Ergebnis.Poste einmal denn log von HijackThis vielleicht kann mir jemand helfen. Danke

Hallo,

lass mal folgende Datei bei Virustotal auswerten:

C:\WINDOWS\system.exe

Poste anschliessend das Ergebnis.

Kann dir aber gleich sagen das es nicht gut für dein System aussieht, könnte nämlich dieser Trojaner sein -> Troj/Bdoor-S, + eine Handvoll anderer Schädlinge!
Um eine Neuinstallation wirst du NICHT drumherum kommen!

Gruß
Sunny

Danke Sunny,hab die Datei checken lassen war aber ohne Ergebnis.Aber du hast wahrscheinlich recht mit Neuaufsetzen.Hab jetzt schon 4h mit Lösungsversuchen verbraucht und bin auch nicht versiert genug verdächtige Systemdateien zu erkennen.R.

Du hättest mal das Ergebnis Posten sollen, Auch wenn nichts gefunden wird. Die größe der Datei ist wichtig!


Gruß Mellosun

Poste hier das Ergebnis von VT.Wenn Ich selber schau hat das Teil 154kb und wurde am 11.8.2006 erstellt.Danke
Redhorse

Nochmal Hallo,

also in der Text Datei, steht die Größe ja auch nicht bei!

Mal kurz erklärt:

Manche Viren Tarnen sich vor einem Scann indem sie die Größe 0 kb angeben.
Deswegen solltest du einfach, das Ergebnis aus dem Scann Markieren und hier Posten.

Kannst du das nochmal wiederholen?

Gruß Mellosun

Hallo wieder zurück mit frisch aufgesetztem System.War einfacher und schneller als mit dem Hijacker zu kämpfen.Hatte auserdem eine Sygate Firewall die aufgelassen wurde, wie mir ein Freund mitteilte.Hab jetzt die all in one Lösung von Kasp. gewählt,fragt auch bei neuen Reg.einträgen.
Also liebe Grüße und Danke.