|
Plagegeister aller Art und deren Bekämpfung: Kaspersky Internet Security 6Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
23.11.2006, 20:08 | #16 |
| Kaspersky Internet Security 6 F-Secure hatte nichts gefunden. mit Ewido habe ich knapp 100 Cookies gelöscht. mit Clean up habe ich alle Temp Internet Files gelöscht. Habe gerade noch mal Anti Virus laufen lassen und jetzt wurde mir nur noch das angezeigt : gefunden: trojanisches Programm Trojan-Proxy.Win32.Horst.or Datei: C:\System Volume Information\_restore{7EF2AAF1-7F31-405B-A75B-6A44660766F3}\RP402\A0454825.exe |
23.11.2006, 20:23 | #17 |
/// Helfer-Team | Kaspersky Internet Security 6 Die sind definitiv aktiv gewesen:
__________________Troj/Harvem-B - Spyware-Trojaner - Sophos Bedrohungsanalyse und Troj/Horst-CV - Trojaner - Sophos Bedrohungsanalyse Das System ist als kompromittiertanzusehen. Auch wenn Du jetzt einiges los bekommen hast, dem PC kannst Du nicht mehr vertrauen. Deshalb: Hier ist der Weg zur Bereinigung: Anleitung -> Neuaufsetzen des Systems und anschliessende Absicherung!
__________________ |
23.11.2006, 20:32 | #18 |
| Kaspersky Internet Security 6 Hallo,
__________________ich hatte mir auch den gleichen Trojaner-Proxy.Win32.Horst.np eingefangen. Der Proxy schickt Spam-Mails und blockiert den Zugriff ins Internet, indem er scheinbar den ausgehenden Internetverkehr auf 127.0.0.0 umleitet. Somit gehen auch keine Updates von Virenscannern. In dem Zusammenhang ein Danke an Symantec, die ihn nicht erkannt haben. Kaspersky war aber sofort fündig geworden und hat den Trojaner erkannt. Löschen war dann doch einfacher als gedacht! Am besten erst einmal die Internetverbindung kappen, so dass der Trojaner nicht aktiv ist. Danach alles von Kaspersky räumen lassen. Danach in der Registry verdächtige Einträge unter HKLM/software/Microsoft/windows/currentVersion/run HKLM/software/Microsoft/windows/currentVersion/runOnce HKLM/software/Microsoft/windows/currentVersion/runOnceEX HKLM/software/Microsoft/windows/currentVersion/Explorer/SharedTaskSheduler HKLM/software/Microsoft/windows/currentVersion/ShellServiceObjectDelayLoad löschen. Booten und danach alle Dateien unter C:\Dokumente und Einstellungen\userxxx\Lokale Einstellungen\Temp löschen die irgendwie heißen wie 32ex*.exe Nochmal scannen mit Kaspersky und http://f-secure/blacklight. Jetzt ist wieder alles schön!! Hoffe es hilft ein wenig! Gruß twi-virtual |
23.11.2006, 21:13 | #19 |
/// Helfer-Team | Kaspersky Internet Security 6 @twi-virtual Mache Dich mal hier schlau, bevor Du Ratschläge gibst: microsoft.public.de.security.heimanwender FAQ Help: I Got Hacked. Now What Do I Do? - Microsoft TechNet: Security Management Column
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
24.11.2006, 00:02 | #20 |
| Kaspersky Internet Security 6 Hallo felix1, danke für den Schlag vor den Kopf. Höchstwahrscheinlich hast Du Recht mit dem Neuinstall. Sichererer ists wohl auf alle Fälle! Trotzdem gut das ich gepostet habe, sonst hät ich mich wahrscheinlich in Sicherheit gewiegt. Also danke dafür! TWI-virtual |
Themen zu Kaspersky Internet Security 6 |
folge, folgende, inter, interne, internet, internet security, kaspersky, programm, security, verbieten, warnung |