|
Plagegeister aller Art und deren Bekämpfung: setup.exe - Horst-HW, was tun?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
09.05.2007, 11:06 | #1 |
| setup.exe - Horst-HW, was tun? Hallo, ich habe ein Problem mit oben genannter Datei. Sie ist in vielen Ordnern mit einer autorun.inf. Wenn ich sie lösche, erstellt sie sich sofort neu. Es handelt sich hierbei um ein Firmennetzwerk. Alle 5 Rechner sind befallen, auf allen Rechnern läuft Windows XP Professional und Bitdefender v10. Ich habe mal bei virustotal.com einen Check der Dateien gemacht. Das kam dabei heraus: AhnLab-V3 2007.5.9.0 05.09.2007 Win-Trojan/Horst.49152.ACV AntiVir 7.4.0.15 05.09.2007 TR/Proxy.Horst.Gen Authentium 4.93.8 05.08.2007 no virus found Avast 4.7.997.0 05.09.2007 Win32:Horst-HW AVG 7.5.0.467 05.08.2007 Proxy.26.AX BitDefender 7.2 05.09.2007 BehavesLike:Win32.ExplorerHijack CAT-QuickHeal 9.00 05.08.2007 TrojanProxy.Horst.xy ClamAV devel-20070416 05.09.2007 Trojan.Proxy-439 DrWeb 4.33 05.09.2007 Trojan.DownLoader.21578 eSafe 7.0.15.0 05.08.2007 Win32.Downloader eTrust-Vet 30.7.3621 05.09.2007 Win32/Boxed!generic Ewido 4.0 05.08.2007 Downloader.Agent.aii FileAdvisor 1 05.09.2007 High threat detected Fortinet 2.85.0.0 05.08.2007 no virus found F-Prot 4.3.2.48 05.08.2007 W32/Downloader.gen8 F-Secure 6.70.13030.0 05.09.2007 Trojan-Proxy.Win32.Horst.xy Ikarus T3.1.1.7 05.09.2007 Trojan-Downloader.Win32.Agent.aii Kaspersky 4.0.2.24 05.09.2007 Trojan-Proxy.Win32.Horst.xy McAfee 5026 05.08.2007 no virus found Microsoft 1.2503 05.09.2007 TrojanDownloader:Win32/Agent.XA NOD32v2 2251 05.09.2007 Win32/Medbot.IE Norman 5.80.02 05.08.2007 W32/Horst.gen31 Panda 9.0.0.4 05.09.2007 Trj/Downloader.OEO Prevx1 V2 05.09.2007 no virus found Sophos 4.17.0 05.08.2007 Mal/Behav-080 Sunbelt 2.2.907.0 05.05.2007 no virus found Symantec 10 05.09.2007 Downloader TheHacker 6.1.6.110 05.08.2007 Trojan/Proxy.Horst.xy VBA32 3.12.0 05.08.2007 Trojan.DownLoader.21578 VirusBuster 4.3.7:9 05.08.2007 Trojan.PR.Horst.OQ Webwasher-Gateway 6.0.1 05.09.2007 Trojan.Proxy.Horst.Gen Aditional Information File size: 23552 bytes MD5: eba9a0fa1f8604ec83cebe3d875cce12 SHA1: 3ee325d4948001eb1da9c1dfc6222ecccfd36b09 packers: UPX packers: UPX packers: UPX Bit9 info: http://fileadvisor.bit9.com/services/extinfo.aspx?md5=eba9a0fa1f8604ec83cebe3d875cce12 packers: UPX Brauche dringend Hilfe! Gruß royalk |
09.05.2007, 12:00 | #2 |
| setup.exe - Horst-HW, was tun? Hi.
__________________1.hiJackThis Erstell uns mal nen schönes Logfile 2. Schicke die Datei mal an das Viruslab deines AV-Programms. |
09.05.2007, 15:36 | #3 | |
/// AVZ-Toolkit Guru | setup.exe - Horst-HW, was tun? Hi.
__________________Zitat:
HJT log ist gut; eScan log brauchen wir allerdings auch. Anleitung ist in meiner Signatur verlinkt.. Gruß Undoreal
__________________ |
09.05.2007, 15:59 | #4 |
| setup.exe - Horst-HW, was tun? Hallo, ich hab jetzt mal die Boot-Zeit-Prüfung von der avast demo durchlaufen lassen und was soll ich sagen - der rechner is clean. Hätte nicht gedacht, dass sich das dann doch so einfach erledigt, dann avast wieder runter, systemwiederherstellung wieder an und bitdefender wieder aktiviert - fertig. Es kommt keine setup.exe mehr Keine Virusmeldungen mehr und irgendwie is das Netzwerk jetzt auch schneller *jubel*. Trotzdem danke für eure Hilfe. MfG royalk |
09.05.2007, 16:05 | #5 | |
| setup.exe - Horst-HW, was tun?Zitat:
|
Themen zu setup.exe - Horst-HW, was tun? |
befallen, bitdefender, bytes, check, dateien, defender, detected, dringend, erstell, erstellt, found, generic, handel, information, ordner, problem, professional, rechner, sofort, threat, virus, virustotal.com, was tun, was tun?, win32, windows, windows xp |