| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Win32:Trojano-3384, Hilfe!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
02.07.2007, 14:55
| #1 |
| |  Win32:Trojano-3384, Hilfe! Hallo! Vor kurzem habe ich festgestellt, dass ich bei google-Suchanfragen erstmal auf Seiten weitergeleitet werde, die den angegebenen URLs nicht entsprechen. (Z.B. Suchbegriff "Banane", erster Link in der Auflistung war wikipedia, bei Anklicken Weiterleitung auf Ask.com oder andere Seiten). Habe ein bisschen im Internet herumgesucht und habe so erstmals von "Browser-Hijacking" gehört und einen LogFile mit HijackThis erstellt. Der ist dann auf ein einziges unbekanntes Programm/Ding gestoßen: "browserd.dll" im system32-Ordner. Das habe ich dann mit Virus total scannen lassen. Complete scanning result of "browserd.dll", received in VirusTotal at 07.02.2007, 13:05:40 (CET). Antivirus Version Update Result AhnLab-V3 2007.7.2.0 07.02.2007 Win-AppCare/Stud.9728 AntiVir 7.4.0.37 07.02.2007 ADSPY/Stud.D Authentium 4.93.8 06.29.2007 no virus found Avast 4.7.997.0 07.02.2007 Win32:Trojano-3384 AVG 7.5.0.476 07.01.2007 Adware Generic.WNV BitDefender 7.2 07.02.2007 Adware.Stud.I CAT-QuickHeal 9.00 06.30.2007 AdWare.Stud.d (Not a Virus) ClamAV devel-20070416 07.02.2007 Adware.BHO-15 DrWeb 4.33 07.02.2007 no virus found eSafe 7.0.15.0 06.30.2007 no virus found eTrust-Vet 30.8.3758 07.02.2007 no virus found Ewido 4.0 07.02.2007 Adware.Stud FileAdvisor 1 07.02.2007 no virus found Fortinet 2.91.0.0 07.02.2007 no virus found F-Prot 4.3.2.48 06.29.2007 W32/Adware.IJT F-Secure 6.70.13030.0 07.02.2007 no virus found Ikarus T3.1.1.8 07.02.2007 not-a-virus:AdWare.Win32.Stud.d Kaspersky 4.0.2.24 07.02.2007 not-a-virus:AdWare.Win32.Stud.d McAfee 5064 06.29.2007 no virus found Microsoft 1.2701 07.02.2007 Trojan:Win32/Webprefix NOD32v2 2368 07.01.2007 Win32/Adware.BHO.AA Norman 5.80.02 06.29.2007 W32/Stud.Y Panda 9.0.0.4 07.02.2007 no virus found Sophos 4.19.0 06.24.2007 MapKon Sunbelt 2.2.907.0 06.29.2007 no virus found Symantec 10 07.02.2007 Adware.Webprefix TheHacker 6.1.6.140 06.28.2007 Adware/Stud.d VBA32 3.12.0.2 07.02.2007 AdWare.Win32.Stud.d VirusBuster 4.3.23:9 07.01.2007 Adware.BHO.EC Webwasher-Gateway 6.0.1 07.02.2007 Ad-Spyware.Stud.D Aditional Information File size: 30022 bytes MD5: bbeebddb213c8e416d678ecd173862f7 SHA1: 938dd46ff4752542aad8fff67f54ae28f5a8a0de packers: UPX packers: UPX packers: UPX packers: UPX ___________________________ Habe mir anschließen noch avast runtergeladen und den Win32:Trojano-3384 isoliert, jetzt taucht er nicht mehr im hijack-log auf. Wie sollte ich jetzt weiter vorgehen? Muss ich jetzt alle meine Passwörter ändern? Konnte nirgends im Internet etwas darüber finden, was dieser Trojaner bewirkt! Es wäre super, wenn ihr mir helfen würdet! Viele Grüße kirsch.kaetzchen |
| Themen zu Win32:Trojano-3384, Hilfe! |
| adware, ask.com, browser-hijacking, defender, festgestellt, frage, helfen, hijackthis, hilfe!, internet, klicke, link, logfile, nicht mehr, not-a-virus, scan, schließen, seite, seiten, super, system, trojaner, update, virus, virus total, virustotal, weitergeleitet, weiterleitung, win32, ändern |
Baum-Darstellung