Hijackthis Funde bekämpfen? Hilfe!
 

Hi liebe board user,

ich habe mit hilfe von hijackthis zahlreiche "böse einträge" auf meinem computer vorgefunden! Die da wären:

R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)

O4 - HKLM\..\Run: [Microsoft Update] msconfg.exe (Beschreibung: Added by the Win32.Rbot.H WORM!)

O4 - HKLM\..\Run: [Microsoft Update Time] wuam.exe (Beschreibung: W32/Rbot-M worm)

O4 - HKLM\..\Run: [SearchUpgrader] C:\Programme\Common files\SearchUpgrader\SearchUpgrader.exe (Beschreibung: hijacker)

O4 - HKLM\..\RunServices: [Msbb.exe] Msbb.exe (Beschreibung: Malware)

O4 - HKLM\..\RunServices: [Microsoft Update Time] wuam.exe (Beschreibung: W32/Rbot-M worm)

O4 - HKLM\..\RunServices: [Media service] msnmsgxr.exe (Bes.: WORM_SDBOT.TF)

O4 - HKCU\..\Run: [Microsoft Update] msconfg.exe (bes.: Added by the Win32.Rbot.H WORM!)

O4 - HKCU\..\Run: [Microsoft Update Time] wuam.exe (bes.: W32/Rbot-M worm)

O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -


Auf meinem computer befindet sich antivir (immer auf dem neusten stand). Ich hatte allerdings länger keine windows updates gemacht, das hab ich aber eben erledigt.

Mich interessieren 2 Dinge:
1. Wie / mit welchen tools bekomme ich die würmer etc weg? Reicht mir antivir? Vorallem für den Wurm BDS/SkSocket.108!

2. Kann ich mit ständig aktuellem windows update sicherheit erlangen oder sollte ich noch irgendwas anderes tun?

Vielen vielen dank!

Hallo,


normalerweise will ich immer das ganze Log sehen, aber das wird in deinem Fall nicht nötig sein.

Das System gehört dir nicht mehr -> Was tun bei Kompromittierung des Systems?
=> Setz es asap neu auf! -> Anleitung

Hallo,

zu 1:
Nein!
Bei dieser extremen Kompromittierung gibt es zur deiner eigenen Sicherheit nur einen vernünftigen Weg und das wäre ein Neuaufsetzen deines Systems, siehe meine Signatur.

zu 2:
Ja!
Das ist die Grundvoraussetzung für ein sicheres System. Weitere Absicherungsmaßnahmen sollten folgen, wie das geht, steht ebenfalls in der Anleitung.