Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   HILFE ! Habe einen Virus oder Trojaner (https://www.trojaner-board.de/63228-hilfe-habe-virus-trojaner.html)

DarkDelta 30.10.2008 16:33

HILFE ! Habe einen Virus oder Trojaner
 
Hallo Leute.
Also ich habe gestern ausversehen auf so einen msn viruslink geklickt darauf hin hab ich HiJackThis durchlaufen lassen. Da war alles soweit ok ich habe die Fehler die man leicht beheben kann behoben. Nur diesen nicht:
C:\WINDOWS\service.exe

Art X

äußerst schädlich

mein Betriebssystem ist: Windows XP service pack 3

Kann mir vielleicht jemand sagen was das ist und wie ich den wegbekomme? Hab gestern einmal einen rechts klick auf services gemacht da kamen gleich 2 antivir Trojaner Warunungen, habe diese gleich in Quarantäne verschoben.
Die Datei Service.exe find ich unter Windows wenn ich alle (auch versteckte) Sachen Anzeigen lasse. Soll ich die Datei einfach löschen oder was soll ich nun machen ???

Bitte helft mir !!

mfg DarkDelta

Silent sharK 30.10.2008 16:38

Hi,

leider steht für dich nur das im Tagesplan => Neuaufsetzen

Mit dem IRC-Bot ist nicht zu spaßen.
Ändere auch alle Zugangsdaten und Passwörter, die du im Zeitrahmen der Infektion verwendet hast.

mfg

DarkDelta 30.10.2008 16:47

das will ich nur sehr ungerne :l gibts keine andere lösung ?

Silent sharK 30.10.2008 16:49

Ich kann dir natürlich etliche Tools dir auf den Tisch knallen, es ist dein Rechner.
Es führt aber nicht zu einem 100% vertrauenswürdigem System.
Zudem noch würde eine Bereinigung imo einen viel größeren Zeitaufwand benötigen als ein schlichtes Formatieren.

mfg

DarkDelta 30.10.2008 18:12

Gibts den keine Alternative das weg zubekommen ? Als Pc neu aufzusetzen ?

Silent sharK 30.10.2008 18:15

Um es endgültig zu entfernen nicht.
Oder doch, einen neuen Rechner kaufen. ;)

DarkDelta 30.10.2008 18:17

Darauf wäre ich jetzt auch gekommen.
Aber anderen ist das doch auch passiert und haben besitmmm auch irgendeine Lösung gefunden.

Silent sharK 30.10.2008 18:21

Die Lösung hält aber nur so lange, bis schlimmstenfalls die Kripo deine Türe eintritt. ;)
=> Technische Kompromittierung
=> Botnetz

DarkDelta 30.10.2008 20:10

naja das ja nur was zum nach lesen was das ist ^^ Hat keiner eine Idee wie das weg geht ?(ausser formatieren)
Aja wenn ich Service.exe vor dem msn start im task manager beendet schickt der an keinen leuten im msn so ein link, sehr seltsam.


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:04 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131