win32.HacDef.073.b
 

hallo leute, kann mir irgendjemand sagen um was für einen trojaner es sich bei win32.HacDef.073.b handelt? ich weiß nur so viel, daß es ein backdooragent sein muß. mein antivieren programm meldet mir diesen öfters, das desinfizieren scheitert dann aber, ich kann ihn nur löschen. danke für eure hilfe

Hallo,
Ein desinfizieren muss letztendlich scheitern, da die Malware Datei kein Virus sondern ein Trojaner ist.
Deiner Aussage nach, kehrt dieser Backdoor Trojaner immer wieder zurück!

Abhilfe schafft hier, dass du den Link in meiner Signatur ausführst um dann wieder mit einem wirklich vertrauenswürdigen System arbeiten zu können.

btw:
Wo wird dieser Backdoor Trojaner von welchem AV Scanner gefunden?

der trojaner befindet sich in
c:\SYSTEM VOLUME\Information\-Restore{EF010C66-3BD2-4DFA-B29O-
A0FF88A372BA}\RP41\A0037834.SYS

kann ich da nicht irgendwie reingehen und ihn dann dort raus löschen?

Systemwiederherstellung deaktivieren---->neustart---->Systemwiederherstellung wieder anschalten.Dann sollte er weg sein.

http://www.windowspower.de/article59.html

Löschen reicht nicht aus, da es sich imho sogar um ein rootkit handelt!
Mit dem System solltest du dich auf keinen Fall mehr im Internet rumtreiben!

Quelle: http://www.sophos.de/virusinfo/analy...ojhacdefa.html

So cronos, hab deinen lösungsvorschlag mal probiert und es scheint geklappt zu haben, mein antiviren programm findet beim scan keine bedrohung bzw. infizierung mehr.
ich dank dir ganz doll!!

Da hast du aber eine ganz schön professionelle Methode angewandt um ein rootkit zu entfernen... :headbang:

Naja, was soll's, ist ja nicht mein System. Deins zwar auch nicht, aber gut...

Hier ist eindeutig Hauis Methode vorzuziehen.
Mein Fehler.

Siehe:

http://www.mathematik.uni-marburg.de...c-removal.html

Hatte übersehen, das du den Namen der Malware auch genannt hattest