Horst nervt mich!
 

Hallo ich habe Horst auf meinem Rechner, und der nervt mich nu langsam :mad:

genauer gesagt laut antivir handelt es sich um "TR/Proxy.Horst.XC" leider wars das auch was mir antivir dazu sagen konnte, da der trojaner in der vierendatenbank von avira seltsamerweise nicht exsistiert.
Ich hab auch schon wie ein wilder gegoogelt und dabei herausgefunden das er sich wohl auch unter dem Namen "Trojan-Proxy.Win32.Horst.xc" im netz rumlümmelt, und er hat wohl auch noch bucklige verwandschaft *horst.hu *horst.ca usw.
Antivir findet eine "setup.exe" immer im gleichen Verzeichnis, daraufhin lasse ich sie von antivir löschen. Beim nächsten start ist sie wieder da, wodurch ich blitzgescheit kombiniert habe, dass Antivir nur an den Symptomen rumdoktort und horst sich ganz wo anders einen fetten macht.
Eins steht mal fest dieser Rechner ist nicht groß genug für mich und horst, deshalb muss horst jetzt ausziehen.

Hat jemand horst schonmal kennengelernt, wenn ja wie wird man den stinker wieder los?


danke!

Hallo,
Na so wie man alle Horst`s dieser Welt los wird....:teufel3:
Man reißt das Haus ein,in dem Horst ein und aus geht,schaut grinsend zu wie Horst darin verschüttet geht und baut das Haus auf dem Grab von Horst neu auf....;)
Bauanleitung unter "Anleitungen,FAQ,Links".....
Wenn du auch die weiterführenden Links beim Bauen beachtest,lernst du wie du nie mehr den Gastgeber für einen Horst oder seine Freunde spielen mußt.
Irrlicht

Sch***, d.h. ich muss dass Ding platt machen, na gut dann halt auf die harte tour :koch:

Hi,

ich habe das selbe Übel auf meinem Rechner und würde mich
auf eine nähere Erläuterung (Links) dazu sehr freuen ^^

Unter den besagten "Anleitungen,FAQ,Links" habe ich nichts gefunden.

Lies Posting 1 und 2 noch mal, dann fällt der Groschen...
Links gibt's übrigens bei Google.

Ist ja ne richtig herzliche Begrüßung hier :crazy:

Wo soll das stehen ? Im ersten Post stehen Abkürzungen usw ?
Einen Link hier reinzusetzen kann ja wohl net so schwer sein ^^

Kannst dazu auch den Link in meiner Signatur benutzen.
Aber eigentlich solltest du für dein problem einen eigenen Tread eröffnen da es hier sonst drunter und drüber geht.

Naja, es geht auch um "TR/Proxy.Horst.XC", darum der selbe Thread.
Welchen Link soll ich in Deiner Sig nehmen ?

Ich hab auch schon Hijackthis durchlaufen lassen, das zeigt nix an ...
Der Trojaner schreibt auf d:\ in zwei verschiedenen Verzeichnissen
eine "setup.exe" sowie eine "autorun.inf", manuelles oder ein löschen
durch Antvir oder Nod32 bringt nichts, kommt halt wieder ...

Spywaredoctor, Spybot S&D usw finden auch nix.

Woher weisst du das Hijackthis nix gefunden hat??
Wäre sinnvoll wenn du das Logfile einmal hier posten würdest.
Danach würden wir weiter sehen was wir machen.

ok, hier das Log

Mach mal noch diese hier Klick

Les dir die Anleitung aber in Ruhe durch,wenn du was verhaust war der Sacn umsonst..

Aber wie Irrlicht schon geschrieben hat sollte das System neu aufgesetzt werden.

Alles klar, werde ich machen, thanx

Neuaufsetzen ist so ne Sache, die besagten Sachen werden
ja unter d:\ geschrieben, Windows ist mittlerweile frisch drauf.

Naja mach einmal einen Escan und poste das Ergebniss hier.
Aber wie schon gesagt les es dir in Ruhe durch,damit du nix übersiehst oder falsch machst.
Denn sonst ist der Scan wie schon erwähnt für den Hintern..

Jupp, mach ich, aber erst später, hab da mehr Ruhe ^^

Melde mich dann wieder, danke erstmal :)

Je mehr Ruhe du dabei hast desto besser.
Und der Scan kann ne Weile dauern.

Hallo,

*hüstel*

Nicht genug das ihr zwei diesen Thread versaut der bei Google ganz oben steht...:Boogie:
Nein,ihr bringt es nicht mal fertig bei Kaspersky nachzusehen,da hättet ihr nämlich feststellen können das "Horst" ein Backdoortrojaner ist......
Was einen EScan unnötig macht,weil : .............< "Hoerni26" vollendet diesen Satz ! :D

Übrigens "hoerni",du mußt an deinem Durchsetzungsvermögen noch arbeiten....
Wenn du sagst "mach einen eigenen Thread auf" ,solltest du nicht antworten bevor der TO nicht auch so gehandelt hat...:teufel3:
Irrlicht

Sooo, dann versau ich mal bissl weiter den Thread :D

Und nu ? Was mach ich jetzt, der Escan wäre ja jetzt unnötig ...

Es gibt zwei Versionen von "Horst". Einen Downloader und eine Proxy-Version. Letztere kopiert sich meistens über einen offenen Port 445 auf den Rechner - nutzt also die Datei- und Druckerfreigabe, die manche Leute clevererweise auch für die Internet Verbindung setzen.

Laß mal einen Portscan im Internet durchführen und ich bin mir so gut wie sicher, Port 445 ist offen.

Da weißt du, wo das Problem liegt und was du dagegen machen kannst. Am Ende setzt du dein System neu auf und hast das gleiche Problem wieder.



- jaycob -

Hallo,
ob da jemand Äpfel und Birnen in einem Topf hat ?:rolleyes:

Sollte die Datei,-und Druckerfreigabe nicht mit SP2 auf deaktiviert stehen,also von Haus aus ?
Auch das mit dem Port 445 würde ich noch einmal nachgoogeln.....;)
Irrlicht

Klar, wenn es sich alles auf d:\ abspielt, und Windoof schon frisch ist :rolleyes:

Ich hab jetzt seit gestern abend keine "setup.exe" usw mehr in den besagten
Verzeichnissen, ich hab die Windooffirewall aktiviert, mal sehen ob´s so bleibt.
Vieleicht ist die Firewall ja doch nicht soo schlecht, wie allgemein behauptet ^^