Trojantropper Agent in email
 

Hallo

bekam eine mail von einer dame - das übliche - mit win32/trojantropperagent.AGE Trojaner. Sind die gefährlich,was machen die?

Wie kann man sich gegen solche mails wehren?
Den Betreiber des Mailsevices z.B WEB.de kontaktiern?

Bekommt man irgendwie die "eigentliche Adresse" raus?


Mit freundlichen Grüssen

Peter

Hallöle.

Ja, gefährlich, machen Scheiße..

spam filter z.B. Mozilla

nein.

mfg

Undoreal

Hi

was heisst scheiße machen, ausspionieren, tastenanschläge?
mozilla benutze ich, wie ist daduch eine verbreitung bzw eindämmung zu verstehen?
Hatte im Hj-log 6x,

O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll

kommt das davon?

Ansonsten noch
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll

Hi,

soweit man Asuschnitte eines Hijackthis deuten kann:

O10 gehört zur T-Online-Software, ok.

die ersten beiden O4 zur Grafikkarte, ok.

der dritte O4 ist von Windows, ist ein Hinweis darauf, daß dir das System schon mal abgestürzt ist, im Prinzip aber ok.

die beiden O6 kann ich nicht deuten. Kann ok sein, kann aber auch von Malware her rühren.

beim ersten O9 wurde ein Eintrag mit Autoruns ausgeschaltet. Wohl ok, auch wenn nicht bekannt ist, was das war.

der zweite O9 gehört zur Java-Laufzeitumgebung, ok.