Backdoor.Win32.Small.os eingefangen und werd ihn nicht los
 

hallo leute..

habe ein trojaner-problem..
"Backdoor.Win32.Small.os " heißt das gute stück und nervt tierisch ab..
bei kaspersky viren-info wird er so beschrieben :

Trojaner, der dem Übeltäter den entfernten Zugang zum Computer ermöglicht. Die Datei heißt gewöhnlich HWCLOCK.EXE und hat eine Länge von etwa 7KB.

Zur Gewährleistung des Zugangs schließt sich das Trojaner-Programm an den IRC-Kanal an und wartet den Befehl vom entfernten Anwender ab. Auf Befehl kann es andere Trojaner herunter laden. Es kann außerdem versuchen, auf andere Maschinen im Netz einzudringen, verwendet dabei eine der Netz-Sicherheitslücken von MS Windows.

Registriert sich im System als Service:

Service name:

hwclock

Display Name:

Hardware Clock Driver

Service Description:

Enables a computer to save and restore system time information using the
hardware clock. Stopping or disabling this service will result in system instability.

Erstellt folgende Register-Schlüssel:

[HKLM\software\microsoft\ole]
"enabledcom"="n"

[HKLM\system\currentcontrolset\control\lsa]
"restrictanonymous"="1"

Enthält die Zeilen:

symantec.loves.the.cock.pheer.biz
owjgp.game2max.net



-ist also auch nich mal so ungefährlich das ding..mein kaspersky findet ihn immer wieder und kann ihn nicht entfernen..was kann ich tun???

Für deine eigene Sicherheit kann ich dir nur das empfehlen. Wenn du viel Zeit hast und an Wunder glaubst, benutze den Link AVZ4 in meiner Signatur ;)

so ein mist..werde wohl das system neu auflegen müssen..aber irgendwie scheint dieser trojaner nicht so richtig aktiv zu sein..denn wenn bei meinem router die online-lampe nicht leuchtet können eigentlich keine daten von ihm gesendet bzw. empfangen werden..oder doch?eigentlich müsste der trojaner doch ständig versuchen mit seinem hersteller kontakt aufzunehmen damit dieser dann ,so wie in der info beschrieben ,auf meinen rechner zugreifen kann..nichts desto trotz wird mir eine systemneuauflegung wohl nicht erspart bleiben..ich bedanke mich natürlich trotzdem für deine schnelle antwort rene-gad und verbleibe mit freundlichen grüßen..bis zum nächsten mal..lol