Java.Femad.3
 

Ich hab leider immer noch den Trojaner TR/Java.Femad.3 auf meinem pc ich weiß nicht wie ich dne löschen kann,d anke im voraus.

http://www.tobis-power-board.de/page2/femad.JPG

Dass iss der screen dazu.

Nun der Log:

Logfile of HijackThis v1.98.2
Scan saved at 09:49:28, on 21.10.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\ewido\security suite\ewidoctrl.exe
C:\Programme\T-Com\Sinus 154 data II\PRISMSVR.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\AVPersonal\UPDATE\antivir_workstation_win_de_h.exe
C:\DOKUME~1\Tobias\LOKALE~1\Temp\WZSE5.TMP\disk_1\setup.exe
C:\Programme\AVPersonal\AVWIN.EXE
C:\Programme\FlashFXP\flashfxp.exe
C:\Dokumente und Einstellungen\Tobias\Eigene Dateien\Progs\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lycos.de/
O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\system32\pmxinit.exe
O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Programme\T-Com\Sinus 154 data II\PRISMSVR.EXE" /APPLY
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present


Danke im voraus

Hallo Tobal,

Dein Logfile ist - nach meinem Dafürhalten - in Ordnung.

Gib mal bitte den genauen Pfad an, zum Archiv von Antivir, also dahin, wo sich der Trojaner befindet.

SD

Ich hab ein bild eingefügt, da ich mir schon sowas gedacht habe, ich kann dir auch keinen genaueren pfad geben als auf dem bild, da ich es selber nicht weiß, auf jeden fall ist es wie3der in einem archiv

Lade das Clear Prog runter, leere damit die Ordner TEMP, Temorary Internet Files, Cookies und den Verlauf.

Melde Dich dann wieder ..

Das sieht nach einem temporären Java-File aus oder einem temporären File überhaupt. Du solltest mit www.clearprog.de deine temporären Dateien löschen und auch den Java-Cache (Systemsteuerung/Java-Plugin/Cache).
Wenn du aktive Inhalte deaktiviert hast, dürfte noch nichts weiter passiert sein >> http://www.datenschutzzentrum.de/sel...sie/config.htm Eventuell über einen Browserwechsel nachdenken.

Ach ja, wo bleibt denn der Screenshot zur "HOGTIE...."-Seite? ;)