Blöder Trojaner

Antivir hat bei mir in c\...\lokale einstellungen\temp einen trojaner gefunden, der 4exmodul32f.i heißt. Nun kann ich denn aber überhaupt nicht entfernen! , weiß jemand von euch wie ich den entfernen kann, bzw. ein besseres freeware av-scanner???

 

Hallo Master Persik

Poste bitte mal ein HijackThis-Log gemäß Anleitung im Viren- und Trojanerboard.

Gruß
Nevok

 

theoretisch öffnet anti vir während jedes scanns ,wenn es eine gefährliche datei gefunden hat , ein fesnter in dem es einige massnahmen auflistet .

 

wenn ich ahnung davon hätte, würd ich das auch bestimmt selbst lösen können. also wenn ich da kein plan von hab...

p.s. was soll das sein

 

ja wenn ich das löschen will, dann komm SOFORT eine neue meldung, und das 3-4 mal hintereinander, dann ist ne weile ruhe und dann kommt ein neuer, ähnlicher trojaner...

 

war der beitrag auf den post von nevok bezogen bzw. auf HiJackThis ?

klick!

 

könnt ihrmir nicht einfach so antworten/ anders programm empfehlen??????

 

also ich jedenfals nicht , ich bin mit meinem a-vir,HiJackThis,Zone Alarm und AVG Anti-Spyware bis jetzt ganz gut über die Runden gekommen ...

Wenn du den HiJackThis-Log posten würdest könnte man wenigstens sehen wodran es liegt anti-vir ist eher nicht das problem .

mfg
Simm3

 

naja hab mal geloaded
meinst du das?

http://www.hijackthis.de/logfiles/2cef29341894ce19c41815500ec0dee9.html

----------------------------------------------------------------
Anmerkung der Moderation:

Bitte keine kompletten HijackThis-Logs im Forum posten, sondern lediglich den Link zur gespeicherten Auswertung, wie auf folgender Seite beschrieben: http://www.pcwelt.de/forum/sicherhe...bedingt-lesen-posten-von-hijackthis-logs.html

Es kann auch als Textdatei an den Beitrag angehängt werden.

Gruß
Nevok
----------------------------------------------------------------

 

eig. sollen solche dinger ja nicht gepostet werden und weiterhelfen tut der so ja auch nicht aber egal ich hab ihn für dich mal ausgewertet (auf http://www.hijackthis.de/


so hier das ergebnis : http://www.hijackthis.de/#anl

EDIT : öhhhhm also irgend was hat da grade nicht geklappt

na ja auf jedenfall ist

O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w

das ein trojaner , bzw der den du anscheined loshaben willst

den fixt du jetzt mit hijackthis und zwar in dem du diesen eintrag in dem scan makierst und auf fix checked klickst dann einfach felißig ja drücken und dann sollte er weg sein einmal mit a-vir überprüfen und dann sollte es das gewesen sein

 

@ Master Persik

Den von Simm3 beanstandeten Eintrag bitte fixen. Wie man Einträge mit HijackThis fixt, kannst du hier nachlesen:

http://members.linzag.net/680262/HJT/HijackThis.html#Was_bedeutet_FIXEN

Die Dateien zu den als "Unbekannt" deklarierten Einträgen solltest du mal online unter http://virusscan.jotti.org/de/ oder http://www.virustotal.com/en/indexx.html untersuchen lassen.

Außerdem ist deine Java-Version veraltet. Bitte deinstallieren und von http://java.sun.com/javase/downloads/index.jsp das Java Runtime Environment (JRE) 6 herunterladen und installieren.

Gruß
Nevok