1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Log von HiJackthis

Discussion in 'Sicherheit' started by Monteanu, Apr 14, 2005.

Thread Status:
Not open for further replies.
  1. Monteanu

    Monteanu Byte

    Hallo Community,

    ich habe gerade mal Hijackthis über mein System laufen lassen, unter anderem fand er folgende Einträge:

    O4 - HKCU\..\Run: [NAV Auto Protect] mcafee32.exe
    O4 - HKCU\..\Run: [RSPC Driver] xikx.exe
    O4 - HKCU\..\Run: [McAfee Antivirus Protection] mcafeeAV.exe

    Diese 3 Einträge habe ich gelöscht, da diese schon oft von Antivir als böse Software enttarnt wurden, aber immer wieder kamen bzw. der Dienst wohl gestartet wird. Ich habe kein Mcafee drauf...

    Kann mir jemand sagen was diese 3 Dateien genau anrichten???
     
  2. Nevok

    Nevok Ganzes Gigabyte

  3. Jasager

    Jasager Viertel Gigabyte

    Hallo,
    ergänzend, du solltest infizierten Dateien immer einer ausführlichen Analyse unterziehen bevor du sie löschst z.B durch Onlinecheck hier: http://virusscan.jotti.org/de/

    Zu den Dateien
    die mcafee32.exe könnte der hier sein:
    http://www.sophos.de/virusinfo/analyses/trojmultidrch.html
    oder der hier
    http://www.sophos.de/virusinfo/analyses/w32rbotxe.html
    (wenn es letzterer war solltest du alle Passwörter ändern und dein System neu aufsetzen)

    Zu den beiden anderen ist recht wenig zu finden.


    Grüße Jasager
     
Thread Status:
Not open for further replies.

Share This Page