1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Troj/WOW-HH ! HILFE!

Discussion in 'Sicherheit' started by Snakek, Oct 28, 2006.

Thread Status:
Not open for further replies.
  1. Snakek

    Snakek ROM

    Hi,

    ich habe vor kurzem festgestellt, dass sich sone neuen programme auf meinem PC befinden, und sie bei JEDEM klick auf eine Datei von Zonealarm blockiert werden...
    Ich weiss nicht wie ich es löschen soll, weil einer der neuen Daten smss.exe (nein, nicht das von windows) nicht löschen lassen.. es geht sogar im abgesicherten Modus an! :S
    Denn habe ich das hier gefunden: http://www.sophos.com/security/analyses/trojwowhh.html
    (habe nach der datei exerouter.exe bei google gesucht)
    Könnt ihr mir vllt weiterhelfen!! WÄRE SUPER!

    mfG
    Snake
     
  2. steppl

    steppl Halbes Gigabyte

    Hallo,

    bitte erstelle ein Hijackthis-Log und poste den Link zur Vorauswertung so, wie hier beschrieben:
    http://www.pcwelt.de/forum/sicherhe...bedingt-lesen-posten-von-hijackthis-logs.html

    Ein paar Fragen:
    Wie? Welche Meldungen? Pfadangaben? Logdatei des Virenwächters?

    Was für Programme? Pfade, Namen?

    Auf welche Dateien klickst du? Mit welcher Meldung werden die blockiert?

    Woher weißt du, dass das nicht die von Windows ist?
     
  3. Snakek

    Snakek ROM

    http://www.hijackthis.de/logfiles/21cdfff7a9961947b1b6e155a6f7537f.html

    Wenn ich was nicht geändert habe (persöhnliche daten oder so) bitte bescheitsagen..


    Wenn ich jetzt (nachdem Sophos meinen pc durchsucht und nen paar viren bereinigt, gelöscht oder verschoben hat) kann ich garkeine Dateien mehr öffnen. Wenn ich auf eine Exe klicke, kommt immer das "Öffnen mit.." fenster und ich MUSS dort eine exe aussuchen, damit es angeht..
    In FireFox bin ich über eine .html datei gekommen (läuft dort problemlos)

    ----------------------------------------------------------------
    Anmerkung der Moderation:

    Bitte keine kompletten HijackThis-Logs im Forum posten, sondern lediglich den Link zur gespeicherten Auswertung, wie auf folgender Seite beschrieben: http://www.pcwelt.de/forum/sicherhe...bedingt-lesen-posten-von-hijackthis-logs.html

    Es kann auch als Textdatei an den Beitrag angehängt werden.

    Gruß
    Nevok

    ----------------------------------------------------------------
     
  4. Nevok

    Nevok Ganzes Gigabyte

    Hallo Snakek

    Die Dateien zu den als "Unbekannt" deklarierten Einträgen solltest du mal online unter http://virusscan.jotti.org/de/ oder http://www.virustotal.com/en/indexx.html überprüfen lassen.

    Außerdem ist die auf deinem Rechner installierte Java-Version veraltet. Bitte deinstallieren und von http://www.pcwelt.de/index.cfm?pid=300&pk=21203&dl=1946&p=2 das Java Runtime Environment (JRE) 5.0 Update 9 herunterladen und installieren.

    Die als "Unnötig" deklarierten Einträge solltest du fixen.

    Gruß
    Nevok
     
Thread Status:
Not open for further replies.

Share This Page