O4 - HKLM\..\Run: [mscrm] C:\WINDOWS\System32:mscrm.exe
Dingdingding! Der Kandidat hat 100 Punkte, und gewinnt einen Backdoor!
Du hast dir einen sog. Backdoor eingefangen, und zwar einen mit Keylogger-Funktion, und allem Drum und Dran. Trenne dein Rechner physikalisch vom Internet, und setz die Kiste neu auf. Du hast im Moment 4 Möglichkeiten was du tun kannst.
1. Rechner neu aufsetzen, und alles is gut.
2. Rechner nicht neu aufsetzen, und deinen WoW-Account ausspionieren lassen
3. Rechner nicht neu aufsetzen, und deine Internetkontos ausspionieren lassen
4. Rechner nicht neu aufsetzen, und deinen Rechner als Server für allen möglichen illegalen Crap verwenden lassen.
Die Optionen 2.-4. können sich auch kombinieren.
Was
du nun machst ist mir egal, mein Rechner ist sicher.
Wie du dich davor schützen kannst? Erstens, deinstalliere Bittorrent, und verzichte in Zukunft auf P2P. Wenn du dir schon was ziehst, dann richtig bitte. Zweitens, ich verweise mal ganz dezent auf meinen Systemsicherheit-Thread:
Mein Name ist Hyperlink. Ich mag es angeklickt zu werden.
(Ich weiß dass der Text etwas eingebildet und arrogant klingt, aber wer zuerst P2P used, alles was bei 3 nicht auf dem Baum ist anklickt, dann in einem WoW-Forum mit "Mimimi, Virus, Schnüff!" angekrochen kommt, für solche hab ich kein Verständnis, sorry.)
EDIT:
SEIN LOG IST NICHT IN ORDNUNG! WENN IHR SCHON RATSCHLÄGE GEBT, DANN BITTE WELCHE DIE RICHTIG SIND, ODER HALTET EUCH RAUS!
EDIT2:
ist doch normal dass ein programm exe dateien, bei welchem es nicht ganz drauskommt, als möglicher virus meldet
Fail.
1) es gibt wow-viren wirklich -.-"
2) standardantivirprogramme wie zB avira, oder norton (als standardversion) schützen euch nicht zu 100% :/
3) kleine tools wie zB.: HiJackThis und Malwarebytes' Anti-Malware können dir in solchen situationen den *rsch retten :>
1. Nein, es gibt nur Keylogger, die "besonderen" Wert auf WoW-Accs legen.
2) O Rly?
3) HJT konntest du selber nicht interpretieren, aber es hat dir geholfen? MBAM sagt dir du hast nen Rootkit, und du hast den innerhalb von 20 min entfernt? Na sicher..
Hilft gegen Rootkits ganz genau so viel: GAR NICHT. 0. Nüscht. Niete. Nada. Njet!
In System32 sollte sich definitiv keine *.exe datei befinden.
In meinem system32-Ordner sind 341 .exe-Files, und das ist auch gut so. Bei dir sind mindestens genausoviele, ansonsten könntest du hier jetzt NICHT schreiben.
Gute Programme wie G-Data, Kaspersky oder Trend Micro aber haben weitaus mehr Plan und sind sicher.
Fail.
Frisst schonmal viel Speicher.. Und Trojaner verstecken sich öfters als Browser.
EDIT: Was bei Trojanern oft auch hilft is einfach mal Netstat -b in der cmd anzukuggn.
Trojaner verstecken sich nicht als Browser, sondern nutzen diese aus.
Du glaubst nicht im Ernst, dass der TE netstat interpretieren kann, wenn er nichtmal HJT versteht?
Ja das stimmt es ist völlig Normal das so eine Datei als "gefährlich" eigestuft werden.
Ich würde empfehlen die Datei einfach da zu lassen, denn von ihr geht im grunde keine Gefahr aus.
Sonst empfehl ich dir das Programm TuneUp zu erwerben und dann den Ordner prüfen lassen, wenn der die Datei dann nicht löschen will, ist alles ok wink.gif
Ja es ist normal das eine verseuchte Datei als gefährlich eingestuft wird. Und Viren sollte man ja grundsätzlich auf dem Rechner lassen. OMG. Außerdem: Was zum Teufel hat TuneUp mit Viren zu tun?!
Meistens sind solche *.exe-Dateien im system32-Ordner unter Garantie Trojaner. Nicht alle, aber ein Großteil.
Und mal CCleaner, Spybot und vll. noch Stinger drüberlaufen lassen. Das hilft in den meisten Fällen.
Siehe oben, 1 verseuchte Datei von 341 ist ein Großteil? Du hast ein seltsames Verständnis von Verhältnissen. CCleaner ist ein Aufräumprogramm, und Spybot kann nichts gegen Rootkits machen.
