|
 |
alpengnom
neu im Forum
Dabei seit: 02.10.2004
Beiträge: 7
Herkunft: Österreich
 |
|
Vorerst alles Gute im neuen Jahr!
Seit gestern habe ich auf meinem 2.PC unerwünschten Besuch und kann diese Gäste leider nicht vor die Tür setzen.
In unregelmäßigen Abständen versuchen
defragfat32.exe
defragfat34.exe
defragfat36.exe
defragfat39.exe
eine Verbindung ins Internet aufzubauen.
Spybot, Adaware und PestControl haben nichts gefunden, ebenso Stinger, Kasperksy und BitDefender.
Sygate meldet aber verlässlich die Verbindunsgversuche.
Unter hkey_users_microsoft_search assistant gibt es einen Eintrag "defragfat". "Search Assistant" habe ich gestern gelöscht, in der Hoffnung, daß die Sache erledigt sei.
Leider habe ich heute wieder das gleiche Theater, der Eintrag ist wieder da (diesmal defragfat39.exe) und die Verbindungsversuche ebenfalls.
Da ein 2.PC gleich konfiguriert ist und dort dieser Eintrag fehlt, ist es mir unerklärlich wo ich mir dieses Programm eingetreten habe.
Beim Googlen habe ich bis auf eine russischen Seite
nichts gefunden.
Hat von Euch irgendwer eine Ahnung, wie ich das Gewürm los werden kann??
Vielen Dank
XP Prof + SP1 + Patches
|
|
02.01.2005 13:20 |
|
|
V1tus
Stamm-Gast
 
Dabei seit: 24.02.2004
Beiträge: 134
Herkunft: NRW
 |
|
|
02.01.2005 13:31 |
|
|
B@dman
Forenlegende
 
Dabei seit: 01.06.2003
Beiträge: 2.208
Herkunft: Pfungstadt
 |
|
Hi,
zieh als erstes den Rechner vom Netzwerk ab um den Befall anderer PC's zu verhindern!
Starte den PC im abgesicherten Modus, lösch den Reg. Key und suche nach den Dateien.
In der Sygate: Rechtsklick auf ein Anwendungssymbol => Anwendungsdetails, dort sind die Pfade mit aufgelistet
Wenn du sie findest: markieren und [Shift] + [Entf/DEL], dann werden sie ohne Umweg über den Papierkorb gelöscht.
Dein Teil dürfte Ähnlichkeit mit diesem
bei Bitdefender vermerkten haben, also auch das mal checken.
Viel Glück
e
MfG
B@dman
|
|
02.01.2005 13:53 |
|
|
Cerberus
Chefredakteur
Dabei seit: 23.07.2002
Beiträge: 12.075
Herkunft: Lübeck
 |
|
noch 2 wichtige Hinweise:
1. achte darauf, das du eine aktuelle Version von Stinger verwendest
2. installiere alle verfügbaren Sicherheitspatches für XP, am besten gleich das Servicepack 2
Cerberus
|
|
02.01.2005 14:16 |
|
|
alpengnom
neu im Forum
Dabei seit: 02.10.2004
Beiträge: 7
Herkunft: Österreich
Themenstarter
 |
|
Ich habe ihn gekillt! :applaus :applaus
Mein Freund hat sich auch als
defragdat und
defragini38
getarnt. Hat ihm aber nichts geholfen :mua
Ich habe vor dem Löschen aus reinem Interesse Kaspersky und BitDefender nochmals die betreffenden Dateien überprüfen lassen und sie haben wieder nichts gefunden! "Alles ok" war die Meldung. Sowas dürfte nicht passieren.
Auf jeden Fall - weg ist weg
Nochmals vielen Dank für die rasche Hilfe
|
|
02.01.2005 19:03 |
|
|
eamaster
Power-Member
Dabei seit: 12.10.2003
Beiträge: 1.038
 |
|
Prima
e
Dann danken wir den Helfern und schießen den Fall ab
#closed#
Tip: Für die zukunftige Sicherheit deines Systems empfehle ich dir unseren Sicherheitsworkshops
e
Gruß eamaster
cu
|
|
02.01.2005 19:21 |
|
|
|
 |
Designed by PC-Experience.de, online seit 06.August 2002 Copyright © 2002 - 2024 PC-Experience.de |
|
|