Grüss euch! winlogon.exe infiziert? hijackthis-log vorhanden

#0
07.01.2007, 20:17
Moderator

Beiträge: 7805
#16 Das hat sich erledigt, siehe Antivir Forum....
__________
MfG Ralf
SEO-Spam Hunter
Seitenanfang Seitenende
07.01.2007, 20:46
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#17 hast du den Link, dass ich nachsehen kann ?
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
07.01.2007, 20:48
Moderator

Beiträge: 7805
#18 http://forum.antivir-pe.de/thread.php?goto=lastpost&threadid=16741

Schoener Thread mit vielen Tipps
__________
MfG Ralf
SEO-Spam Hunter
Seitenanfang Seitenende
07.01.2007, 20:58
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#19

Zitat

Schoener Thread mit vielen Tipps
;) ;)
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
07.01.2007, 21:06
Moderator

Beiträge: 7805
#20 <g> Ich meine dabei nicht meine!
__________
MfG Ralf
SEO-Spam Hunter
Seitenanfang Seitenende
07.01.2007, 21:11
...neu hier

Beiträge: 9
#21 Hallo Ralf und Sabina,

Nachdem ich alle meine Trojaner laut AntiVir Programm gelöscht habe, dank eurer netten Hilfe, wird mit jetzt trotzdem empfohlen das System neuaufzusetzen.

Wie seht ihr das ?

Worauf kann ein leichter Datentransfer, den ich immer noch beobachte, aber nicht schlimm ist, noch zurückzuführen sein ?

Ich vermute, weiter die winword.exe im Taskmanager ? Wie bekomme ich die wieder weg - ich vermute mein E-Mail Programm !

Schönen Gruss
Gerhard
Seitenanfang Seitenende
07.01.2007, 21:13
Moderator

Beiträge: 7805
#22 Im Grunde ist neu aufsetzen das beste, denn da war ja nicht nur Winlogon infizierer..... Denn dann weisst du, das alles sauber ist und musst nicht raten.
__________
MfG Ralf
SEO-Spam Hunter
Seitenanfang Seitenende
07.01.2007, 21:14
...neu hier

Beiträge: 9
#23 Hi Ralf,

Du meinst wahrscheinlich meine :-)))))

dieser thread hat nun echten hardcorecharakter bekommen
nur zu empfehlen !!!! :-)

Rajo
Dieser Beitrag wurde am 07.01.2007 um 21:50 Uhr von rajo editiert.
Seitenanfang Seitenende
07.01.2007, 21:16
...neu hier

Beiträge: 9
#24 Danke Ralf, aber da übernehme ich jetzt die volle 100%ige Verantwortung dafür. Haben jetzt schon so viel geschafft. Und ich hab ja auch keine sensiblen Daten am PC. Ausserdem hab ich vorhin noch alle meine Passwörter geändert. Kannst du mir nur noch mit der winword.exe helfen ! Oder hattest du auch noch nie damit zu tun ?
Seitenanfang Seitenende
07.01.2007, 21:17
...neu hier

Beiträge: 9
#25 Hu Hu gerhard

mach neu 21:14 könnte schon fertig sein !!!

Rajo
Seitenanfang Seitenende
07.01.2007, 21:20
...neu hier

Beiträge: 9
#26 Dann würde ich wohl nie herausfinden, was es mit dieser Winword.exe auf sich hat und ihr wahrscheinlich auch nicht.

Ist doch einen Versuch wert, oder ?

Vielleicht bin ich ja auch zu dumm, aber:

1) Es sind doch jetzt die Trojaner beseitigt (lt. Virenprogramm)
2) Diesen Trojaner den Sophos beschreibt, hab ich anscheinend nicht, da in meine Registry die betreffende winword.exe nicht aufscheint.
Seitenanfang Seitenende
07.01.2007, 21:22
...neu hier

Beiträge: 9
#27 Dottore! es hat schon was masoschistisches
-in echt !!!

Rajo
Seitenanfang Seitenende
07.01.2007, 21:26
...neu hier

Beiträge: 9
#28 Keine Hilfe mehr von Dir, Rajo ?


hallo,

wenn ich den taskmanager öffne, dann läuft der prozess
winword.exe.

Wenn im Outlook/outlook express Word als Emaileditor aktiviert ist wird word beim Starten dieser programme mitgeldanen und bleibt (leider) auch beim schliessen dieser im Speicher. Wenn Word zum Emailschreiben nicht genutzt wird dann in den jeweiligen programmoptionen deaktivieren ;)
Seitenanfang Seitenende
07.01.2007, 21:32
...neu hier

Beiträge: 9
#29 Ich hab mich noch garnicht vorgestellt!
Ich bin Rajo vom Avira Forum
Ich guck hier mal was " meine Kunden" so machen (scherz)

Nein- ich hab hier bei Euch schon viel Schönes gesehen

Rajo

Ich helfe gern Dottore,

aber in deinem Fall ist Neuaufsetzen die einzig praktikable
Lösung

Da gibts dann auch Hilfe - falls Fragen aufkommen

Rajo
Dieser Beitrag wurde am 07.01.2007 um 21:42 Uhr von rajo editiert.
Seitenanfang Seitenende
07.01.2007, 21:48
...neu hier

Beiträge: 9
#30 Lieber Rajo,

OK, Rajo bitte überzeug mich in ein paar Sätzen warum es besser ist neu aufzusetzen ?
1) Hattest du den schon mal so einen Fall zuvor ?
2) Woher weiss ich das es nachher besser ist ?
3) Und wo genau liegt jetzt eigentlich das Problem bei mir ? Bitte um deine Antwort !
4) Kennst du die Lösung für winword.exe Problem (Ja / Nein)
5) Soll ich mir den Escan downloaden und einmal noch prüfen lassen

Ich lasse mich gerne überzeugen, aber bitte um die Gründe bzw. Antworten auf meine Fragen !

Vielen Dank und schönen Gruss nach D

Gerhard
Dieser Beitrag wurde am 07.01.2007 um 21:52 Uhr von Dottore editiert.
Seitenanfang Seitenende