Trojan.PWS.Banker.3097 in sd4hide.exe gefunden

#16 kann die datei nicht finden. habe allerdings auch den schlüssel in HKLM gelöscht. stand auf der sophos seite!

#17 Avenger
http://virus-protect.org/artikel/tools/avenger.html
kopiere rein:

Zitat

Files to delete:
C:\WINDOWS\system32\sporder.dll
C:\WINDOWS\NDNuninstall6_38.exe
C:\WINDOWS\IE4 Error Log.txt

Folders to delete:
C:\Programme\themexp

Klicke die gruene Ampel
das Script wird nun ausgeführt, dann wird der PC automatisch neustarten

»»
scanne mit Counterspy und post den scanreport
http://virus-protect.org/counterspy.html
__________
MfG Sabina

rund um die PC-Sicherheit

#18 Scheint alles sauber zu sein, abgesehen von den cookies?

Spyware Scan Details
Start Date: 17.01.2007 13:10:24
End Date: 17.01.2007 13:35:17
Total Time: 24 mins 53 secs

Detected spyware

Cookie: ATDMT.com Cookie (General) more information...
Details: Cookies are small "data tags" that web sites store on PCs in order to recognize unique visitors. Cookies are used to identify returning visitors who have registered for special services; to measure and analyze visitors' use of web site features; to count
Status: Ignored

Infected cookies detected
c:\dokumente und einstellungen\tobi\cookies\tobi@atdmt[2].txt


Cookie: DoubleClick Cookie (General) more information...
Details: Cookies are small "data tags" that web sites store on PCs in order to recognize unique visitors. Cookies are used to identify returning visitors who have registered for special services; to measure and analyze visitors' use of web site features; to count
Status: Ignored

Infected cookies detected
c:\dokumente und einstellungen\tobi\cookies\tobi@doubleclick[1].txt


Cookie: Hitbox.com Cookie (General) more information...
Details: Cookies are small "data tags" that web sites store on PCs in order to recognize unique visitors. Cookies are used to identify returning visitors who have registered for special services; to measure and analyze visitors' use of web site features; to count
Status: Ignored

Infected cookies detected
c:\dokumente und einstellungen\tobi\cookies\tobi@hitbox[2].txt

#19 hast du den Avenger angewendet ?

ich denke, du kannst es soweit belassen, die wirklich wichtigen Virenscanner erkennen die sd4hide.exe nicht als Malware und was den Dienst betrifft, gibt es ebenfalls verschiedene Ansichten.
Lade in Zukunft nicht mehr themexp, denn es bringt Spyware und popups mit sich.
__________
MfG Sabina

rund um die PC-Sicherheit

#20 ja hab avenger angewendet! gut... alles klar. dann nochmal vielen, vielen dank für die hilfe!!!!

mfg puetsch