smartdonkey

Hallo!

Ich hab mir heute auf einer Seite (eine Legale!) irgendwas eingefangen.
Kann nichtmal sagen was das war. Hab es recht schnell lokalisiert und den Shredder seine Arbeit tun lassen.

Aber ich musste grad feststellen das die Firewall deaktiviert ist und ich bekomm sie auch nichtmehr in Gang:


Ein kompletter Scan mit Active Virus Shield und HijackThis hat nichtsmehr ergeben. Die Platte ist sauber...

Und nun?...

gruß donkey

RTbvb09

hi
mach mal ne systemwiederherstellung zu dem zeitpunkt bevor du dir das tiel eigefangen hast.

Ostseesand

hi,

sag mir deinen namen und ich sag dir wie du heisst.
damit will ich sagen: was hast du geschreddert und wie hieß das geschredderte ??? trojaner oder virus?

smartdonkey

wenn ich das wüsste.... AVS hat Alarm geschlagen, ich bin den angezeigten Pfad gefolgt und hab das Teil plattgemacht... Hab da nicht wirklich aufgeasst was das ist...

Ich denke ich mach mal ne Systemwiederherstellung und meldmich dann nochmal....

RTbvb09

japs mach das mal ^^

Ostseesand

Hi,

schau mal vorher hier rein:
HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Services\ SharedAccess\ Parameters\ FirewallPolicy\ StandardProfile
es sollte folgendes stehen:

EnableFirewall Wert 1
DoNotAllowExceptions Wert 0

wenn nicht, dann kann sich noch was im system32 eingenistet haben.
das musst du vorher noch rausbekommen.

ein ausser-kraft-setzen der firewall ist nicht ausversehen passiert, da wird noch einiges an zeugs nachgeladen und das ungehindert. sprich rafiniertes kleines ding, das sich sicher nicht durch löschen ausmerzen lässt.

RTbvb09

probier auch mal hijackthis umzubennenen in z.B.
smartdonkey.com und mach damit ein test. das wird dann als unbekannter prozess angezeigt ebi der auswertung aber das ist normal. wenn sich das teil jetz vor hijackthis.exe versteckt hat kannst du es so villeicht finden.

smartdonkey

Also die Firewall is wieder aktiv, aber ich lass noch ein paar Scans laufen.

Vielleicht find ich ja die Seite nochmal, dann teil ich mit was für ein Übeltäter das war.

dankeschön und bis bald!

gruß donkey

RTbvb09

bitte bitte^^
kein problem

wolfheart

Hey Donkey,

ich häng mich einfach nochmal mit rein. Was haben die Frage von und der Logfile von hijackthis gebracht?