Guni

Hallo zusammen, wer kennt dieses Hacktool und was ist es im Stande zu tun?
Gestern von Kaspersky gefunden und gelöscht. Ist auch weg jetzt aber interessieren würds mich schon was das ist?

Win32.KKFinder.ah

Über Google nicht allzuviel gefunden
Gruss Guni

Leonixx

ThreatExpert Report: HackTool.Win32.KKFinder.ah, Gen.Trojan, HackTool.Win32.KKFinder, New Win32..

Nichts anderes als ein Einfallstor für einen Hacker um dein System zu übernehmen. Checke dein System mit einem Onlinescanner.

• ESET Online Scanner

Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.

• Unterstützte Betriebssysteme: Microsoft Windows 98/ME/NT 4.0/2000/XP und Windows Vista
• Anmerkung für Vista-User: Bitte den Browser unbedingt als Administrator starten.
• Dein Anti-Virus-Programm während des Scans deaktivieren.
• Button "ESET Online Scanner" drücken.
• Firefox-User müssen ein zusätzliches Addon (esetsmartinstaller_enu.exe) installieren.
• Das Firefox-Addon auf dem Desktop speichern und dann installieren.
• IE-User müssen das Installieren eines ActiveX Elements erlauben.
• Einen Haken bei "Remove found threads" und "Scan archives" machen.
• Start drücken.
• Signaturen werden heruntergeladen.
• Der Scan beginnt automatisch.
• Finish drücken.
• Browser schließen.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt suchen und mit Deinem Editor öffnen.
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset
• IE-User zusätzlich: mit HJT folgenden Eintrag fixen:
• O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control)

Guni

Danke erstmal, hab nen komplettscan mit malwarebytes durchgeführt, reicht das nicht aus?
Gruss Guni

Leonixx

Zur Sicherheit mit OnlineScanner nochmals checken, ob sich noch etwas auf dem System vesteckt.

Guni

Hi hab Ursprungsort entdeckt, hatte mir mal Kasp über RS runtergeladen, ne zip datei, hab sie aber nie ausgeführt da ich mir ne legale Version gekauft habe.
Die ist jetzt geschreddert und gelöscht.
Kaspersky und Malware findet jetzt auch nichts mehr.
Gruss Guni

julchri

Jonas, halte Dich zurück.
Er hat nur gemacht, was ihm Azubi geraten hat, nämlich im Virenforum zu posten.