[CNRMX]

Hi.

1. Mein HiJackThis hat eine "[...]command.exe" bei mir gefunden, dies ist aber ein laufender Prozess. Ich kann sie irgendwie nicht löschen, wie läuft das?

2. Wie kann ich die Programme verwalten, die sich beim Start in meiner Taskleiste links neben der Uhr öffnen?

3. Wo und wie kann ich einstellen, dass meine I-Netverbindung beim Start schon aktiv ist?

4. Wo kann ich die "Zuletzt verwendete Dokumente" löschen?


Schonmal vielen Dank im Vorraus!

[flo]

Zitat

1. Mein HiJackThis hat eine "[...]command.exe" bei mir gefunden, dies ist aber ein laufender Prozess. Ich kann sie irgendwie nicht löschen, wie läuft das?

2. Wie kann ich die Programme verwalten, die sich beim Start in meiner Taskleiste links neben der Uhr öffnen?

3. Wo und wie kann ich einstellen, dass meine I-Netverbindung beim Start schon aktiv ist?

4. Wo kann ich die "Zuletzt verwendete Dokumente" löschen?


1. Poste bitte mal das Hijackthis Log, so kann man das schwer sagen

2. Gehe auf Start --> Ausführen, gib da CMD ein, Da erscheint dann das Systemkonfigurationsprog, da gehst du auf Systemstart, und da siehst du alles was beim Starten geladen wird, kann eigentlich alles raus bis auf Virenscanner (häckchen entferen) und falls dannach was nicht läuft, einfach häckchen wieder rein machen.

3. Was hast du denn für eine I-net Verbindung

4.In der Systemsteuerung unter Taskleiste/Startmenü

[BennyM85]

1.command.com könnte nen trojaner sein (muss aber net).... löschbar über STRG ALT ENFT -> prozesse -> Command.com ->beenden -> danach dateien aufsuchen und löschen

2. Autostart! Start -> Ausführen -> msconfig -> Autostart
3. Inetverbindung evtl. in den Autostart einbinden (Ordner Autostart im Startmenü, wobei er sich selber dann einloggen muss wenn des einstellen kannst) ?
4.rechte maustaste auf die taskleiste -> eigenschaften -> Startmenü -> anpassen (je nachdem was du fürn style hast) findest du dann zuletzt verwendete dokumente löschen

greetz Benny

[CNRMX]

hey, also das mit msconfig hat funktioniert.

meine i-net verbindung ist von alice...das mit dem autostart habe ich nicht hinbekommen.

ja, der "command.exe" ist ein trojaner und bekomme den nicht weg. wenn ich ich den task / prozess beenden möchte, kommt die meldung, dass ich ihn nicht löschen kann. manuell geht irgendwie auch nicht. im hijacklog ist zwar der pfad aber wenn ich diesen pfad suche, finde ich die datei irgendwie nicht. was ist denn da los?

[flo]

Sicher das es ein Trojander ist?

Dann hilft nur noch formatieren

Die hier derlinkten Themen lesen dann weist du warum (kompromittiert) und wie du es besser machen kannst

Erklärungen & How To's

[BennyM85]

nimm mal das programm "unlocker" (freeware) damit kannste das rauskicken

@flo: schieb mal net gleich terror trojaner runter, system durchscannen (mit ad aware und firewall rauf das haut dann schon hin) außer er hat hier seine wichtigsten files drauf... ganz wichtig is ja auch was das für nen trojaner is.... oder net?

Dieser Beitrag wurde von BennyM85 bearbeitet: 21. März 2006 - 00:22

[flo]

Zitat

@flo: schieb mal net gleich terror wink.gif trojaner runter, system durchscannen (mit ad aware und firewall rauf das haut dann schon hin) außer er hat hier seine wichtigsten files drauf... ganz wichtig is ja auch was das für nen trojaner is.... oder net? wink.gif

Huch wiese Terror? Selbst Microsoft sagt das man ein Kompromittiertes System nur durch Formatieren & neuinstallieren sauber bekommt, und das es bei einem Trojaner kompromitiert ist steht ja wohl außer Frage.

[BennyM85]

na besser isses klar, aber muss net unbedingt sein find ich kann man sich ja net immer leisten sein system neu raufzuhaun ^^ haste noch ne idee mit seiner autostart inetconnecke?

[CNRMX]

hmm.
ok, nehmen wir mal an, ich formatiere meine C:\. Da es immer so super anstrengend ist, alle Programme wieder neu zu installieren ist meine Frage: wenn ich die puren .exe dateien der programme auf cd brenne, kann man diese dann nach der Formatierung von der CD auf die Festplatte und dann von da aus wieder installieren?

[CNRMX]

hä wie?
Wie funktioniert "Trueimage"? Ist es jetzt schon zu spät für das Programm, oder kann ichs auch jetzt nutzen?

[Win-Fan]

"Command.exe" vermutlich durch Trojan.PWS.QQPass verursacht.
sysinfo.org - Startup Applications List

Zitat

Wie funktioniert "Trueimage"? Ist es jetzt schon zu spät für das Programm, oder kann ichs auch jetzt nutzen?

Natürlich ist das erstellen eines Images eines infizierten Systems zu spät.
Ein Image sollte sauber sein, also erstellst du es am besten nach einer Neuinstallation.

Dieser Beitrag wurde von Win-Fan bearbeitet: 21. März 2006 - 00:44

[CNRMX]

oh man.
also hilft mir nichts mehr, außer formatieren!?
pc ist total lahm nach 10 minuten, manche programme funzen nicht mehr, ständig bekomme ich von anti-vir die meldung über irgendwelche viren und würmer, die sich einwählen wollen...unglaublich.

und was ist, wenn ich meine komplette C:\Programme Dateien brenne (da sind ja dann auch die setup dateien drin)? Brauche ich sie DANN nicht wieder beschaffen/runterladen, sondern einfach nur nach der Formatierung wieder auf festplatte packen und von dort aus starten?

Dieser Beitrag wurde von CNRMX bearbeitet: 21. März 2006 - 00:50

[Win-Fan]

Zitat (CNRMX: 21.03.2006, 00:48)

und was ist, wenn ich meine komplette C:\Programme Dateien brenne (da sind ja dann auch die setup dateien drin)? Brauche ich sie DANN nicht wieder beschaffen/runterladen, sondern einfach nur wieder auf festplatte packen und von dort aus starten?

Dann kannst du auch gleich alles so lassen wie es ist, wenn du deine infizierten Daten und Anwendungen zum späteren zurückspielen sichern willst. Ist also quatsch, siehst du ein, oder?
Installier neu, und trenn dich von den Anwendungen, und installier diese dann lieber komplett neu von den entsprechend sauberen Quellen, und verzichte weitestgehend auf das sichern von diesen Anwendungen des infizierten Windows.

Dieser Beitrag wurde von Win-Fan bearbeitet: 21. März 2006 - 00:53