keylog-briss

Re(15): keylog-briss

digega — Tue, 08 Jun 2004 06:08:51 GMT

Ja, er is auch heute nicht mehr aufgetaucht!

Nochmals thx!

digega

Re(13): keylog-briss

digega — Mon, 07 Jun 2004 16:24:49 GMT

Schaut gut aus.
Habs ausgehackelt und dann neugestartet.
Hat keine Trojanermeldung mehr gegeben!

Hoff morgen in der früh ist es auch noch so!

Vielen Dank kgerstl!

cu digega

Re(11): keylog-briss

digega — Mon, 07 Jun 2004 15:54:45 GMT

Der markierte Eintrag kommt mir irgendwie spanisch vor!

Re(3): keylog-briss

digega — Mon, 07 Jun 2004 15:30:57 GMT

nix gefunden...

Re(9): keylog-briss

digega — Mon, 07 Jun 2004 15:30:03 GMT

Es ist so, dass bei uns 10 PCs hinter einer hardware-firewall und einem Router geschalten sind.
Wenns so ein Loch geben würde, wären dann nicht alle computer davon betroffen?

Betroffen ist aber nur einer!

Mach regelmäßig die verschiedenen Sicherheitsupdates, sobald sie auftauchen.
Werd aber ein windows update machen.

cu digega

Re(7): keylog-briss

digega — Mon, 07 Jun 2004 14:42:34 GMT

Das Programm hat nichts gefunden!
"completly clean"!

Re(7): keylog-briss

digega — Mon, 07 Jun 2004 14:35:38 GMT

ok, gemacht wie beschrieben!

Nach dem Neustart --> Virenmeldung.
Hab die hurrican4.exe dann gelöscht (mittels mcaffee), hat funktioniert, da eine Datei da war (sichtbar im Explorer).
Virenscan hat nichts mehr gefunden. (mcaffee + antivir)

Allerdings: Nach dem Neustart war wieder die gleich Virenmeldung da!!

aaarrgghh!!

cu digega

Re(2): keylog-briss

digega — Mon, 07 Jun 2004 12:54:04 GMT

@kgerstl
Also dein Tipp b. hat leider auch nicht funktioniert.

Es gibt keine hurrican4.exe Datei in Windows/system32!

Re(5): keylog-briss

digega — Mon, 07 Jun 2004 12:27:53 GMT

Hier der screenshot:

Re(3): keylog-briss

digega — Mon, 07 Jun 2004 11:50:45 GMT

Soll heissen:
- Auto-Wiederhestellung ausgeschalten
- Virenscanner drüber
- Datei löschen --> geht nicht.
Datei verschieben geht. Zumindest schauts so aus bzw. kommt keine Fehlermeldung.
Kann dann auch den Ordner, in den ich die Datei verschoben habe löschen.

Kurze Zeit später kommt wieder die Trojaner-Meldung...

Re(2): keylog-briss

digega — Mon, 07 Jun 2004 11:45:57 GMT

hab ich probiert.
Geht net.

Re(4): keylog-briss

digega — Mon, 07 Jun 2004 11:44:21 GMT

Mach ich automatisch als eines der ersten Dinge nach jeder Neuinstallation.
Is so eingestellt, wie von dir empfohlen.

--> keine datei vorhanden

Re(3): keylog-briss

Sonic The Hedgehog — Mon, 07 Jun 2004 11:42:53 GMT

meines wissens wird das programm automatisch beim start wiederhergestellt
(soll daus helfen wenn sie wichtige dlls und .exe löschen)
da muss man nicht im mistkübel stirln gehen

kann aber sein das ich irgend was verwechsle

Re: keylog-briss

Sonic The Hedgehog — Mon, 07 Jun 2004 11:14:52 GMT

> Wiederherstellungsfunktion von winxp auszuschalten und ihn dann zu löschen.

hast du diese funktion eh noch ausgeschalten?

Re(2): keylog-briss

digega — Mon, 07 Jun 2004 10:17:06 GMT

Hallo!

Hab spybot schon drüberlaufen lassen und alle dort gefundenen Einträge entfernt.
Aber: Trojaner ist immer noch da!

ad a.
Bin im abgesicherten Modus hochgefahren und wollte die gefundene Datei, in meinem Fall hurrican4.exe, löschen.
--> Datei nicht vorhanden im angegebenen Verzeichnis.
Weder im Explorer noch im Dos-Fenster (weiss nicht, ob da überhaupt ein Unterschied bei den angezeichgten Dateien ist)

Deinen zweiten Tipp werd ich versuchen.

thx digega

Re: keylog-briss

digega — Mon, 07 Jun 2004 09:51:49 GMT

Hab mir antivir runtergeladen.

Dort wird der Trojaner TR/SPY.Briss.H.2 erkannt.
Kann ihn dort zwar anscheinend löschen, wenn ich aber wieder scanne ist er wieder da...

cu digega

keylog-briss

digega — Mon, 07 Jun 2004 07:58:08 GMT

Hallo!

Habe laut MCAffee den Trojaner keylog-briss am computer.
Kann ihn aber weder löschen noch säubern.
Er verbirgt sich hinter der Datei hurrican4.exe im system32 ordner von winxp.

Dort wird er aber nicht angezeigt. (Explorer)
mcaffe schlägt vor die Wiederherstellungsfunktion von winxp auszuschalten und ihn dann zu löschen.
Das funktioniert nicht.
Hab ihn verschoben in ein neues Verzeichnis und diese dann gelöscht.
Beim nächsten scan war er wieder da!

Auf einer Internetseite (pandasoftware.com) hab ich gefunden, dass er sich in die registry reinschreibt unter HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run systray=

Diesen Eintrag gibts bei mir aber nicht.

Kann mir wer weiterhelfen?

mcaffe wird jeden Tag aktualisiert.
Stingertool hat nichts gefunden.

cu digega