brauche schnellmöglichst hilfe - trojaner

Re: brauche schnellmöglichst hilfe - trojaner

Also...

Discovered: September 28, 2003
Updated: November 19, 2003 05:18:25 PM ZE9
Type: Trojan Horse
Infection Length: 241664
Systems Affected: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP

Trojan.PWS.QQPass.E is another variant of the Trojan.PWS.QQPass family. It is a password-stealing Trojan Horse that steals passwords and user information. The Trojan is a Visual Basic application that requires the presence of Microsoft Visual Basic run-time libraries for it to run.

Du solltest nach dem Entfernen alle Passwörter ändern.
Ich mach mich mal eben schlau..zwecks Entfernung, bis gleich..

poste mal eine Hijackthis.log

Re: brauche schnellmöglichst hilfe - trojaner

Hi Flo,

das kannst du fixen:

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O8 - Extra context menu item: &ICQ Toolbar Search - res:**D:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

Nachschauen ob BitDefender Online Scanner in der Software vorhanden ist und deinstallieren.
Verzeichnis D:\Programme\ICQToolbar löschen.

Welche Dateien hat Avast als infiziert beschrieben ? Vielleicht die notepad.exe ?
Und was hat AVG gefunden ?

Das Programm MySig kenne ich nicht, kennst du es ?
falls nicht lasse
d:\Programme\MySig.exe und
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
mal Analysieren:
Klick
Ergebnis posten..

Dann lasse bitte den Scanner von Trend Micro mal den PC absuchen:
http://housecall.trendmicro.com/
Ergebnis posten..

Re: brauche schnellmöglichst hilfe - trojaner

Also, nach neusten Erkenntnissen muss es ein Fehler von Avast gewesen sein
der die "unschuldige" Notepad.exe Datei als QQPass erkannt hat.

Ich würde mich mal bei Avast beschweren, sonst bleibt nachher von WindowsXP
nicht mehr viel übrig..