mumpel
Commodore
- Registriert
- Mai 2008
- Beiträge
- 4.554
Meine Freundin hat seit gestern das Problem, dass NOD32 in regelmäßigen Abständen meldet, irgendetwas versuche einen Trojaner von einer bestimmten URL zu laden. Das wird dann auch unterbunden.
Ich habe darauf hin ihr System mit NOD32 und ClamAV komplett gescannt (auch im Abgesicherten Modus) und noch mal mit McAfee Stinger, Spybot und MS Defender ebenfalls Komplettscans gemacht. Alle haben nichts gefunden. Trotzdem kommt die Meldung weiterhin. Ich gehe davon aus, dass das Programm auf dem PC selbst nicht schädlich ist und deshalb nicht als Schädling erkannt wird. Erst wenn es den eigentlichen Schädling laden will, greift der NOD32 ein.
Gerade habe ich mal eine HiJackThis-Log erstellt (siehe Anhang), die auch nichts Außergewöhnliches zeigt. Ich habe außerdem die Benutzerkonto-Steuerung erhöht und trotzdem kommt die Warnmeldung von NOD32.
Kann mir irgendjemand helfen? Wie kann ich an das Programm rankommen und es löschen?
Ich suche zur Zeit ein Tool, mit dem ich sehen kann, welches Programm auf welche Internet-Ressourcen zugreifen will. Ich habe schon TCPView getestet, aber so richtig helfen tut es mir nicht, weil alleine der Versuch die Datei runterzuladen viel zu schnell ist und auch keine direkte Endverbindung (http://x.x.x.x/verzeichnis/datei.exe) angezeigt wird. Das ist ziemlich kompliziert
Hat jemand Ideen, wie ich dem Spuck beikommen kann? Danke.
Ich habe darauf hin ihr System mit NOD32 und ClamAV komplett gescannt (auch im Abgesicherten Modus) und noch mal mit McAfee Stinger, Spybot und MS Defender ebenfalls Komplettscans gemacht. Alle haben nichts gefunden. Trotzdem kommt die Meldung weiterhin. Ich gehe davon aus, dass das Programm auf dem PC selbst nicht schädlich ist und deshalb nicht als Schädling erkannt wird. Erst wenn es den eigentlichen Schädling laden will, greift der NOD32 ein.
Gerade habe ich mal eine HiJackThis-Log erstellt (siehe Anhang), die auch nichts Außergewöhnliches zeigt. Ich habe außerdem die Benutzerkonto-Steuerung erhöht und trotzdem kommt die Warnmeldung von NOD32.
Kann mir irgendjemand helfen? Wie kann ich an das Programm rankommen und es löschen?
Ich suche zur Zeit ein Tool, mit dem ich sehen kann, welches Programm auf welche Internet-Ressourcen zugreifen will. Ich habe schon TCPView getestet, aber so richtig helfen tut es mir nicht, weil alleine der Versuch die Datei runterzuladen viel zu schnell ist und auch keine direkte Endverbindung (http://x.x.x.x/verzeichnis/datei.exe) angezeigt wird. Das ist ziemlich kompliziert
Hat jemand Ideen, wie ich dem Spuck beikommen kann? Danke.
Anhänge
Zuletzt bearbeitet: