Netz-Treff

Nachricht aus dem Archiv

Markus schrieb am 13.April.2010, 22:40:57 in der Kategorie pc.security

Meine Hijackthis-Logfile

> Hallo Markus,
>
> Laienfrage: An welcher Buchstabenfolge sieht der Fachmann das?
>
> Gruß,
> Zack

Sorry - wollte es eigentlich zitiert gehabt haben. Hatte schnell zwischendruch gepostet und das entscheidende Zitat vergessen. Ich reiche es hiermit nach und markiere die relevanten Bereiche jeweils fett:

> - REG:system.ini: UserInit=C:\\WINDOWS\\system32\\userinit.exe,C:\\Dokumente und Einstellungen\\Salocin\\Anwendungsdaten\\sdra64.exe,C:\\WINDOWS\\system32\\sdra64.exe,

Das Schädling konnte also systemweit aktiv werden.

Analyse:
http://www.threatexpert.com/report.aspx?md5=9b86ebdb3ca56a7f8133ac229311b44f

Meine Hijackthis-Logfile Hilfloser [Gast] - 13.April.2010, 13:30:37 - (pc.security)
- Meine Hijackthis-Logfile Markus - 13.April.2010, 18:42:12
  - Meine Hijackthis-Logfile zack - 13.April.2010, 22:35:38
    - Meine Hijackthis-Logfile Markus - 13.April.2010, 22:40:57
      - Meine Hijackthis-Logfile zack - 13.April.2010, 22:51:04
        Meine Hijackthis-Logfile cosinus - 14.April.2010, 13:21:30
- Meine Hijackthis-Logfile balu_baer - 13.April.2010, 13:35:00
  - Meine Hijackthis-Logfile Hilfloser [Gast] - 13.April.2010, 13:40:31
    - Meine Hijackthis-Logfile Berny - 13.April.2010, 13:59:02
      - Meine Hijackthis-Logfile zack - 13.April.2010, 14:21:13
        Meine Hijackthis-Logfile Hilfloser [Gast] - 13.April.2010, 15:02:04
        Meine Hijackthis-Logfile zack - 13.April.2010, 16:39:07
      - Meine Hijackthis-Logfile Hilfloser [Gast] - 13.April.2010, 14:16:10
        Meine Hijackthis-Logfile d-fens - 13.April.2010, 14:18:17
        Meine Hijackthis-Logfile Hilfloser [Gast] - 13.April.2010, 14:52:53
        Meine Hijackthis-Logfile Hilfloser [Gast] - 15.April.2010, 15:37:04
        Meine Hijackthis-Logfile balu_baer - 15.April.2010, 15:42:07
        Hijackthis-Gäste - OT RoyMurphy - 15.April.2010, 16:40:03
        Hijackthis-Gäste - OT balu_baer - 15.April.2010, 21:00:32