server.exe entfernen?

Question

Hey,

Ich hab n Problem, ich hab mir wahrscheinlich n Trojaner eingefangen.
Der Prozess läuft unter server.exe lokalisiert unter C:&#92;Windows&#92;install&#92;server.exe und bekomme ihn nun nicht mehr weg. Nicht mal mein Norton Internet Security 2010 erkennt den.

Ich hab schon sämtliches probiert, ihn zu löschen und alles in der Registry. Unter msconfig kann ich ihn auch nicht vom autostart deaktivieren.

Der hat auswirkung auf meine Rechnerleistung und der Internet Explorer bzw. Firefox oder das ganze System kackt ab.

Bitte nun um Hilfe.

Danke schonmal im vorraus.

MfG
Manni

Kater · Accepted Answer

Schau mal hier:
http://www.trojaner-info.de/archiv/sub7_21.html

Vermutlich hast du aber eine neuere Version des Trojaners.

Denke daran, zur Beseitigung solcher Schädlinge musst du die Windows Systemwiederherstellung abschalten.

Lade hier Spybot- search and destroy herunter:
http://www.safer-networking.org/de/index.html

Anonym · Answer

Geh in den Abgesicherten Modus, dann trÃ¤gst du die Datei wie du es schon versucht hast, aus dem Autostart raus, anschlieÃend lÃ¶scht du die Datei unter deinem angegebenen Pfad und startest deinen Computer wieder normal neu und schaust obs funktioniert hat.

Abgesicherten Modus kannste starten indem du bevor der Betriebssystem Ladebildschirm kommt, einfach F8 drÃ¼ckst.

cOmPUterFrITze · Answer

Hallo,

sieht so aus, als hÃ¤ttest Du Dir das Dropper Gen eingefangen. Versuch es am besten mit hijackthis zu entfernen. Im System32 im Windows Ordner wirst du es wahrscheinlich auch finden.

Am besten fÃ¼hrst Du hijackthis im abgesicherten Windows Modus aus. hijackthis erhÃ¤ltst Du unter http://free.antivirus.com/hijackthis

Lucius T Fowler · Answer

Manni, es gibt eine server.exe innerhalb der Telekom-Software, die mir auch schon mal Ãrger gemacht hat. T-Online-Startcenter, oder wie das Ding heiÃt. Falls du das benutzt, geh offline und installiere eine Ã¤ltere Version der T-Com-Software, z.B. die 5.0. Vorher die aktuelle Version via Systemsteuerung/Software entfernen, und zwar radikal.

server.exe entfernen?

4 Antworten