Malware oder Trojaner unter Vista

[carbon1980]

eben noch gefreut das mein system Vista Ultimate Malware frei ist.. eben ne meldung bekommen!! Kann mir jemand helfen???

Habe im TaskManager einen eintrag names GtFlashSwitch.exe gefunden suche bei google ergab das es ein trojaner sein soll, wobei andere sagen es sei ein treiber für ne wlan karte!! könnt Ihr mir bitte helfen danke!!!

 

[lightsaver]

hmmm, wie n treiber für wlan klingt es ja erstmal nicht. aber probiere doch einfach mal, das ganze aus dem autostart zu entfernen und teste, ob nach nem neustart dein wlan noch funktioniert

ob autoruns unter vista läuft kann ich dir nicht sagen, aber msconfig sollte es schon mitliefern, das sollte für diesen test ausreichen. und falls dein wlan nicht mehr geht, weißt du, dass du das dann halt wieder aktivieren solltest

 

[CDW]

Du könntest die Exe auch bei
http://www.virustotal.com/de/
oder
http://virusscan.jotti.org/de/
hochladen und scannen.

Insbesondere in Bezug auf Dein anderes Problem Msn-hilfe würde ich hier zu einem gründlichen Check raten - z.B mit
http://www.mwti.net/products/mwav/mwav.asp (sollte eigentlich immer noch mit Kaspersky Enginge ausgestattet sein) sowie einem Rootkit Scanner:
http://www.antirootkit.com/software/index.htm
(insbesondere würde ich IceSword/RootkitRevealer emfpehlen).

Dass jemand bei MSN Arbeitet und den Zugang missbraucht, halte ich nämlich für unwahrscheinlich - eher dass es eine Ausrede ist und der Ablenkung dient.Denn irgendwie scheint unser einer bei einem weiblichen Chatpartner weniger vorsichtig zu sein und unnötige Risiken einzugehen

z.B die am schnellsten gefundene Lücke bei MSN (7.x)
http://www.milw0rm.com/exploits/4334
oder (falls Du Dein System nicht geupdatet hast und nur als Beispiel)
http://www.microsoft.com/technet/security/advisory/935423.mspx

 

[carbon1980]

Hallo, danke für die Tps, habe die beiden nicht definierbaren dateien mal an http://www.virustotal.com geschickt, haben auf allen 32 AntiVir Engines nichts gefunden.Die Datei GtFlashSwitch.exe ist nen Teil eines T-Mobile Wlan Karten-Treibers gewesen, die Datei Gtdetecsc.exe hab ich noch nicht ausfiltern können, wenn jemand dann noch Ideen hat, oder jemand einfach Vista drauf hat, wäre lieb mal in den Task-Manager zu sehen und bescheid zu geben ob es ne system-datei ist, denn sie sitt im Order (bei mir G:\\Windows\System)

Danke euch im voraus


PS.... Danke habe es gefunden waren beide für meine t-mobile w-lan karte, aber da ich die eh nicht brauche, hab ich mal alle dateien entsorgt und freue mich über ne saubere registry......

waren beides treiber der firma Optinon für T-Mobile web'n'Walk Karten!!!