Satmat.exe

Dieses Thema im Forum "Sicherheit" wurde erstellt von .Erzengel*, 6. Januar 2005.

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. .Erzengel*

    .Erzengel* Byte

    Registriert seit:
    25. November 2004
    Beiträge:
    123
    Hi,

    hatte jemand von euch schonmal den Trojaner Satmat.exe??
    Ich weiss soviel das er eben ein Werbe-Trojaner ist und alles was ich im Internet tue, besuche und sehe, and den Server dieser "Firma" schickt.
    Ich hab gegoogelt aber keine richtigen lösungen gefunden.

    Habe Win98SE mit NAV2000.
    Den NAV habe ich aus dem Autostart rausgeschmissen da er mir den Dr.Watson ca 50 mal hingesetzt hat.

    Ich habe jetzt schon einige male etwas von Hijackthis gelesen und habe keine ahnung was das ist.
    Was protokolliert das Programm??
    Ich weiss soviel das man damit sehen einige Daten sehen kann und gucken kann ob evtl fraghafte-Dateien dabei sind.

    Kann mir jemand mit dem Satmat problem helfen? Danke
     
  2. pcschröder76

    pcschröder76 Megabyte

    Registriert seit:
    16. Oktober 2003
    Beiträge:
    1.026
    Satmat.exe scheint Spyware zu sein. Also schon mal mit Spybot und Konsorten versucht?


    mfg

    Michael
     
  3. .Erzengel*

    .Erzengel* Byte

    Registriert seit:
    25. November 2004
    Beiträge:
    123
    Ich habs mit adaware probier und nichts gefunden.
    kannste mir ein paar der bekanntesten bzw effektivsten nennen??

    Danke.
     
  4. ankeforever

    ankeforever Viertel Gigabyte

    Registriert seit:
    25. Juli 2004
    Beiträge:
    2.958
    adaware hat nix gefunden? Seltsam... update gemacht vorm scannen?
    Sonst lass noch Spybot S&D und a2 drüberlaufen! :)
     
  5. .Erzengel*

    .Erzengel* Byte

    Registriert seit:
    25. November 2004
    Beiträge:
    123
    Juhuuu, hab den endlich runter
    NAV2000 sowie spy- und adware proggs hatten nichts gefunden.

    --> Hijackthis
    --> manual delete
    --> delete out of registry
    --> NAV2005
    ---> found satmat.exe (im papierkorb :D )

    war mein nav2000 irgendwie verbogen aber 05 hat ihn erkannt.

    Übrigens:
    Satmat hat 9 Dateien,alle deleten.
    Er lädt 2 weitere spyware runter.
    1. Randreco.exe (löschen und aus reg raus)
    2. v.06.IE oder so hiess die (auch delete aus reg)

    Es nistet sich in der reg unter:
    lokal maschine
    microsoft
    current system
    windows
    run

    oder so ahnlich, ein.

    Tipp für eher unerfahrene bei unbekanntem problem:
    in der startleiste findetman "ausführen"
    dort: "msconfig" eingeben ohne "
    es öffnet sich die Windowskonfiguration
    dann Autostart. Dort kann man einstellen was beim boot geladen werden soll. alles was da aktiv (mit häckschen) ist steh in der registry (regedit) unter "RUN". ohne häckschen in der reg unter "-RUN".

    Vielleicht hilft es ja jemandem.
    Thx for help

    Gruß
     
Status des Themas:
Es sind keine weiteren Antworten möglich.

Diese Seite empfehlen