Trojanisches Pferd Problem

[ByteDevil]

Hallo,

seit einiger Zeit meldet mir ANTIVIR, dass ein Trojanisches Pferd gefunden wurde. Die Meldung sieht folgendermaßen aus:

Aber das Problem ist, dass diese Meldung wieder und wieder erscheint. Egal ob ich auf "Löschen" oder "in Quarantäne verschieben" oder auf alles andere klicke, es ändert sich im Endeffekt nichts.
Zwar verschwindet die Meldung und alles scheint in Ordnung, aber am nächsten oder übernächsten Tag bekomme ich wieder die gleiche Warnung.

Ich wäre euch dankbar für jede Hilfe!

 

[V!PeR™]

Versuch es mal mit einem anderen Viren Scanner,oder gleich mehren und guck mal,ob sie was melden,wenn ja und du kannst es löschen,dann wunderbar,wenn nicht,dann kann es nichts schlimmes sein,hört sich doof an ,aber ist so

 

[ByteDevil]

Ich lasse gleich noch einmal einen anderen Virenscanner drüberlaufen.
Allerdings hat sich mein Problem jetzt verschlimmert:

Denn das trojanische Pferd ist nicht an der gleichen Stelle!
Der Pfad scheint sich immer leicht zu ändern.

 

[Mr. Anderson]

Hi!
Das liegt daran das eine gewisse Datei diesen Virus neu erstellt. Wie ein BIenenstock aus dem immer neue Bienen rauskommen. Und du findest nur die Biene. *g*
Das heißt du musst den Stock finden. *g*. Das kann entweder ein Programm auf deinem PC oder z.b. eine Webseite sein.

Nimm am besten mal Spyware Doctor, das sucht sowohl als ist auch so ne Art Fireall.

mfg
Mr, Anderson


//edit: das ist leider normal das es mehrere Dateien gibt. Gugg mal in deinem Taskmanager nach ungewöhnlichen Prozesse, suche dann Dateien mit diesem Namen, beende den Prozess und lösche dann die Datei.

 

[Engelskrieger]

lass mal im abgesicherten modus virenprogramme durchlaufen

 

[mortician]

Hoi
Erstmal machs wie Engelskrieger gesagt hast.
Geh in den Abgesicherten Modus
Falls du nicht weisst, wie es geht:
h##p/www.tu-berlin.de/www/software/virus/savemode.shtml

Dann lass einmal Kaspersky und Spybot Search & Destroy drüber laufen.
Zu dem würd ich vorhher noch alle neuesten Windows Updates installieren.
Zu dem vielleicht noch deine HijackThis Log posten.

´gruß

 

[ByteDevil]

Ich habe jetzt im abgesicherten Modus Antivir, Ad-Aware und Spybot durchlaufen lassen.
Alles Kritische habe ich entfernen lassen.

Die Hijackthis-Logfile habe ich automatisch auf der Hauptseite auswerten lassen und alles gefaehrliche entfernt.
Falls Bedarf besteht, kann ich die trotzdem noch einmal posten.

Aber die Meldung von Antivir ist jetzt schon wieder aufgetaucht!
Nachdem ich aus dem abgesicherten Modus rausgegangen bin, war der Laptop auch nicht mit dem Internet verbunden.

Wo koennte dieses trojanische Pferd denn immer wieder herkommen?

 

[Liberty Valance]

Aber die Meldung von Antivir ist jetzt schon wieder aufgetaucht!

Wiederherstellungsfunktion von Win32 deaktiviert?

Wo koennte dieses trojanische Pferd denn immer wieder herkommen?

Weil es z.B. durch Win32 immer wieder restauriert wird?

CU

 

[ByteDevil]

Wo kann ich diese Funktion denn deaktivieren bzw. aktivieren?

 

[lordprozac]

start>systemsterurng>system>systemweideherstelung und da hacken raus


hab grad nen ähnliche problem wie du^^

mfg lordprozac

 

[Liberty Valance]

start>systemsterurng>system>systemweideherstelung und da hacken raus

Aber anschließend wieder aktivieren nicht vergessen! Die Wiederherstellungsfunktion ist nämlich an sich ganz nützlich, da Win32 sich durch ein sog. Rollback selbst "heilen" kann.

CU

 

[ByteDevil]

Bei mir ist dort auch schon kein Haken drin, aber ich deaktiviere und aktivere es trotzdem.
Allerdings warnt mich Windows, dass alle bestehenden Wiederherstellungspunkte gelöscht werden. Kann ich das irgendwie umgehen oder kann ich diese irgendwo speichern?
Falls ich die noch einmal brauche...

 

[Liberty Valance]

Bei mir ist dort auch schon kein Haken drin, aber ich deaktiviere und aktivere es trotzdem.

Strange...

Allerdings warnt mich Windows, dass alle bestehenden Wiederherstellungspunkte gelöscht werden. Kann ich das irgendwie umgehen oder kann ich diese irgendwo speichern?
Falls ich die noch einmal brauche...

Normalerweise würde ich einfach vorschlagen, daß Du einfach ein Backup machst, z.B. mit Acronis TrueImage (eigentlich ein Imager, aber ich kenne keinen wirklich brauchbaren Backup-Proggi), allerdings würdest Du in diesen Fall auch dein Trojaner konservieren, was eigentlich nicht im Sinne des Erfinders ist.

Sei ein echter Kerl und mache es einfach ohne.

CU

 

[hei1911]

Hi ByteDevil,

lese dir das mal hier durch:

h**p/www.rokop-security.de/lofiversion/index.php/t10806.html

Wichtig sind die Neustarts nach dem deaktivieren und nach dem aktivieren.

MfG hei1911

 

[s_m_e_e]

Du kannst das File Umbenennen

 

[hei1911]

Hi ByteDevil,

Noch einen Tipp zu deinem Problem, falls es noch nicht gelöst ist oder für Künftige:
Wenn du dir das hier besorgst

http://www.freesoft-board.to/f32/vo...ack-und-recover-tools-des-lka-bka-159947.html
oder
http://www.freesoft-board.to/f32/vo...nd-recover-tools-des-lka-bka-reup-159891.html

und den PC damit bootest, kannst du auf die Ordner "Sytem Volume Information" zugreifen und den Trojaner suchen und dann löschen.

MfG hei1911

 

[hypercube]

Hmm also ich würde dir NOD32 vorschlagen, das hat bis jetzt auch den hartnäckigsten virus von meinem system bekommen, ist für mich das leistugsfähigste proggy das es gibt.

mfg
hypercube

 

[Liberty Valance]

Hmm also ich würde dir NOD32 vorschlagen, das hat bis jetzt auch den hartnäckigsten virus von meinem system bekommen, ist für mich das leistugsfähigste proggy das es gibt.

Wie erwähnt enthält die Wildlist nicht alle im Umlauf befindliche Schädlinge, ohne dass Einigkeit darüber herrscht, was denn noch alles als ITW gelten muss. Daher haben wir die Scanner auf eine Sammlung von 37.165 Backdoors, 28.795 Bots und 70.290 Trojaner losgelassen. Wir erwarteten nicht, dass die Scanner alles finden. Dennoch schafften Kaspersky und GDatas AVK das Kunststück, wirklich alles zu erkennen.

100 % ITW-Schädlinge und 98,4 % Ad/Spyware, nur die Heuristik ist mit 59,1 % etwas suboptimal.

IMHO: simply the best AV-engine money can buy.

CU

 

[thomasx]

geschlossen,
scheint wohl erledigt