Malware - Therapie nur gegen Geld?

TommyG84 · 18. Januar 2011

Servus,

über USB-Stick Autostart hatte ich mir diesen Schädling eingefangen: Worm/Generic_c.ZS

Mein AVG Free hat angeschlagen und ihn angezeigt und angeblich auch entfernt. Ich glaube das aber nicht, denn:

Alles läuft nun sehr langsam auf dem PC und es kommt zu Abstürzen.

Beim googeln nach dem Worm Generic_c.ZS erschien sofort das Programm Stopzilla als passender Remover. Also installiert und gestartet...

Statt den Generic_c.ZS zu finden und zu eleminieren, findet es 13 Schädlinge, d.h. einen Trojaner und Adware. (siehe Screenshot)

Die Remove-Option bietet es mir nur an wenn ich Geld bezahle.

Fragen:

1. Mit welchem Tool bekomme ich die Schädlinge die Stopzilla anzeigt, kostenfrei entfernt?

2. Wie entferne ich den Worm Generic_c.ZS bzw. behebe ich die Kollateralschäden?

3. Welche Datei ist mein Logfile und wo finde ich das, um mal mit hijackthis selbiges zu überprüfen?

Danke für Eure Unterstützung!

P.S. System neu aufsetzen führt zu erheblichen Datenverlusten und ist daher keine gute option für mich. Ich weis nicht wie ich meine Daten sichern kann ohne dabei noch andere Datenträger zu verseuchen...

kraytdragon · 18. Januar 2011

Dein Stopzilla ist selbst ein Schadprogramm. Google mal nach "Ransom ware".

Morhaith · 18. Januar 2011

dieses stopzilla ist verarsche.... die melden schädlinge, die nicht da sind, wollen dann geld, und im endeffekt werden sie gar nichts entfernen

RiseAgainstx · 18. Januar 2011

wenn avg ihn entfernt hat wo ist das problem? meistens bildet man sich nach sowas meistens ein dass das system langsamer läuft.
wenn du deinem virenprogramm nicht vertraust wieso nutzt du es dann?
sicherheit wirste nur bekommen in dem du deine daten sicherst, das system neu aufsetzt + virenprogramm (+updates!!) und deine daten zurückspielst. unwahrscheinlich dass du ne platte infizierst, sollten dennoch dateien infiziert sein erkennt das programm die dateien ja dann sofort wieder.
kann dir antivir oder kaspersky empfehlen, 20€/Jahr kann man schon mal für so ein hervorragendes Programm investieren.
an freeware ist auch Ad-aware und Spybot Search & Destroy gut

knoedelfan · 18. Januar 2011

Versuch es mal mit dem Freeware-Tool Spybot-Search & Destroy.

Lass das Tool aber erst laufen, wenn Du alle Updates heruntergeladen und auch in der
Immunisierungsliste aktiviert hast.

Wenn Du erfolgreich bist, dann melde Dich bitte hier wieder. Ist ja interessant, ob so
ein Freeware-Tool Dein Problem lösen kann.

Selecta · 18. Januar 2011

Tools:
Spybot S&D, Lavasoft AdAware

Klingt aber eher nach nem Fake Alarm...

Dante_dmc · 18. Januar 2011

malwarebytes ist bisher das beste kostenfreie tool was ich kenne, aber eine garantie das wirklich alles entfernt wurde gibt es nicht.

obwohl es schmerzt hilft am besten system neu aufsetzen. am ende sparst du dir jede menge zeit und ärger.

in der vergangenheit habe ich 2 mal tagelang dran gesessen um mein rechner virenfrei zu bekommen und am ende dachte ich immer...hätte ich doch direkt das system neu aufgespielt.

100% sichert ist nur...wichtige datein sichern...formatieren und neu aufsetzen.

http://www.malwarebytes.org/

probiere es mal...aber denk dran...ne garantie das wirkliche "ALLE" viren/trojaner/usw. weg sind kann dir keiner geben, es könnten sich immer noch resistente verstecken. nur formatieren hilft wirklich.

wirklich resistente bekommt man oft sogar nur im abgesicherten modus weg, oder nach dem bootvorgang...aber bei all dem ärger und scannen was dann anfällt, geht neu aufsetzen einfach schneller und ist wirklich 100% sicher.

scanner die geld verlangen um viren zu entfernen, oder online scans...davon rate ich einfach ab. ich hab mir einmal durch einen online scan erst viren eingefangen^^

Wehrwolf · 18. Januar 2011

garfield_79 schrieb:
P.S. System neu aufsetzen führt zu erheblichen Datenverlusten und ist daher keine gute option für mich. Ich weis nicht wie ich meine Daten sichern kann ohne dabei noch andere Datenträger zu verseuchen...

Besorg dir BartPE oder irgend eine BootCD deiner Wahl, die NTFS unterstützt. Dann sicher deine Daten. Das reine kopieren von Daten, selbst wenn sie verseucht sind, führt erstmal zu keiner neuinfektion. Natürlich mußt du die gesicherten Daten dann von einem sauberen System nochmal scannen.

Dein System ist langsam, instabil und infiziert. Die einzige sichere Möglichkeit das alles zu beseitigen ist, das System neu aufzusetzen, vorher natürlich wie oben beschrieben alles sichern.

Vergiss das rumdoktorn, nachdem du dir einen Wurm eingefangen hast und RansomWare installiert hast MUSST du neu aufsetzen.

Deathdrep_KO · 18. Januar 2011

du kannst ja mal Spybot Search&Destroy testen, oder den MS Security Essentials und den Spyware-Remover von MS.

greez

TommyG84 · 18. Januar 2011

kraytdragon schrieb:
Dein Stopzilla ist selbst ein Schadprogramm. Google mal nach "Ransom ware".

Danke für den Hinweis!

Hab es eben wieder deinstalliert.

--> Warum hat aber AVG Free diesen Trojaner nicht gefunden? Und mit was entferne ich den nun?

--> Zwecks gerneric_c.ZS möchte ich mal eine Logfile-Analyse der Prozesse im Hintergrund starten. Wie gelange ich zu meinem Logfile?

engelswut · 18. Januar 2011

Logfiles mit -> http://www.chip.de/downloads/HijackThis_13011934.html

erstellen und dann hier -> http://www.hijackthis.de/

auswerten.

TRON-X-2K · 18. Januar 2011

Hallo

Schau dir mit Autoruns 10.06 mal an was alles gestartet wird.
Dieser Wurm kommt meistens mit einer Toolbar in das System.

Auch nach dem Start mit dem Process Explorer 14.01 nachsehen kann nicht schaden.

Nutze die Tools die beschrieben worden sind (SpyBot S&D...).

Wie auch immer, ein 'Nachgeschmack' bleibt!
Kopiere dir deine Daten auf ein Externes Medium und Installiere das System neu.

LG

t-6 · 18. Januar 2011

--> Warum hat aber AVG Free diesen Trojaner nicht gefunden? Und mit was entferne ich den nun?

Mein AVG Free hat angeschlagen und ihn angezeigt und angeblich auch entfernt. Ich glaube das aber nicht, denn:

Alles läuft nun sehr langsam auf dem PC und es kommt zu Abstürzen.

Was denn jetzt? AVG hat ihn anscheinend gefunden, vielleicht gabs auch Probleme beim Desinfizieren. Vllt. ist AVG zu rabiat vorgegangen und hat dir das System halb zerschossen.

Aber wie schon erwähnt: Hör auf rumzupfuschen. Setz das System neu auf.

Dunkelschwinge · 18. Januar 2011

deinstalliern von stopzilla hilftt leider nicht. Du MUßT neu aufsetzen, alles andere ist völliger quatsch. Wenn Du in Zukunft Deine eigenen Dateien auf einer anderen Partition hast, kannst Du völlig gefahrlos neuinstallieren.

TNM · 18. Januar 2011

Schritt 1: Malwarebytes laufen lassen
Schritt 2: Spybot Search and Destroy laufen lassen
Schritt 3, für das hartnäckigste im Rechner: Combofix laufen lassen (nur wenn du glaubst Schritt 1+2 haben nicht geholfen oder die selben Fehler werden immer wieder gefunden, d.h. der Schädling tarnt sich und schreibt sich neu in die reg)

Das sollte so ziemlich alles auslöschen was du im Rechner hast. Warnung: bevor du Combofix laufen lässt, sichere deine Daten bitte.

RiseAgainstx · 18. Januar 2011

die beste und sicherste anordnung von festplatten ist und bleibt:
1 Systemplatte
1 Datenplatte
1 Datenplatte als backup
die 30-40€ für ne backup-platte ist die beste investition deines lebens

henmar22 · 18. Januar 2011

versuche deine daten irgendwie zu retten (am besten auf cd/dvd brennen wenn es nicht zu viele sind) und dann dein system neu aufsetzen. wer weiß, welche schadsoftware sich nun noch auf deinen rechner befindet.
und um zu verhindern nocheinmal auf solche programme wie stopzilla reinzufallen: brain.exe aktivieren

zum thema avg: hatte damals auch einen störenfried auf meinem pc, den avg nicht erkannt hatte, aber antivir hingegen schon. steige also lieber auf antivir um

TommyG84 · 18. Januar 2011

Okay. Überzeugt. - Neuinstallation

Wichtig:

Ich habe Daten die ich sichern muss auf USB-Stick. Durch diesen Stick habe ich mir den WORM eingefangen (Autostart-Funktion).

Ich brenne also auch die Daten vom USB-Stick auf CD/DVD, ja?

Wie soll ich den USB-Stick danach formatieren? Vom alten infizierten System aus? Oder setzte ich erst mein System neu auf und stöpsel den vielleicht noch infizierten Stick dann wieder ran zum formatieren? Hmmm... Ich stehe gerade auf dem Schlauch.

Watt mach ich da?

Darkblade08 · 18. Januar 2011

schalte die Autostart Funktion in der Systemsteuerung aus! Sollte eigentlich sowieso aus sein, da dir genau sowas dann nicht passieren kann

henmar22 · 18. Januar 2011

du könntest auch eine linux-livecd (z.b. Ubuntu) starten und dort den usb-stick formatieren

Darkblade08 schrieb:
schalte die Autostart Funktion in der Systemsteuerung aus! Sollte eigentlich sowieso aus sein, da dir genau sowas dann nicht passieren kann

da wäre ich mir nicht so sicher, schonmal an stuxnet gedacht. sicher ist stuxnet von einem anderen schlag, aber das heißt nicht, dass das nicht auch andere umgehen können

Malware - Therapie nur gegen Geld?

Ensign

Anhänge

Ensign

Lieutenant

Vice Admiral

knoedelfan

Gast

Commander

Dante_dmc

Gast

Lieutenant

Lt. Commander

Ensign

Lt. Junior Grade

TRON-X-2K

Gast

Admiral

Admiral

Captain

Vice Admiral

Lt. Junior Grade

Ensign

Commodore

Lt. Junior Grade

Ähnliche Themen