Trojaner WINTIB32 - bekomme ihn nicht los!

accent97

Cadet 3rd Year

Registriert

Dez. 2004

Beiträge

38

• 12. August 2005

• #1

Hallo zusammen!

Ich bekomme seit ca einer Woche von meinem AV die Meldung Trojaner WINTIB32 gefunden. Ich bekomme das Teil aber nicht los, habe es schon mehrfach gelöscht und mit verschiedener Antivirus Software probiert aber es kommt immer wieder. Hab im inet mal gesucht und da leider a nicht wirklich etwas gefunden! Könnt ihr mir Helfen??

THX

Gruß

 

coxon

Rear Admiral

Registriert

Mai 2005

Beiträge

5.349

• 12. August 2005

• #2

welcome!

was hast ds denn alles probiert um ihn loszubekommen?

ich fürde mir die datei mal aufschreiben, mit verzeichnissen, in den abgesicherten modus gehen, und die datei dann dort versuchen zu löschen!

 

MrDesperados

Lt. Commander

Registriert

Okt. 2001

Beiträge

1.065

• 12. August 2005

• #3

Würde mal versuchen im Abgesicherten Modus zu scannen und dann den Virus zu löschen.

Notiere dir den Dateinamen den AV findet und such mit der Windows Suche nach der Datei. Falls er sie noch finden sollte, manuell löschen.


btw ot: Wie hast du es denn geschafft 265 MB RAM auf deine Grafikkarte zu bekommen?


EDIT:
Mist, da war einer schneller

 

Smily

███▒▒▒▒▒▒▒

Moderator

Registriert

Apr. 2004

Beiträge

28.632

• 12. August 2005

• #4

AdAware

Spybot - Search & Destroy

AntiVir

Avast! Home Edition

AVG AntiVirus Free


Vielleicht hast du ja den ein oder anderen noch nicht ausprobiert. Lasse sie aber im abgesicherten Modus laufen.

 

accent97

Cadet 3rd Year

Ersteller dieses Themas

Registriert

Dez. 2004

Beiträge

38

• 12. August 2005

• #5

Also probiert hab ich es mit AV, eTrust und nem Mircosoft Tool, und natürlich manuell - allerdings nicht im abgesicherten Modus. Datei befindet sich laut Anzeige in den Temporären. Mit der Win-Suche habsch probiert aber die hat nix gefunden. hm... probiere es mal im Abgesicherten Modus!
Danke erstmal!!


@Cerberus18: THX, kleiner tipselfehler! Sind natürlich 256MB nicht 265 Ist mir bisher noch nicht aufgefallen

 

F

frow

Lt. Commander

Registriert

Nov. 2004

Beiträge

1.400

• 12. August 2005

• #6

Du kannst auch mal http://www.sysinternals.com/utilities/autoruns.html benutzen im abgesicherten Modus um mögliche Starteinträge des Trojaners zu identifizieren und dann die ausführbare Datei merken und löschen.

 

hal9000

Captain

Registriert

Aug. 2003

Beiträge

4.085

• 12. August 2005

• #7

lies mal hier: http://www.trojaner-board.de/archive/index.php/t-20286.html und hier http://vil.nai.com/vil/content/v_133349.htm und hier http://vil.nai.com/vil/SystemHelpDocs/DisableSysRestore.htm . und laß mal hijackthis darüber laufen und auswerten. und les mal genau, wo das ding herkommt ;-).

 

Zuletzt bearbeitet: 12. August 2005

Smily

███▒▒▒▒▒▒▒

Moderator

Registriert

Apr. 2004

Beiträge

28.632

• 12. August 2005

• #8

Wenn sie sich in den Temporären Verzeichnissen befindet würde ich die einfach mal komplett leeren. Vorher aber folgendes machen.

Arbeitsplatz - oben auf Extras - Ordneroptionen - Ansicht - geschützte Systemdateien ausblenden deaktivieren - Alle Dateien und Ordner anzeigen aktivieren

Dann in den entsprechenden Ordner gehen und das Ding killen.

Wahrscheinlich kommt es nach einem Neustart wieder, dann ist irgendwo noch was. Aber das kannst du nur mit nem Virenscanner komplett bereinigen.

 

accent97

Cadet 3rd Year

Ersteller dieses Themas

Registriert

Dez. 2004

Beiträge

38

• 12. August 2005

• #9

so hab im abgesicherten Modus gesucht, mit AV gescannt und mit diesem "autoruns" geschaut und nix gefunden-Einstellungstipps habe ich beachtet. Temps habe ich auch alles leer gemacht. Leider scheint er immernoch irgendwo zu sitzen da ich eben von der Firewall(Sygate) ne Meldung bekommen habe. Kein Plan!


Das Teil scheint immer wieder zu kommen- jetzt steht es plötzlich wieder in der Temps drin!

 

Zuletzt bearbeitet: 12. August 2005

coxon

Rear Admiral

Registriert

Mai 2005

Beiträge

5.349

• 12. August 2005

• #10

accent97 schrieb:

so hab im abgesicherten Modus gesucht, mit AV gescannt und mit diesem "autoruns" geschaut und nix gefunden-Einstellungstipps habe ich beachtet. Temps habe ich auch alles leer gemacht. Leider scheint er immernoch irgendwo zu sitzen da ich eben von der Firewall(Sygate) ne Meldung bekommen habe. Kein Plan!

Zum Vergrößern anklicken....

seltsam! von der sygate habe ich bisher keine meldungen über trojaner bekommen! aber kann sein das du ne andere version hast! wie sieht die meldung denn aus? kannste davon ein pic posten? würde mir das mal gerne anschauen!

 

accent97

Cadet 3rd Year

Ersteller dieses Themas

Registriert

Dez. 2004

Beiträge

38

• 12. August 2005

• #11

war vieleicht etwas falsch ausgedrückt, bringt mir das er ausgehenden traffic von wintib32 geblockt wurde! in den log files steht update.ms-windows.net(66.98.166.103) als remote host, hilft das eventuell weiter???

 

MrDesperados

Lt. Commander

Registriert

Okt. 2001

Beiträge

1.065

• 12. August 2005

• #12

Auf dem Trojaner-Board habe ich einen Forums Post gefunden, der dir evtl. weiter helfen könnte. Hier wird auch ein Lösungsvorschlag gemacht:

http://www.trojaner-board.de/archive/index.php/t-20286.html