Internetsecurity versagt, Hoax Virus eingefangen!

[hot-chili]

Hallo zusammen, habe da ein Problem.

Gestern warnt mich mein GDATA Internetsecurity vor einem Virus und zwar dem hier:
non-virus:Hoax.Win32.Renos.dp
Ich konnte inzwischen herausfinden, das Hoax Viren gar keine sind, dennoch schaffte es das Programm weder den angeblichen Virus zu isolieren noch zu löschen und schon ging das Theater los.

Es öffnen sich seid ständig irgendenwelche Internetseiten mit Warnungen vor Viren oder dubiosen Angeboten.
Auch unten Rechts, wo die Uhr im Desktop ist geht ständig ein Fenster auf: "System Allert Popups"

Ich kann seid dem weder über den Google Toolbar noch über den Explorer selber eine Internetseite erreichen, nur wenn ich über das Virenlexikon von GDATA online gehe, schaffe ich es ca. 10 Minuten online zu bleiben, bis der Explorer abstürzt.

Ich habe jetzt tierisch angst, ausspioniert zu werden.

Hilfe, was kann ich tun, um dieses Ding loszuwerden!?

 

[Otti]

Was ist das denn für ne Datei, welche angeblich der Virus ist? Wenns nur ne .exe ist, die mit Windows automatisch startet hilft es vielleicht diese ausfindig zu machen und dann im abgesicherten Modus zu löschen.

Probier aber vorher noch Ad-Aware, vielleicht hilft dir das weiter.

 

[Dauntless3523]

Benutz vllt auch nochmal das Microsoft antiviren tool oder AVG Stinger

 

[easy.2ci]

hmm also wenn die Anti Spyware Tools die Beseitigung schaffen, dann ist ja alles wieder gut.

Hab selber aber die Erfahrung gemacht, daß manche Spyware gar nicht mehr entfernt werden kann. Und die Dateien können auch im abgesicherten Modus nicht gelöscht werden, da sie selbst dann gelockt sind.

Ich würde also in jedem Falle, nachdem das System einmal kompromittiert wurde, das ganze System neu machen.

Und dann in Zukunft nur noch mit Firewall, AntiViren Software, Firefox und voll gepatchtem System ins Internet.


Gruß

 

[hot-chili]

Das Problem ist wohl auch, das dieser Hoax erst 6 Tage alt ist.

 

[Otti]

Das sollte eigentlich kein Problem sein, mein Kaspersky z.B. macht jeden Tag mehrere Updates. Wie heißt denn nu die Problemdatei?

 

[Hyla]

Bevor Du das System neu aufsetzt (und die F8 Methode auch nix gebracht hat), mach mal einen kostenlosen online Scan mit:
www.bitdefender.de
Ausserdem könntest Du mal die Testversion von:
www.nod32.de ausprobieren.
Hast Du auch mal abgesichert einen Virenscan probiert?

 

[cutulhu]

Wenn diese "Renos-Spyware" zwischenzeitlich keinen Mutationen unterlegen ist und andere Spyware nachläd, versucht sie nur, Dir irgendwelche (z.T zweifelhaften) kostenpflichtigen Anti-Malwareprogramme unterzujubeln.

Besorg Dir mal den ProcessExplorer von "sysinternals" und schau mal nach, was auf Deinem System so läuft.
Bei "Renos" sollte es nur eine *.exe-Datei sein, bei der der Autostart deaktiviert wird. (am einfachsten mit "msconfig")
Danach kannst Du die Datei löschen.
Eine manuelle Suche nach evtl. Aufrufen in der WinRegistry ist auch angesagt, sonst hagelt es nachher Fehlermeldungen.
Danach ist ein kompletter Systemscan mit "AdAware" und "Spybot" anzuraten um evtl. nachgeladene Spy/Ad-Ware zu identifizieren.

mfg

cutulhu

 

[Ralf B.]

Auch mal dein System mit hijackthis testen lassen und anschließend unter www.hijackthis.de auswerten lassen, dann mögliche Bösewichte fixen lassen.

 

[hot-chili]

Langsam Leute, ich bin kein PC Freak!

@ Ottilli
Die GDATA Sofware war ja auch aktuelle und hat den Virus ja auch entdeckt, leider ohne Erfolg.

Habe gerade Adware drüber laufen lassen, das hat 6 Trojaner und das AVG Stinger hat 2 Trojaner gefunden.
Leider kann ich das Adware nicht Updaten, das Programm sagt mir immer, es könne den Download nicht lesen.

@ cuthullu

Das mit der msconfig verstehe ich nicht, was ich darin suchen soll!?

 

[Hyla]

Unter START-AUSFÜHREN msconfig eingeben.
Dann im Reiter Systemstart nach der verdächtigen .exe suchen und deaktivieren.

Versuche einen Virenscan mit allen genannten Programmen im abgesicherten Modus !!
(F8 Taste wärend des Bootens -direkt vor dem Windows Screen- mehrmals drücken)

 

[Otti]

Habe gerade Adware drüber laufen lassen, das hat 6 Trojaner und das AVG Stinger hat 2 Trojaner gefunden.
Leider kann ich das Adware nicht Updaten, das Programm sagt mir immer, es könne den Download nicht lesen.

Na das hört sich doch schonmal sehr vielversprechend an. Wenn das Update nicht klappt dann lad dir die aktuelle Signatur-Datei eben manuell hier runter. Mußt die Datei dann nur noch in den Ad-Aware Ordner kopieren und die alte überschreiben.
Dann wollen wir mal hoffen, daß er die Trojaner auch entfernen kann.

 

[Terminator4]

Langsam Leute, ich bin kein PC Freak!

@ Ottilli
Die GDATA Sofware war ja auch aktuelle und hat den Virus ja auch entdeckt, leider ohne Erfolg.

Habe gerade Adware drüber laufen lassen, das hat 6 Trojaner und das AVG Stinger hat 2 Trojaner gefunden.
Leider kann ich das Adware nicht Updaten, das Programm sagt mir immer, es könne den Download nicht lesen.

@ cuthullu

Das mit der msconfig verstehe ich nicht, was ich darin suchen soll!?

Auch wenn die G-Data software die neuste war, ist sie schon alt!
Denn es ist überall noch die recht alte Virensoftware enthalten ( Ausser Kaspersky 6) die mit ganz neues Viren nichts anfangen kann!

Auch wenn bei G-Data 2006 draufsteht, heist es noch lange nicht, das die Software von 2006 ist!
( war nur so ein kleiner Tipp)

 

[cutulhu]

Du drückst gleichzeitig auf [Win] und [R] und gibst in das Feld msconfig ein.
In "msconfig" klickst Du auf "Systemstart". Dort sind alle Programme aufgeführt, welche beim Windowsstart automatisch geladen werden.
Dort suchst Du nach der fraglichen Datei (oder ähnlich klingendem Namen) und entfernst das Häkchen davor.
So wird beim nächsten Booten der Autostart dieses Programms nicht ausgeführt.

mfg

cutulhu

 

[MaverickM]

Bevor Du Windows neu installierst: Bart PE laden und mit einem Virenscanner das System säubern.

 

[cutulhu]

Habe gerade Adware drüber laufen lassen, das hat 6 Trojaner und das AVG Stinger hat 2 Trojaner gefunden.
Leider kann ich das Adware nicht Updaten, das Programm sagt mir immer, es könne den Download nicht lesen.

Du solltest Dir zuallererst mal Gedanken machen, aus welchen Quellen Du Deine Software beziehst. So ein Trojaner installiert sich kaum von allein, sondern versteckt sich fast immer in "Nutzsoftware". (darum ja auch trojanisches Pferd)

Ein Trojaner ist schon eine andere Qualität Malware als Spyware.
Bei Trojanerbefall kannst Du zu 99% davon ausgehen, das diese Software diverse Hintertüren in Deinem System geöffnet hat.
Selbst wenn Du alle Schadsoftware findest, Dein Windows steht weiterhin offen wie ein Scheunentor.

Da hilft wohl nur noch Daten sichern und System neu aufsetzen. Aber Vorsicht, nicht das die gesicherten Daten auch verseucht sind!

mfg

cutulhu

 

[supastar]

Wie mein Vorgänger schon sagte, würde ich einen Virenscanner von CD booten (entweder mit Part PE oder eventuell mal mit Knoppicillin versuchen), diesen dann per Internet aktualisieren und den dann drüberjagen.

Wobei man allerdings sich niemals sicher sein kann, dass der Virus restlos entfernt wurde. Falls du aber keine Zeit oder Lust hast, das System neu aufzusetzen, wäre das die beste Alternative.

Knoppicillin kannst du hier downloaden:

http://www.bits-bytes.ch/programme/knoppicillin-3.1.iso

Eine Part-PE-CD musst du dir erst selbst mit einer Original-Windows-Lizenz erstellen...

Oder aber du versuchst es mit der Systemwiederherstellung...

Aber egal wie, vorher System vorsichtshalber sichern!

MfG
Markus

 

[hot-chili]

Danke an Alle für die Tipps!

Leider war das System nur noch be Formatierung zu retten, nachdem ich mit 3 Virenscannern und der neuesten Adware Version über den PC gescannt hatte, kamen etwa 30 Viren und 60 Trojaner zum Vorschein!

Nach deren Löschung ging im System gar nichts mehr.

Dann dauerte es 2 Tage und 5!!! Windows Neuinstallationen, bis der Rechner wieder lief!
1 Versuch: Da musste ich feststellen, das Windows die SATA Platte nicht findet, leider weder ein Floppy noch eine Diskette zur Hand.
2 Versuch: Windows installierte mit Fehlermeldungen.
3 Versuch: Windows lud, stürzte ab und blieb bei "Windows normal starten" hängen
4 Versuch: Diskette mit SATA Treibern defekt! Dann stürzte Windows immer wieder ab.
5 Versuch: endlich läuft er mit gewissen Einschränkungen.

Aktuelle läuft er immer noch komisch, mache dazu aber einen neuen Thread auf, da es hiermit nichts zu tun hat.