Was sind das für Viren ?
- Ersteller Devil1984
- Erstellt am
Tomislav2007
Admiral
- Registriert
- Okt. 2007
- Beiträge
- 9.004
Hallo
Gib die Namen der Viren doch einfach bei Google ein, dann erfährst du was das für Viren sind und wie gefährlich diese sind oder ob es sich um Fehlalarme handelt. Ich glaube kaum das hier jemand jede dieser Meldungen kennt bzw. interpretieren kann oder Lust hat für dich zu googeln.
Grüße Tomi
Gib die Namen der Viren doch einfach bei Google ein, dann erfährst du was das für Viren sind und wie gefährlich diese sind oder ob es sich um Fehlalarme handelt. Ich glaube kaum das hier jemand jede dieser Meldungen kennt bzw. interpretieren kann oder Lust hat für dich zu googeln.
Grüße Tomi
Wilhelm14
Fleet Admiral
- Registriert
- Juli 2008
- Beiträge
- 23.998
Die Malware steht in keinem Zusammenhang mit Computerbase. Laut Verlauf hast Du die Malware schon mindestens seit letzten Sonntag.
1. Sind automatische Updates für Windows eingeschaltet?
2. Wurde mit regedit irgendwas in der Registrierungsdatei verändert?
3. Wurde irgendetwas "getunt" mit TuneUp oder Antispy?
4. Wurde an der Windows-Firewall etwas gestellt oder eine andere installiert?
5. Wurde etwas geladen, was aus "Underground-DLL-Szenen" stammt?
6. Wurde an der Benutzerkontensteuerung UAC gestellt?
1. Sind automatische Updates für Windows eingeschaltet?
2. Wurde mit regedit irgendwas in der Registrierungsdatei verändert?
3. Wurde irgendetwas "getunt" mit TuneUp oder Antispy?
4. Wurde an der Windows-Firewall etwas gestellt oder eine andere installiert?
5. Wurde etwas geladen, was aus "Underground-DLL-Szenen" stammt?
6. Wurde an der Benutzerkontensteuerung UAC gestellt?
NeinWilhelm14 schrieb:Die Malware steht in keinem Zusammenhang mit Computerbase. Laut Verlauf hast Du die Malware schon mindestens seit letzten Sonntag.
Richtig ich treibe mich auch schon länger auf Computerbase herum als nur seit dem SonntagUnd jedes mal wenn ich auf CB gelangte kamm die Meldung
1. Sind automatische Updates für Windows eingeschaltet?
Ja es wurden Automatische Updates eingeschaltet
2. Wurde mit regedit irgendwas in der Registrierungsdatei verändert?
Nein es Wurde nichts verändert
3. Wurde irgendetwas "getunt" mit TuneUp oder Antispy?
Nein auch nicht da ich W7 erst seit 2 Wochen auf meinem Netbook habe
4. Wurde an der Windows-Firewall etwas gestellt oder eine andere installiert
Nein alles ist so wie nach der Installation
5. Wurde etwas geladen, was aus "Underground-DLL-Szenen" stammt?
Nein da ich mein Netbook nur für NZZ, Computerbase, Macnews, Apfeltalk nutze
6. Wurde an der Benutzerkontensteuerung UAC gestellt?
Wilhelm14
Fleet Admiral
- Registriert
- Juli 2008
- Beiträge
- 23.998
Devil1984! Glückwunsch! Jetzt wollte ich Dich aus der Reserve locken, aber Du hast alles richtig gemacht. 
Jetzt wird es schwer. War das Netbook mal verliehen, also könnte wer anderes als Du dran gemurkst haben? Oder könnte Malware per USB-Stick oder Platte heraufgelangt sein? Ein Kumpel hat im Freundeskreis (mich eingeschlossen) mit seiner externen Festplatte Malware verteilt. Die kam einfach nur durchs Anschließen rauf. Ich durfte alles entseuchen.
Wie dem auch sei, die Malware soll ja weg. Wenn trotz Löschens durch MSC die Malware nicht verschwindet, würde ich mit folgender Boot-CD auf den Rechner losgehen: http://www.google.de/search?q=Desinfec't
Desinfec't ist eine Live-CD mit Virenscanner und der Nachfolger von Knoppicillin.
Edit: Oder sowas: http://www.free-av.de/de/tools/12/avira_antivir_rescue_system.html
Jetzt wird es schwer. War das Netbook mal verliehen, also könnte wer anderes als Du dran gemurkst haben? Oder könnte Malware per USB-Stick oder Platte heraufgelangt sein? Ein Kumpel hat im Freundeskreis (mich eingeschlossen) mit seiner externen Festplatte Malware verteilt. Die kam einfach nur durchs Anschließen rauf. Ich durfte alles entseuchen.
Wie dem auch sei, die Malware soll ja weg. Wenn trotz Löschens durch MSC die Malware nicht verschwindet, würde ich mit folgender Boot-CD auf den Rechner losgehen: http://www.google.de/search?q=Desinfec't
Desinfec't ist eine Live-CD mit Virenscanner und der Nachfolger von Knoppicillin.
Edit: Oder sowas: http://www.free-av.de/de/tools/12/avira_antivir_rescue_system.html
Zuletzt bearbeitet:
ScoutX
Captain
- Registriert
- März 2003
- Beiträge
- 3.833
Du kannst deinen PC vollständig neu aufsetzen.
Wie es aussieht, hast Du einen Trojandropper mit Rootkitcharakter, denn Du nicht mehr los wirst.
Zusammenhang CB: Je nach Programmierung wird der Dropper nur auf der Homepage oder einer bestimmten Page aktiv. Damit dieser nicht so leicht entdeckt wird.
Es wird Dir kaum ein Antivirentool helfen. Dein ganzer PC ist kompromittiert, da ständig neue Schadsoftware nachgeladen wird. Du hast wahrscheinlich schon zig Sachen auf dem Rechner.
Höchstwahrscheinlich sind auch Dateien umgeschrieben worden.
Was ich in dem Falle mache: Ich schnapp mir Acronis. Erstelle ein Image von der Festplatte. Wenn mir irgendetwas auf der HDD noch wichtig ist, mounte ich das Image in einer VM oder besser öffne das Image in einer VM.
Durch das öffnen eines Images über Acronis, ist man vor den meisten Autostartattacken gefeit. Jede Datei, die ich retten will, wird dann in der VM auf Schadsoftware gescannt.
Wie es aussieht, hast Du einen Trojandropper mit Rootkitcharakter, denn Du nicht mehr los wirst.
Zusammenhang CB: Je nach Programmierung wird der Dropper nur auf der Homepage oder einer bestimmten Page aktiv. Damit dieser nicht so leicht entdeckt wird.
Es wird Dir kaum ein Antivirentool helfen. Dein ganzer PC ist kompromittiert, da ständig neue Schadsoftware nachgeladen wird. Du hast wahrscheinlich schon zig Sachen auf dem Rechner.
Höchstwahrscheinlich sind auch Dateien umgeschrieben worden.
Was ich in dem Falle mache: Ich schnapp mir Acronis. Erstelle ein Image von der Festplatte. Wenn mir irgendetwas auf der HDD noch wichtig ist, mounte ich das Image in einer VM oder besser öffne das Image in einer VM.
Durch das öffnen eines Images über Acronis, ist man vor den meisten Autostartattacken gefeit. Jede Datei, die ich retten will, wird dann in der VM auf Schadsoftware gescannt.
Zuletzt bearbeitet:
Ich würde den Rechner wohl auch neu aufsetzen. Sind mir ein wenig zuviele Meldungen.
Wenn Du aber bei zukünftigen Meldungen nicht weiter weißt, würde ich mich immer auf der Seite des Anbieters orientieren, da schon mal unterschiedliche Bezeichungen verwenden werden.
http://www.microsoft.com/security/portal/Threat/Views.aspx
Hier findest Du z.B. Backdoor:Win32/Gaertob.A.:
http://www.microsoft.com/Security/p...Backdoor:Win32/Gaertob.A&ThreatID=-2147348225
Wenn Du aber bei zukünftigen Meldungen nicht weiter weißt, würde ich mich immer auf der Seite des Anbieters orientieren, da schon mal unterschiedliche Bezeichungen verwenden werden.
http://www.microsoft.com/security/portal/Threat/Views.aspx
Hier findest Du z.B. Backdoor:Win32/Gaertob.A.:
http://www.microsoft.com/Security/p...Backdoor:Win32/Gaertob.A&ThreatID=-2147348225
Wilhelm14
Fleet Admiral
- Registriert
- Juli 2008
- Beiträge
- 23.998
Ja richtig. Selbst wenn man mit sämtlichen Live-CD-Scanner den Rechner tatsächlich entseucht bekäme, würde im schlimmsten Fall ein dermaßen angeschrammtes Windows übrig bleiben, dass am besten neu installiert wird. Die Virenscanner-Aktion dient dann eher der Entseuchung der zu rettenden Dateien.
Tomislav2007
Admiral
- Registriert
- Okt. 2007
- Beiträge
- 9.004
Hallo
Mit Rätselraten kommen wird hier doch nicht wirklich weiter, der Tip neu zu installieren kommt auch zu früh. Was ist wenn die Viren auf seiner externen Festplatte oder einer seiner oft besuchten Webseiten sind ? Dann hat er neu installiert und sich die Viren direkt wieder neu eingefangen, es macht keinen Sinn an der Wirkung rumzudoktoren bevor die Ursache nicht beseitigt ist. Ich würde erst einmal in die Log Dateien von MSE gucken um was für Viren es sich handelt und wo diese im System gefunden wurden. Es gibt ja noch die Möglichkeit das die Viren gar nicht auf dem System sind sondern sich auf einer Webseite befanden die MSE geblockt und nicht auf das System drauf gelassen hat. Es kann auch immer noch nicht schaden nach den Viren zu googlen, es könnten auch Fehlalarme dabei sein.
Grüße Tomi
Mit Rätselraten kommen wird hier doch nicht wirklich weiter, der Tip neu zu installieren kommt auch zu früh. Was ist wenn die Viren auf seiner externen Festplatte oder einer seiner oft besuchten Webseiten sind ? Dann hat er neu installiert und sich die Viren direkt wieder neu eingefangen, es macht keinen Sinn an der Wirkung rumzudoktoren bevor die Ursache nicht beseitigt ist. Ich würde erst einmal in die Log Dateien von MSE gucken um was für Viren es sich handelt und wo diese im System gefunden wurden. Es gibt ja noch die Möglichkeit das die Viren gar nicht auf dem System sind sondern sich auf einer Webseite befanden die MSE geblockt und nicht auf das System drauf gelassen hat. Es kann auch immer noch nicht schaden nach den Viren zu googlen, es könnten auch Fehlalarme dabei sein.
Grüße Tomi
Zuletzt bearbeitet:
ScoutX
Captain
- Registriert
- März 2003
- Beiträge
- 3.833
Das System ist hin. Punktumtum. Externe HDDs zu säubern am besten nur über Images, VMs oder möglicherweise noch BootCDs. Selbiges gilt für USB Speicher etc.pp.
Eine externe Festplatte kann man bei einem kompromittierten Rechner nicht säubern eher das Gegenteil.
Autostart kann/sollte man nach dem Neuaufsetzen ausstellen, sowohl auf der Registryseite als auch der Arbeitsplatzseite. Dies gilt auch oder gerade für VMs zur Virenanalyse.
Eine externe Festplatte kann man bei einem kompromittierten Rechner nicht säubern eher das Gegenteil.
Autostart kann/sollte man nach dem Neuaufsetzen ausstellen, sowohl auf der Registryseite als auch der Arbeitsplatzseite. Dies gilt auch oder gerade für VMs zur Virenanalyse.
Hallo @Tomislav,
für Dich habe ich auch gerne mal nach der zweiten Meldung nachgesehen:
http://www.threatexpert.com/threats/virtool-win32-vbinject-gen-ar.html
@ScoutX hat mehr Ahnung von einem Dropper als ich.
Die Info für die weitere Meldung kannst du ja bereits in meinem vorherigen Thread finden.
Ich glaube nicht wirklich, dass wir ein Rätsel vor uns haben. Kann mir auch nicht vorstellen, dass es an der CB-Seite liegt, wo die Meldungen von Devil1984 festgestellt wurden.
für Dich habe ich auch gerne mal nach der zweiten Meldung nachgesehen:
http://www.threatexpert.com/threats/virtool-win32-vbinject-gen-ar.html
@ScoutX hat mehr Ahnung von einem Dropper als ich.
Die Info für die weitere Meldung kannst du ja bereits in meinem vorherigen Thread finden.
Ich glaube nicht wirklich, dass wir ein Rätsel vor uns haben. Kann mir auch nicht vorstellen, dass es an der CB-Seite liegt, wo die Meldungen von Devil1984 festgestellt wurden.
