Thema: Fragen und Antworten zu Viren/Trojanern/Spyware

Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.24 2009.10.01 -
AhnLab-V3 5.0.0.2 2009.10.01 Win-Trojan/Xema.variant
AntiVir 7.9.1.27 2009.10.01 TR/PSW.Online.apym
Antiy-AVL 2.0.3.7 2009.10.01 -
Authentium 5.1.2.4 2009.10.01 -
Avast 4.8.1351.0 2009.09.30 -
AVG 8.5.0.412 2009.10.01 Generic11.TRF
BitDefender 7.2 2009.10.01 Trojan.Generic.1311671
CAT-QuickHeal 10.00 2009.10.01 Trojan.Agent.ATV
ClamAV 0.94.1 2009.10.01 -
Comodo 2485 2009.10.01 UnclassifiedMalware
DrWeb 5.0.0.12182 2009.10.01 -
eSafe 7.0.17.0 2009.10.01 Win32.TrojanHorse
eTrust-Vet 31.6.6771 2009.10.01 -
F-Prot 4.5.1.85 2009.10.01 -
F-Secure 8.0.14470.0 2009.10.01 -
Fortinet 3.120.0.0 2009.10.01 PossibleThreat
GData 19 2009.10.01 Trojan.Generic.1311671
Ikarus T3.1.1.72.0 2009.10.01 Virus.Win32.Trojan
Jiangmin 11.0.800 2009.09.27 -
K7AntiVirus 7.10.858 2009.10.01 Trojan.Win32.Malware.1
Kaspersky 7.0.0.125 2009.10.01 -
McAfee 5758 2009.10.01 Generic.dx
McAfee+Artemis 5758 2009.10.01 Generic.dx
McAfee-GW-Edition 6.8.5 2009.10.01 Trojan.PSW.Online.apym
Microsoft 1.5101 2009.10.01 Trojan:Win32/Bumat!rts
NOD32 4473 2009.10.01 probably a variant of Win32/Agent
Norman 6.01.09 2009.10.01 -
nProtect 2009.1.8.0 2009.10.01 -
Panda 10.0.2.2 2009.10.01 Generic Trojan
PCTools 4.4.2.0 2009.10.01 -
Prevx 3.0 2009.10.01 -
Rising 21.49.22.00 2009.09.30 -
Sophos 4.45.0 2009.10.01 Mal/Generic-A
Sunbelt 3.2.1858.2 2009.10.01 Trojan.Win32.Generic!BT
Symantec 1.4.4.12 2009.10.01 Trojan Horse
TheHacker 6.5.0.2.025 2009.10.01 -
TrendMicro 8.950.0.1094 2009.10.01 PAK_Generic.001
VBA32 3.12.10.11 2009.09.30 -
ViRobot 2009.10.1.1967 2009.10.01 -
VirusBuster 4.6.5.0 2009.10.01 -
weitere Informationen
File size: 2703330 bytes
MD5 : a1a71c251d3d95ed999e2768b9b19997
SHA1 : d4e90f851e36380fa36dba91c4bfe4c5109e10ac
SHA256: a8f0f8e4bb7bd75e6f7be2b0bbaede1d9bd3e9f01a7f73f22336ea585e3a 5944
TrID : File type identification
RAR Archive (83.3%)
REALbasic Project (16.6%)
ssdeep: 49152:L7kDtEx8iGH6erfbenkdpKqo45R4G2AMZXudE1iSozPji7PHbjaXy: 3AcNGaeLCkTKqoIKhFZXudaiP7e7P7jN
PEiD : -
packers (Kaspersky): UPX, UPX
packers (F-Prot): Unicode, UPX
RDS : NSRL Reference Data Set



so richtig?
-

na toll jetzt kackt auch noch immer mein firefox ab
kann das war mit dem virus zu tun haben?
oder ist es so überlastet?youtube geht auch nicht?!

xboxler

na toll jetzt kackt auch noch immer mein firefox ab
kann das war mit dem virus zu tun haben?
oder ist es so überlastet?youtube geht auch nicht?!

Lasse mal Malwarebytes laufen und lösche die gefunden Einträge, anschließend kopierst du das Ergebnis hier rein:

Anleitung und Download

so hab das jetzt druchlaufen lassen...aber noch nicht gelöscht(was gefunden wurde)...
weil das ist iwas von/in der sandbox?!
und ich dachte das ding is jut?!

xboxler

so hab das jetzt druchlaufen lassen...aber noch nicht gelöscht(was gefunden wurde)...
weil das ist iwas von/in der sandbox?!
und ich dachte das ding is jut?!

Kannst du den Bericht noch posten, ansonsten weiß ich nicht was er löschen möchte und ob es seine Berechtigung hat .

jub^^

Malwarebytes' Anti-Malware 1.41
Datenbank Version: 2908
Windows 5.1.2600 Service Pack 3

05.10.2009 20:42:47
mbam-log-2009-10-05 (20-42-45).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|)
Durchsuchte Objekte: 283985
Laufzeit: 53 minute(s), 35 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Sandbox\User\DefaultBox\user\current\Lokale Einstellungen\Temp\uuqKDoE_.exe.part (Adware.NaviPromo) -> No action taken.

Welche Datei hattest du eigentlich auf Virustotal.com hochgeladen (Dateipfad und Namen)?

Sorry, dass ich mich so spät wieder melde, hatte mit der Schule etwas mehr zu tun und das hier dann auch vergessen .

wie welche datei?
also den namen weis ich nicht aber das war ne rar. datei ...ich glaub von nem player oder nem spiel oder so
ist das wichtig??
is nicht schlim^^
war eh auf klassenfahrt da konnt ich eh nicht gucken kommen

Hey leute,
einer meiner Bekannten hat mir gesagt der MAC sei deswegen so sicher, weil man sehr oft ein Passwort braucht. Er sagt das macht es den Viren und den -Bundestrojanern- schwer ...naja, zu hacken.
Da ich stolzer XP besitzer bin, wollte ich mal fragen ob man das bei dem XP system auch so machn kann.
Ich habe zwar eigentlich keine Probleme mit Viren, da ich Antivir Premium benutze aber wer weiss...

xboxler

wie welche datei?
also den namen weis ich nicht aber das war ne rar. datei ...ich glaub von nem player oder nem spiel oder so
ist das wichtig??
is nicht schlim^^
war eh auf klassenfahrt da konnt ich eh nicht gucken kommen

Kannst du mir die Funktionsweise von Sandbox erläutern?
Ich nehme an, dass man dort Programme getrennt vom Betriebssystem laufen lassen kann, oder? Den Eintrag mit der Sandbox dann bitte löschen, du hast dir dort Navipromo eingefangen. .

Und die .rar - Datei natürlich auch löschen, hattest du sie ausgeführt?

Lasse also

• Malwarebytes
• Combofix
• Gmer

mal drüberlaufen. Anleitungen natürlich genau befolgen .

techniknoob

Hey leute,
einer meiner Bekannten hat mir gesagt der MAC sei deswegen so sicher, weil man sehr oft ein Passwort braucht. Er sagt das macht es den Viren und den -Bundestrojanern- schwer ...naja, zu hacken.
Da ich stolzer XP besitzer bin, wollte ich mal fragen ob man das bei dem XP system auch so machn kann.
Ich habe zwar eigentlich keine Probleme mit Viren, da ich Antivir Premium benutze aber wer weiss...

Mit MACs kenne ich mich nicht so aus. Aber MACs und Linux haben ein anderes Rechte-System als Windows. Zu mindestens was Linux angeht, so wird der User besser von die Admin-Privilegien getrennt. Während es bei Windows manchmal gar nicht ausbleibt Programme als Admin auszuführen.

Das mehr Passwörter gleich mehr Sicherheit bedeutet, stimmt allerdings nicht unbedingt. Apples mobile Produkte haben sich in letzter Zeit auch als eher schlecht geschützt dargestellt.

Jedes System ist zu hacken. Nur durch den kleinen Marktanteil von MACs - und Linuxsystem lohnt es sich nicht, sich auf diese Systeme zu konzentrieren. Dann lieber auf Windows...


Was bei Windows zu beachten ist:

• System aktuell halten (Betriebssystem, Programme, Plugins....)
• Nicht benötigte Dienste deaktivieren (ntsvcfg).
• Nicht mit Administratorrechten surfen! Wichtig! Und den Administratorkonto auch ein Kennwort geben.
• Bekannte sichere Alternativen verwenden!
• Nicht gedankenlos auf Links/Dateianhänge klicken
• Mails von Banken, Ebay oder Paypal genau kontrollieren und im Zweifelsfall nachfragen.
• Man benötigt in der Regel nur den Adobe Flashplayer bzw den Shockwave Player. Keine unbekannten VideoCodecs installieren lassen.

Halli Hallo,
ich hatte (?) am samstag einen Virus (genauergesagt Malware).
Also hab ich gleich mal AntiVir durchlaufen lassen,so schlimm wars jetzt doch nicht,7 dateien waren infiziert und wurden dann gleich unter quarantäne gestellt.Seitdem findet AntiVir nichts mehr-bedeutet quarantäne=gelöscht oder anders gefragt: Besteht Gefahr,dass,wenn ich meinen PC mit anderen vernetze (wie nächste woche)?

Hi,

Gefahr besteht generell in beide Richtungen bei vernetzten PCs. Aber wenn Dein Rechner sauber ist, kannst Du nichts weitergeben. Die Leute, mit denen Du vernetzen möchtest, sollten auch ein Scan machen, damit es sicher ist. Bei Schädlingen weiß man niemals, was sie anrichten, wie sie sich übertragen, wo sie letztendlich lauern.

Quarantäne heiß nicht, daß die infizierten Dateien gelöscht wurden, sie stehen nur in Quarantäne. Du kannst sie von Antivir löschen lassen, oder einen Scan mit Malwarebytes machen, das ist mein Lieblingstool, es findet alles und löscht es dann auch.

Hallo Worry,
danke für deine Hilfe
die LAN-party kann kommen

..Sorry PC hat grad abgekackt -.-

(Ich weiß nicht ob das hierher reingehört aber ich will jetzt keinen extra Thread öffnen)
Immer wenn ich für längere Zeit im Mozilla Firefox rumsurfe öffnet sich automatisch ein neues Fenster und in dem öffnen sich 3 Tabs.

Im 1. Tab öffnet sich: free-video-dictionary.com
im 2. Tab: (www.)28.de.29.com (kommt so eine Firefox Fehlermeldung)
und im 3. Tab: (www.)28tl-ff.29.amp.com (und hier auch)

Wenn ich dann das Fenster schließe öffnet sich nach ca. 15 Minuten wieder das gleiche Fenster.. Das nervt echt Wie kann man das Problem beseitigen

ShadowCherry

(Ich weiß nicht ob das hierher reingehört aber ich will jetzt keinen extra Thread öffnen)
Immer wenn ich für längere Zeit im Mozilla Firefox rumsurfe öffnet sich automatisch ein neues Fenster und in dem öffnen sich 3 Tabs.

Im 1. Tab öffnet sich: free-video-dictionary.com
im 2. Tab: (www.)28.de.29.com (kommt so eine Firefox Fehlermeldung)
und im 3. Tab: (www.)28tl-ff.29.amp.com (und hier auch)

Wenn ich dann das Fenster schließe öffnet sich nach ca. 15 Minuten wieder das gleiche Fenster.. Das nervt echt Wie kann man das Problem beseitigen

Du könntest mal ein Hijackthis-Logfile posten .

Anleitung:
Lade dir Hijackthis runter (oben rechts unter "direktdownload")
Entpacke es in einem eigenen Ordner (z.B.: C:\Programme\Hijackthis)
Nenne die Hijackthis.exe in abc.exe um.
Führe die Datei aus und klicke auf "Do a system scan and save a logfile"
Nach einigen Sekunden öffnet sich ein Editorfenster, dessen kompletten
Inhalt kopierst du dann hier in diesen Thread rein.

Ich kenn mich damit nicht aus aber mein Mauszeiger hat sich ohne Grund bewegt.
Ist das vielleicht ein Virus oder Spyware ?
Also die Maus wollte auf den Start Button gehe, habe aber die Maus weggeleitet weil ich mich erschrocken habe.
Dannach war ich auf alle Programme und wieder hat sich die Maus bewegt.
Ist das vielleich Spyware ?
Ich habe keine Programme wie Teamviewer offen!
Ich lasse jetzt Avira Antivir durchlaufen und habe mir auch Spyware Terminator runter geladen.
Was könnte es sein ?
Ich habe eine USB Maus mit Laser (Blau).

Hallo Patrick,

keine Panik. Mir ist kein Virus oder Trojaner bekannt, der den Mauszeiger bewegt. Denkbar wäre noch, dass Dein Rechner per RDP ferngesteuert würde. Das klappt aber nur, falls Du Port 3389 in Deiner Firewall freigeschaltet hättest (Du verwendest doch eine Firewall?).

Ich selber habe ebenfalls eine alte Microsoft Laser-Maus, die sich ab und zu von selbst bewegt. Und zwar ist wohl eine Fotozelle nicht mehr ganz kalibriert, oder mein Mauspad liefert zu wenig Kontrast. Erkennbar daran, dass sich der Mauszeiger entweder exakt horizontal oder exakt vertikal langsam bewegt.

In welcher Art erfolgte denn die Bewegung bei Dir?

P.S.: Falls das noch einmal passiert, dann zieh das Internet-Kabel oder den WLAN-Stick sofort raus. Je nach Ergebnis weißt Du dann, ob die Ursache im Internet oder in Deinem PC liegt.

HardAndSoft

Hallo Patrick,

keine Panik. Mir ist kein Virus oder Trojaner bekannt, der den Mauszeiger bewegt. Denkbar wäre noch, dass Dein Rechner per RDP ferngesteuert würde. Das klappt aber nur, falls Du Port 3389 in Deiner Firewall freigeschaltet hättest (Du verwendest doch eine Firewall?).

Ich selber habe ebenfalls eine alte Microsoft Laser-Maus, die sich ab und zu von selbst bewegt. Und zwar ist wohl eine Fotozelle nicht mehr ganz kalibriert, oder mein Mauspad liefert zu wenig Kontrast. Erkennbar daran, dass sich der Mauszeiger entweder exakt horizontal oder exakt vertikal langsam bewegt.

In welcher Art erfolgte denn die Bewegung bei Dir?

P.S.: Falls das noch einmal passiert, dann zieh das Internet-Kabel oder den WLAN-Stick sofort raus. Je nach Ergebnis weißt Du dann, ob die Ursache im Internet oder in Deinem PC liegt.

Die Maus wollte zum Start Button und das 2x
Nein hatte Firewall aus, hab aber dannach angemacht.
Ich hoffe das war kein Spyattack etc.

Hallo Patrick,

ohne Firewall kann es tatsächlich ein Fernsteuerungsversuch gewesen sein.

Nach aktuellen Untersuchungen ist ein Standard-XP-Rechner ohne Zusatzsoftware in unter einer halben Stunde nach Anschluss an das Internet verseucht.
Ohne, dass der Rechnerbenutzer irgend etwas dazu tun muss.
Also nie ohne Firewall surfen.
Am besten, Du besorgst Dir jetzt Spybot Search & Destroy (hier: --> http://www.chip.de/downloads/SpyBot-..._13001443.html ) und lässt Dein System untersuchen. Viel Glück!