Thema: Virus/*.vbs-Datei

Guten Abend
mir wurde mal eine Datei gesendet, welche ich öffnete (so neugierig wie ich bin :/)
und somit wurde mir Daten geklaut (Passwörter etc.).
Nun versuche ich diese Datei zu entfernen.
So wie es mein AntiViren-Programm anzeigt, kommt es von einer teste.vbs datei, welche als Trojaner gilt.

Sie ist in .../Appdata/Temp untergebracht und immer wenn man sie löscht, kommt sie kurze Zeit später wieder.
Wenn ich sie in Quarantäne verschieben will, steht da das es unmöglich seie obwohl sie als Trojaner angezeigt wird.

In dieser Script-Datei steht folgendes:

Set objSecurityCenter = GetObject("winmgmts:\\.\root\SecurityCenter")
Set colFirewall = objSecurityCenter.ExecQuery("Select * From FirewallProduct",,48)
Set colAntiVirus = objSecurityCenter.ExecQuery("Select * From AntiVirusProduct",,48)
Set objFileSystem = CreateObject("Scripting.fileSystemObject")
Set objFile = objFileSystem.CreateTextFile("C:\Users\MAGGIK~1\AppData\Loca l\Temp\teste.txt", True)
Enter = Chr(13) + Chr(10)
CountFW = 0
CountAV = 0
For Each objFirewall In colFirewall
CountFW = CountFW + 1
Info = Info & "F" & CountFw & ") " & objFirewall.displayName & " v" & objFirewall.versionNumber & Enter
Next
For Each objAntiVirus In colAntiVirus
CountAV = CountAV + 1
Info = Info & "A" & CountAV & ") " & objAntiVirus.displayName & " v" & objAntiVirus.versionNumber & Enter
Next
objFile.WriteLine(Info)
objFile.Close



Kann mir jemand sagen ob dies überhaupt die richtige Datei sein kann oder ob ich vllt. auf einer ganz falschen Spur bin.
Wäre echt nett, wenn mir jemand hilft ohne gleich das ganze System aufsetzen zu müssen =)

MfG Marc

versuch mal die datei im abgesicherten modus zu löschen. und das nächste mal keine datei von irgendwelchen unbekannten öffnen, auch wenns total verlockend ist.


kann es sein, dass das "SecurityCenter" ein schädling ist?

KillzoneFreak

Wäre echt nett, wenn mir jemand hilft ohne gleich das ganze System aufsetzen zu müssen =)

Setz es einfach neu auf. Ist der leichteste und sicherste Weg

Bairoku

Setz es einfach neu auf. Ist der leichteste und sicherste Weg

Das ist Bullshit.
Wegen einem Visual-Basic-"Virus", welchen jedes Script-Kiddie zusammenbasteln kann muss man noch lange nicht das gesamte System neu aufsetzen.
Wie hayate.sama schon sagte, versuche die Datei im abgesicherten Modus zu löschen, sollte ohne Probleme gehen.
Welche Security-Suite benutzt du? Normalerweise sollte soetwas für kein Antivirenprogramm ein Problem darstellen.
Wenn du die Datei selbst nicht löschen kannst, dann starte einfach, während du dich im abgesicherten Modus befindest, dein Antivirenprogramm und mache einen kompletten Systemscan.
Damit sollte die Sache gegessen sein. Dann noch alle Passwörter ändern.
Und niemals irgendwelche .vbs-Dateien annehmen, geschweige denn öffnen, wenn du sie dir nicht vorher angeschaut hast bzw. weißt was sie machen.

obwohl das hier vielleicht gar nichts zur sache haben kann, gebe ich hier mal einen tipp:

mit admin-rechte im internet surfen ist für einen anfänger der größte anfänger-fehler, den man machen kann. trifft hier sicher nicht zu und bestimmt hast du schon etwas mehr erfahrung mit pcs als meine schwester

lege dir am besten einen extra-konto an, in dem du keine admin-rechte hast. das kann in vielen fällen nützlich sein, vor allem, wenn die viren admin-rechte benötigen, um wirksam zu werden. in dem kannst du dann solche gefährlichen experimente machen.
oder besser wäre, wenn du ein virtuelles windows erstellst (z.b. mit virtual pc oder bei windows 7 ist ein xp-mode dabei), wenn da der virus oder weiss gott was ist, so hat das kein einfluss auf das host-system.

ist nicht so bequem wie ein stinknormales windows, aber ein gut gemeinter tipp. und wer admin-rechte hat, der sollte dann im fall der fälle auch die verantwortung für sein handeln übernehmen und das system selbst pflegen, etwas, was mein vater nie begreifen wird^^dessen rechner würde abstürzen, wenn ich ein virenscanner installieren würde

ach.... und ändere auf einem anderen pc mal deine passwörter, wenn du online-banking oder sowas machst.

Ok danke das mit dem abgesicherten Modus hat geklappt.
Auf die Frage: Ich benutze Kaspersky 2010 ^^
Die Datei kommt jetzt nicht wieder.

Danke für die Tipps waren echt gut
MfG

Danke waren nützliche Tipps (ich benutze Kaspersky 2010)
Habe den PC im abgesicherten Modus gestartet und hat alles geklappt.

MfG