Viren und spyweare trotz virenscanner? [Archiv]

Vollständige Version anzeigen : Viren und spyweare trotz virenscanner?

djaristoteles

22. September 2007, 21:05

Seit einer stunde zeigt mir mein computer ständig warnungen an, dass der virus "w32.myzor.FK@yf" auf meinem rechner ist, außerdem soll jede menge spyware am rechner sein. hab den computer mit "avira anti vir" und "ad aware" gescannt, es wurden auch einige viren und spyware gefunden, aber diese komischen meldungen, dass sich der oben genannte virus und andere trojaner und würmer auf meiner festplatte befinden hören nicht auf. Bin schon verzweifelt.
Was soll ich da tun?

reini

22. September 2007, 22:22

Wenn er sich dauernd vermehrt, dann scan das Ganze zumindest einmal im abgesicherten Modus.
Also beim Booten F8 drücken und dann dann "Abgesicherter Modus" auswählen

Damit kannst es auch versuchen: de.trendmicro-europe.com/consumer/housecall/housecall_launch.php

Soweit ich mich erinnern kann, ist der Virus ein "Fake". Wenn bei dir auch immer so komische Seiten "Anti Virus" Seiten im IE aufgehn, die wollen, dass du ihr Produkt kaufst, dann is das sicher ser...
Also versuchs mal im abgsicherten Modus

Das Ganze schaut ma überhaupt nach Smitfraud aus, such mal im Google nach "Smitfraud Removal"
EDIT: http://www.hijackthis-forum.de/showpost.php?p=52874&postcount=10

djaristoteles

22. September 2007, 23:37

hab jetzt dieses programm (von deinem link) laufen lassen und jetzt ist alles wieder in ordnung. dürft wirklich ein fake gewesen sein. bei mir waren auch diese seiten, wo man produkte kaufen kann...
vielen dank!

reini

22. September 2007, 23:48

Naja, der "w32.myzor.FK@yf" is ein Fake, aber da war sicher noch was anderes dabei ;)

djaristoteles

23. September 2007, 00:24

einen trojaner hat der virenscanner identifiziert!!
aber diese ganze angezeigten spyattacken kommen mir auch etwas seltsam vor - wenn die ad aware nicht erkennt???

reini

23. September 2007, 00:51

Post mal einen HiJack This Log(gibts bei Google, Freeware) dann schau ma uns das mal an...aber morgen, geh jetzt schlafen, gn8

Chris B.

23. September 2007, 16:32

mir wär das entfernen zu umständlich - lieber system neu drauf, der einzige weg der 100% sicher ist wenn du vorher formatierst... ausser er hat sich auch in deine backup dateien eingenistet

djaristoteles

24. September 2007, 01:02

umständlich? beim neu aufsetzen sitze ich zwei tage...

IAN NEVARRA

24. September 2007, 10:49

Kommt drauf an: Mit Recovery CDs sitzt du max. 30min bis du das komplette System neu drauf hast. Um alle Programme wieder drauf zu hauen, die vorher oben waren, brauchst ca. nochmal 1,5h und fertig ist der neue PC, der oben drein auch wieder wunderbaren Speed hat. *G*

Ich hab bis jetzt bei jedem Verdachtsmoment auf Trojaner oder Ähnliches sofort den PC neu aufgesetzt. Sicher ist sicher ...

Greeeegoooor

24. September 2007, 10:59

LJ Martinez

24. September 2007, 12:04

Hab auch mal so einen lästigen Gesellen gehabt, der sich trotz Virenscanner in den Boot-Sektor eingenistet hat. War auf normalem Weg auch nicht wegzubringen und hat sich bei jedem Start mit einem anderen Dateinamen wieder ins System reinkopiert.

Ich hab ihn folgendermaßen bezwungen: Es gibt da so ein kleines und feines Programm namens "HiJackThis", welches Dir anzeigt, was beim Start alles geladen wird. Damit wirst Du sicher den Gesellen entdecken und damit kannst Du ihn auch löschen, denn wenn Du mit HiJackThis entfernst, wird der Boot-Eintrag gelöscht, bevor Windows geladen wird und der Trojaner ist weg. Bei mir hat's zumindest tadellos funktioniert.

djaristoteles

24. September 2007, 14:02

Ich verstehe nicht ganz, wie man sich Trojaner und ähnliches einangen kann, wenn man nur auf seriösen Seiten herumsurft.

Außerdem schützt eine funktionierende Firewall auf von den Angriffen ;)

Hab jetzt mal meinen Senf dazugeben

Grüße

das frag ich mich ja selbst...

diese datei wurde jedenfalls von hijackthis als schädlich identifiziert... kommt mir eigenartig vor - ist nämlich von meiner soundkarte?!? Löschen kann ich die datei nicht, warum auch immer...

und was macht so ein trojaner eigentlich?

LJ Martinez

24. September 2007, 16:17

Ist unterschiedlich. Manche zum ausspionieren von Daten und kann bis zur "Fernsteuerung" des Rechners gehen. Die Spam-Fuzzis haben sich z.B. mit Trojanern ein sogenanntes "Zombie-Rechner-Netzwerk" herangezüchtet, die eben die Spams im Hintergrund verschickt haben, ohne dass der Besitzer etwas mitbekommen hat (außer dass das Netz ein wenig langsamer war).

Der Trojaner den ich erwischt habe, war ein lustiger Geselle, der gern andere Spy- und Adware aus dem Netz geladen hat, sobald man online war. Hab ihn auch auf einer Seite erwischt, die ich als seriös eingestuft hätte. War eine einfache Computer-Tipps Seite, aber vielleicht wurden die selbst gehackt und wussten gar nicht, dass die da was verbreiten. HiJackThis hat ihm dann jedenfalls den Garaus gemacht und die restlichen Porgramme ließen sich dann relativ problemlos von Adaware und ein paar verschiedenen Virenscannern ausmerzen.

Wennst also immer wieder lustige Werbeeinschaltungen bekommst, hast sicher auch so einen Adware-Trojaner erwischt. Wenn nicht, würde ich mal genau den Traffic beobachten, sobald Du online gehst.

djaristoteles

24. September 2007, 23:04

danke für die ausführliche erklärung!
checke aber noch immer nicht wie ich mit diesem hijackthis programm schadhafte dateien lösch kann...

Chris B.

25. September 2007, 00:09

umständlich? beim neu aufsetzen sitze ich zwei tage...

pfu! dann solltest du aber an deiner technik arbeiten!

aufsetzen dauert bei mir - OHNE JEGLICHE SYSTEMRECOVERY TOOLS - 2 stunden INKLUSIVE installieren von programmen :D

djaristoteles

25. September 2007, 01:43

ich bin computer analphabet...leider ;)
ich kann gerade mal einschalten, was im word schreiben und internetsurfen. das wars dann auch schon :)

Chris B.

25. September 2007, 07:33

ich bin computer analphabet...leider ;)
ich kann gerade mal einschalten, was im word schreiben und internetsurfen. das wars dann auch schon :)

naja, mehr als den anweisungen aufm bildschirm folgen, isses ja auch wieder nicht :)

IAN NEVARRA

25. September 2007, 13:05

Umso öfter dass man den PC neu aufsetzt umso schneller gehts dann auch. Automatisiert sich von alleine...und wenn man dann auch noch alle Installationsdateien (von den Programmen) von der CD auf eine extra Partition tut, dann geht das dann noch umso besser, weil das ständige CD rein, CD raus dann auch noch wegfäll!

;)

reini

25. September 2007, 13:59

Oder du machst es mit einem Image. Ich wechsel binnen 4 Minuten das komplette BS aus, wenns sein muss ;)

djaristoteles: Falls er noch immer was anzeigt oder so, dann frag jemanden aus deinem Freundes-, Bekannten- oder Verwandtenkreis.
ABER
1. Sicher vorher deine wichtigsten Daten(USB Stick, CD, Externe Festplatte)
2. Wenn schon Paritionieren, dann sollt die Platte so an die 200 GB haben. Wobei die Systempartition schon 100GB haben kann. Dort installierst dann auch die großen Spiele und die Programme hin. Weil wennst dann wieder neu aufsetzt, sind die Programme sowieso im Orsch, weil ihnen Registryeinträge fehlen.
Und die zweite, dritte, vierte,... Partition nimmst für die Daten ausm Netz usw.
Werden zwar viele gegen diese Methode sein, aber ich machs immer so und fahr mit dem ganz gut
3. Hab ich grad wieder vergessen, aber wenns ma einfallt, schreib ichs da ;)

LJ Martinez

25. September 2007, 18:10

danke für die ausführliche erklärung!
checke aber noch immer nicht wie ich mit diesem hijackthis programm schadhafte dateien lösch kann...

Ok, wenn Du HiJackThis gestartet hast, klickst Du mal auf "Do a system scan only". Dann bringt Dir das Programm die Einträge, die gestartet werden. Vor jedem Eintrag ist ein Kästchen. Wenn Du das anklickst, wählst Du den Eintrag aus und hast ein Häkchen in dem Kästchen. Danach kannst Du auf "Info on selected item" gehen, dann sagt Dir das Programm, um was es sich bei dem Eintrag handelt oder handeln könnte. Weiters steht auch drin, was mit dem Eintrag passiert, wenn Du ihn "behebst" (ob er gelöscht oder deaktiviert wird oder was sonst damit passiert).

Schau Dir die Einträge alle genau an, es steht so gut wie immer dabei, welches Programm gestartet wird (mit genauer Pfad-Angabe), bzw. werden auch Tool-Bars und Sonderbuttons im Internet Explorer angezeigt und auch Dienste, die im Hintgrund laufen. Die Trojaner erkennt man meist daran, dass eine Datei mit einer seltsamen Buchstaben-Zahlen-Kombination gestartet wird, die sich teilweise auch bei jedem Start ändert.

Wenn Du also so einen Eintrag findest, der Dir spanisch vorkommt und den Du nicht zuordnen kannst, dann könnte das der Trojaner sein. Wenn Du Dir nicht sicher bist, kannst Du auch ein Logfile speichern und das z.B. auf www.hijackthis.de zur Analyse hochladen (brauchst nur den Text des Logfiles in das freie Feld hineinkopieren). Dort können Dir erfahrene User dann sagen, ob Malware gestartet wird.

Wenn der Eintrag gefunden und identifiziert ist, dann markierst Du ihn (Kästchen anklicken) und gehst auf den Button "Fix checked". Danach brauchst Du wahrscheinlich einen Systemneustart, damit HiJackThis den Eintrag löschen kann und dann sollte das Ding weg sein. Danach noch die Reste mit 2 verschiedenen Antivirusprogramm und einem Anti-Adware-Programm (z.B. Ad-Aware von Lavasoft oder ähnliche Programme) entfernen und dann sollte das Ding wieder sauber sein.