Virus!!!

Hallo,

das scheint ja wirklich ne Seuche zu sein!
Geh mal auf hijackthis.de/de und lad dir das Programm runter, dann machst du einen Scan und Save Logfile. Das Log lädst du auf hijackthis.de/de hoch und dann wird es ausgewertet. (in der Zeit kannst du das Programm so stehen lassen)
Wenn die Auswertung abgeschlossen ist (das dürfte nicht allzu lange dauern), dann sollte dort stehen, welche Prozesse/Dateien vertraulich sind und die, die auf einen Virus hinweisen.
Dann bei hijackthis einen Haken vor die jeweilige Datei/Prozess und wenn du alle hast, klick auf fix.
Anschließend einen Neustart und du bist erlöst...

Hallo,

na klar, http://www.hijackthis.de/de und dann oben Rechts "Direktdownload" und das zip-file speichern, entpacken und los..
In der Mitte ist auch die Logfile-Geschichte: entweder reinkopieren oder Uploaden.

Und lass es mit MSN, bis du den Virus los geworden bist, OK! :doktor:

Und ich nehme mal an, die Datei hieß nicht xxx.zip (wobei xxx der Dateiname sein soll), sondern xxx.zip.exe und hat sich beim Starten sofort ins System eingenistet. Das Problem ist die standardmäßige Einstellung, daß die Erweiterung bei bekannten Dateitypen ausgeblendet ist, und man anstatt der Erwieterung .EXE die .ZIP gezeigt bekommt. Die Einstellung ist unter Explorer --> Extras --> Ordneroptionen erreichbar, siehe das folgende Bild. Der Haken muß beim rot Eingekreisten raus.

tach alle, hab jetz mal mei nvirenprogramm durchlaufen gelassen (habe den virus auch) und nun hab ich den ordner gefunden wo diese viren sind

und zwar im WINDOWS ordner, habe mal ein textdokument hochgeladen, das könnt ihr euch anschauen, ich weis nich ob das mei nerster un letzter post war aber ich denke schon, wollte nur behilflich sein und hoffe ich kann hier noch anderen usern helfen, am besten schickt ihr dieses textdokument weiter

MFG

TommyG.

naja ehrlichgesagt alles neu formatieren nur deshalb, ich hab se ja gefunden un manuell löschen wird schon funktionieren also ^^

also cYa leutz bis irgendwann mal

TommyG. schrieb:

naja ehrlichgesagt alles neu formatieren nur deshalb, ich hab se ja gefunden un manuell löschen wird schon funktionieren

Zum Vergrößern anklicken....

Sehr optimistisch...
Teilweise findest Du nur die "Auswirkungen", also wenn das Mistding versucht, eine neue Malware zu starten - aber der eigentliche Wurm/Trojaner ist immer noch da. Habe derzeit gerade auch einen derart verseuchten PC zur "Inspektion", und nach jedem Neustart hat irgendein Tool immer noch was zu meckern gehabt (Avast, Free-AV, Kaspersky Online, HijackThis, Ad-Aware, SpyBot). Daher bin ich auch immer noch nicht sicher, ob ich den Sch... nun ENDGÜLTIG los bin! :x

Zum Bereinigen empfiehlt sich eine definitiv saubere Umgebung - eine Bereinigung aus einem infizierten Windows heraus ist bei vielen Schädlingen direkt zum Scheitern verurteilt.

Wenn ihr die Möglichkeit habt, besorgt euch ein aktuelles "Knoppicillin" - diverse Virenscanner und Reinigungstools auf einer bootbaren Live-Linux-CD. Die aktuelle Version gibt es im c't-Spezial "Security".


Gruß,
Wichard

Ich hatte schon mal so einen PC zum Entseuchen, da konnte man nicht mal mehr die gängigen Anti-Malware-Programme drauf kopieren. Wurden im Hintergrund sofort wieder gelöscht. Den habe ich dann komplett neu aufgesetzt. Ich mache sowas nicht so häufig und habe deswegen nicht die passenden Boot-CD parat.

Wenn man auf sowas nicht vorbereitet ist und auch wenig Erfahrung mit Malware hat, ist neu Aufsetzen die einfachste Methode.

Hallo doc 456,
ich habe auch seit gestern diesen Virus bekommen und ich habe mir das Programm auf hijackthis.de/de runtergeladen, aber damit klarkommen tu ich es noch nicht 100%ig *schäm*

Wenn ich das Programm starte, klicke ich auf "Do a system scan and save a logfile". Dabei öffnet sich erneuert ein Fenster mit dem Namen "hijackthis.log".

Ab hier weiß ich nicht mehr, was ich machen muss, bzw. wo ich drauf klicken muss

Es wäre ech super lieb, wenn du es mir detailiert sagen würdest.
Danke im Voraus

Lg Kimmox

@Kimmox: diese hijackthis.log lädst du jetzt per durchsuchen auf www.hijackthis.de hoch und schaust dir das Ergebnis an

Danke für die schnelle Antwort!
Und jetzt wurde mein Test ausgewertet...
Und man muss jetzt sicherlich was damit machen?!

bitte lesen

http://www.computerhilfen.de/hilfen-17-30578-0.html

Danke jetzt weiß ich es!

Lg Kimmox

dieser Bot-Virus/Trojaner ist auch in Thailand am Werk:

ich denke mal das problem liegt daran: NEHMT keine dateien an, wenn ihr nicht 100% wisst was es ist...und wenn mir schon jemand sowas schreibt von wegen pornos oder sowas in der richtung, dann erst garnicht annehmen, oder die person fragen die es geschickt hat, ob die datei sicher ist...ihr MÜSST die doch nicht annehmen oder?