| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Angst vor TR/Spy.GenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
20.10.2009, 20:05
| #1 | ||
| |  Angst vor TR/Spy.Gen Hallo Liebe Trojaner-Board mitglieder ich habe jetzt seit ein paar Tagen Trojan meldungen  könnte sich das mal jemand anschauen und mir eventuell erklären was dieser anrichtet?Avira AntiVir Personal: Zitat:
Hijack: Zitat:
|
|
20.10.2009, 20:36
| #2 | ||
| /// Helfer-Team    |  Angst vor TR/Spy.Gen Hallo und Herzlich Willkommen!
__________________ Zitat:
- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe: 1. ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen:: → Klicke unter Start auf Arbeitsplatz. → Klicke im Menü Extras auf Ordneroptionen. → Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen → Geschützte und Systemdateien ausblenden → Haken entfernen → Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen. → Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein. 2. Für XP und Win2000 (ansonsten auslassen) → lade Dir das filelist.zip auf deinen Desktop herunter → entpacke die Zip-Datei auf deinen Desktop → starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen → kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread ** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen! 3. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool CCleaner herunter installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein 4. Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
5. → besuche die Seite von virustotal und die Datei/en aus Codebox bitte prüfen lassen - inklusive Dateigröße und Name, MD5 und SHA1 auch mitkopieren: → Tipps für die Suche nach Dateien Code:
ATTFilter C:\Windows\system32\nvscv32.exe
C:\Programme\ooVoo\oovoo.exe
→ Suche die Datei auf deinem Rechner→ Doppelklick auf die zu prüfende Datei (oder kopiere den Inhalt ab aus der Codebox) → "Senden der Datei" und Warte, bis der Scandurchlauf aller Virenscanner beendet ist → das Ergebnis wie Du es bekommst (NICHT AUSLASSEN!) da reinkoperen (inklusive Dateigröße und Name, MD5 und SHA1): ** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren! ** kannst Du das Log bei File-Upload.net/kostenlos hochladen und den Link mir hier posten. Zitat:
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw grußCoverflow |
|
20.10.2009, 20:41
| #3 |
| | Angst vor TR/Spy.Gen Danke für die schnelle Antwort habe misch entschlossen Windows neu draufzupacken ist glaub auch besser so und nicht so zeitaufwenig.
__________________Würde aber noch gerne wissen, was dieser Trojaner anrichten kann ??? |
|
20.10.2009, 21:06
| #4 | |
| /// Helfer-Team | Angst vor TR/Spy.Gen hi kurz & schmerzlos..bitte lesen: 1. Was bereits auf deinem Rechner passiert: Zitat:
2. Obwohl GMER kein Rootkit gefunden hat, mehrere Indizien sprechen dafür, dass ein Rootkit versteckt sich tief im System Innersten auch noch! Was ist ein Rootkit? (Professionelle Erklärung von `Wikipedia` und Kaspersky - bitte unbedingt lesen!: (englisch etwa: „Administratorenbausatz“; root ist unter unixoiden und unixähnlichen Betriebssystemen der Benutzer mit Administratorrechten) ist eine Sammlung von Softwarewerkzeugen, die nach dem Einbruch in ein Computersystem auf dem kompromittierten System installiert wird, um zukünftige Logins des Eindringlings zu verbergen und Prozesse und Dateien zu verstecken) Wie übertragen sich Rootkits? ►Da eine hundertprozentige Erkennung von Rootkits unmöglich ist, ist die beste Methode zur Entfernung die komplette Neuinstallation. Rootkit/wikipedia.org Ich denke kluge Entscheidung und die einzige sichere Lösung was gibt! Anleitung: Neuaufsetzen des Systems + Absicherung Ich würde noch empfehlen, auch alle deine externe Medien wie USB etc gründlich nach Formatierung vor anschließen überprüfen! (bei anschließen, aber die Shift-Taste gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird.)- Kostenlose Online Scanner - oder vorher schon die AutoRun-Funktion ganz abschalten! - Windows-Sicherheit: Datenträger-Autorun deaktivieren- bebilderte Anleitung v.Leonidas/3dcenter.org Ändere deine Passworte und Zugangsdaten! - am besten von einem anderen, nicht-infizierten Rechner aus! gruß Cf Geändert von kira (20.10.2009 um 21:12 Uhr) |
|
| Themen zu Angst vor TR/Spy.Gen |
| .dll, 0 bytes, antivir, antivir guard, avgnt.exe, bho, desktop, dsl, einstellungen, fehler, firefox.exe, helper.exe, hijack, hkus\s-1-5-18, igdctrl.exe, internet, internet explorer, jusched.exe, logfile, logon.exe, modul, monitor, nt.dll, plug-in, programme, prozesse, registry, services.exe, skype.exe, software, spyware, spyware terminator, suchlauf, svchost.exe, tr/spy.gen, trojan, trojaner-board, versteckte objekte, verweise, virus gefunden, warnung, windows, winlogon.exe |
