mOIn auch

Zitat von fieses pferd

hi, ich habe seit eben einen troja den ich zwar gelöscht hab aber der kommt immer wieder wenn ich mit den virenprüfungen zuende bin.
den namen hab ich vergessen aber der ist sehr berümt.

schön wäre es gewesen, wenn du zumindest den Pfad und den Namen der Datei erwähnt hättest.

kannst du diese Sachen erklären oder kennst du sie?
O4 - Startup: 1Prioritätsregeln.bat
O4 - Startup: 2Arbeitsspeicher defragmentieren.vbs
O4 - Startup: 3Ruhezeit-Aktivität vorziehen.bat

Lasse dir bitte alle Dateien und Ordner anzeigen :
Start --> Einstellungen --> Systemsteuerung --> Ordneroptionen --> Ansicht -->
häkchen raus bei - Geschützte Systemdateien ausblenden -
anhaken - Inhalte von Systemordnern anzeigen -
bei Versteckte Dateien und Ordner - alle Dateien und Ordner anzeigen lassen -
--> Übernehmen

Lasse diese beiden Dateien :
C:\WINDOWS\system32\fqulmsbp.dll
c:\windows\system32\fgndaavf.dll
hier
Virustotal
oder hier
Jotti
überprüfen (kann bisschen dauern),
poste die Ergebnisse mit der Angabe der größe der hochgeladenen Datei sowie die MD5 und SHA1 angaben,
auch wenn nichts gefunden wurde.

MFG

Zitat von nochdigger

schön wäre es gewesen, wenn du zumindest den Pfad und den Namen der Datei erwähnt hättest.

sry hab die datei sofort gelöscht.

Zitat von nochdigger

kannst du diese Sachen erklären oder kennst du sie?
O4 - Startup: 1Prioritätsregeln.bat
O4 - Startup: 2Arbeitsspeicher defragmentieren.vbs
O4 - Startup: 3Ruhezeit-Aktivität vorziehen.bat

yo hier, hier und hier

Zitat von nochdigger

Lasse dir bitte alle Dateien und Ordner anzeigen :
Start --> Einstellungen --> Systemsteuerung --> Ordneroptionen --> Ansicht -->
häkchen raus bei - Geschützte Systemdateien ausblenden -
anhaken - Inhalte von Systemordnern anzeigen -
bei Versteckte Dateien und Ordner - alle Dateien und Ordner anzeigen lassen -
--> Übernehmen

hatte ich schon. aber HijackThis zeigt mir trotzdem nur so wenig an.

Zitat von nochdigger

Lasse diese beiden Dateien :
C:\WINDOWS\system32\fqulmsbp.dll
c:\windows\system32\fgndaavf.dll

hab ich (bei beiden sites) mit folgendem ergebnis:

fqulmsbp.dll:
File size: 38420 bytes
MD5: 2d8ded7732c04d1717a6098baa8552e7
SHA1: 5a8e4c6fa0a9071f3dfc0bebf4afe68f4eeca0a5
==>
AntiVir=HEUR/Malware
Authentium=Possibly a new variant of W32/Threat-INLIB-based!Maximus
BitDefender=Backdoor.Pcclient.CC
DrWeb=Trojan.Juan (in meine rege war auch immer ein ordner namens juan, den ich zwar löschte, der aber nach nem neustart wieder kamm)
Fortinet=suspicious
F-Prot=Possibly a new variant of W32/Threat-INLIB-based!Maximus
F-Prot4=W32/Threat-INLIB-based!Maximus
Ikarus=Backdoor.Win32.PcClient.GV
Panda=Suspicious file
Sophos=Mal/Packer

fgndaavf.dll:
File size: 106555 bytes
MD5: b2d2dd712b6188209d525b6032af2460
SHA1: e86411c4d36195a4c2d5561c3973849fc71fb781
==>
AntiVir=HEUR/Malware
Avast=Win32:Trojano-1165
DrWeb=MULDROP.Trojan



ich hab die 2 dinger mal gelöscht. hoffe das das nicht schlimm war

ding nur mit spybot. unlocker hat angezeigt das das datein vom explorer sind!

EDIT: ich hab noch beim start die datei imapi.exe im task manager.

mOIn nochmal

leider nützt es wenig, die Dateien nur zu löschen, wenn ein Schädling bei dir vllt. schon eine Backdoor eingerichtet hat oder jemand Daten auf deinem Rechner verändert hat.

Du hast dir leider einen Backdoortrojaner eingefangen, der auch noch Tastatureingaben aufzeichnet.
Auch auf deinem System ist ein Dropper der dir u.U. oder besser garantiert nochmehr Müll auf den Rechner schaufelt, die dein Antivirenprogramm evtl. noch nichteinmal erkennt.
Wir haben jetzt nur an der Oberfläche gekratzt und auf deinem System könnte sich durchaus sehr viel mehr an Schadsoftware befinden, als wir ohnehin schon sehen, das heißt auch, folge dieser Anleitung und ändere alle deine Passwörter.

MFG

Zitat von nochdigger

mOIn nochmal

leider nützt es wenig, die Dateien nur zu löschen, wenn ein Schädling bei dir vllt. schon eine Backdoor eingerichtet hat oder jemand Daten auf deinem Rechner verändert hat.

Du hast dir leider einen Backdoortrojaner eingefangen, der auch noch Tastatureingaben aufzeichnet.
Auch auf deinem System ist ein Dropper der dir u.U. oder besser garantiert nochmehr Müll auf den Rechner schaufelt, die dein Antivirenprogramm evtl. noch nichteinmal erkennt.
Wir haben jetzt nur an der Oberfläche gekratzt und auf deinem System könnte sich durchaus sehr viel mehr an Schadsoftware befinden, als wir ohnehin schon sehen, das heißt auch, folge dieser Anleitung und ändere alle deine Passwörter.

MFG

scheiße! gibts wierklich keine andere möglichkeit als windows neu zu installen?
und ich hab mich ein paar mal bei web eingeloggt. haben die jetzt mein passwort???????
ich werd mal alle daten sichern xp neu aufsetzten und die pws nach sp2 ändern.

Hallo

scheiße! gibts wierklich keine andere möglichkeit als windows neu zu installen?

keine die Sinn macht

und ich hab mich ein paar mal bei web eingeloggt. haben die jetzt mein passwort?

gehe davon aus, die alten Passwörter zu benutzen halte ich für gefährlich

ich werd mal alle daten sichern xp neu aufsetzten und die pws nach sp2 ändern.

ist die richtige Entscheidung ,
Evetuell solltest du auch mal über eine Datensicherung nachdenken (Acronis,Trueimage o.ä.), ein Backup ist in kurzer Zeit eingespielt und was hättest du gemacht währe deine Festplatte flöten gegangen ?

MFG

Zitat von nochdigger

Evetuell solltest du auch mal über eine Datensicherung nachdenken (Acronis,Trueimage o.ä.), ein Backup ist in kurzer Zeit eingespielt und was hättest du gemacht währe deine Festplatte flöten gegangen ?

nachdem ich windows neu aufgesetzt haben, werde ich mir mal so ein backup prog holen. im mom save ich alle wichtigen sachen auf meiner ext. hdd.
hönnte der troja auch auf die ext. hdd überspringen?

Hallo nochmal

hönnte der troja auch auf die ext. hdd überspringen?

naja überspringen will ich mal nicht unterschreiben, scanne deine Datenplatte einfach vom sauberen Windows aus (die ext. Platte solltest du während der Neuinstallation abstöpseln).
Sichere bitte keine ausführbaren Dateien (exe, bat, com, scr, setups usw.) und keine Dateien aus unseriösen Quellen , Bilder, Filme, MP3, Spielstände sind kein großes Problem scanne die Dateien einfach vor dem zurückspielen aufs System, mit einem aktuellen Antivirenprogramm.
Es stehen noch sehr gute Tips in der Anleitung die ich dir gepostet habe, lese dich mal ein bisschen ein.

MFG