Zitat von BloodyAerox

C:\WINDOWS\svchost.exe

Vermutlich Win32/Jeefo.

Daten asap sichern, formatieren und neu aufsetzen! Anleitung im Anleitungsforum beachten!

Gruß
Yopie

Zitat von Yopie

Vermutlich Win32/Jeefo.

Daten asap sichern, formatieren und neu aufsetzen! Anleitung im Anleitungsforum beachten!

Gruß
Yopie

Diese Vermutung hatte ich auch, jedoch hatte ich auch noch einige andere Anhaltspunkte gefunden welche nicht unbeding auf eine Backdoor zurückzuführen sind/waren. Daher erstmal die Auswertung bei Virustotal.

Gruß
Sunny

Zitat von [Gc]Sunny

Diese Vermutung hatte ich auch, jedoch hatte ich auch noch einige andere Anhaltspunkte gefunden welche nicht unbeding auf eine Backdoor zurückzuführen sind/waren. Daher erstmal die Auswertung bei Virustotal.

Ich neige bei Schädlingen generell zum Plattmachen. Wo ein Schädling ist, sind oft auch noch andere.

Außerdem ist der Lerneffekt dann größer, Lernen durch Schmerzen!

Gruß
Yopie

http://www.virustotal.com/vt/en/resultadof?30f91371bb91d04628dbcc8f508ce6a4

hier sit das bei virus total aht ein paar sachen gefunden

Zitat von BloodyAerox

http://www.virustotal.com/vt/en/resultadof?30f91371bb91d04628dbcc8f508ce6a4

So geht's nicht, jedenfalls nicht bei mir. Stell die Ergebnisse per Copy&Paste hier rein.

hier sit das bei virus total aht ein paar sachen gefunden

Was ist das für eine Sprache?

Gruß
Yopie

Antivirus Version Update Result
AntiVir 7.3.0.21 01.09.2007 no virus found
Authentium 4.93.8 01.12.2007 Possibly a new variant of W32/VB-Backdoor-PSVR-based!Maximus
Avast 4.7.936.0 01.12.2007 Win32:Steam-D
AVG 386 01.12.2007 no virus found
BitDefender 7.2 01.13.2007 no virus found
CAT-QuickHeal 9.00 01.12.2007 no virus found
ClamAV devel-20060426 01.13.2007 no virus found
DrWeb 4.33 01.13.2007 Trojan.PWS.Steam
eSafe 7.0.14.0 01.10.2007 no virus found
eTrust-InoculateIT 23.73.113 01.13.2007 no virus found
eTrust-Vet 30.3.3324 01.12.2007 no virus found
Ewido 4.0 01.13.2007 no virus found
Fortinet 2.82.0.0 01.13.2007 no virus found
F-Prot 3.16f 01.12.2007 Possibly a new variant of W32/VB-Backdoor-PSVR-based!Maximus
F-Prot4 4.2.1.29 01.12.2007 W32/VB-Backdoor-PSVR-based!Maximus
Ikarus T3.1.0.27 01.09.2007 no virus found
Kaspersky 4.0.2.24 01.13.2007 no virus found
McAfee 4938 01.12.2007 potentially unwanted program PWCrack-NetPass
Microsoft 1.1904 01.13.2007 no virus found
NOD32v2 1976 01.13.2007 probably unknown NewHeur_PE virus
Norman 5.80.02 01.12.2007 no virus found
Panda 9.0.0.4 01.13.2007 no virus found
Prevx1 V2 01.13.2007 no virus found
Sophos 4.13.0 01.11.2007 Troj/Steam-AH
Sunbelt 2.2.907.0 01.12.2007 no virus found
TheHacker 6.0.3.147 01.11.2007 no virus found
UNA 1.83 01.12.2007 no virus found
VBA32 3.11.2 01.12.2007 suspected of Embedded.Backdoor.Win32.Hupigon.bft
VirusBuster 4.3.19:9 01.13.2007 no virus found



und das mit der sprache^^ ich war die ganze nacht wach und bisl müde

Interessantes Ergebnis!

Hast du eine Idee, wo du dir das eingefangen hast? Offensichtlich wird das Teil noch nicht durchgängig erkannt, und auch noch nicht eindeutig.

Schick das mal zu Kaspersky und/oder Avira mit Beschreibung des Fundortes und Bitte um Analyse. Die sind immer recht zügig!

newvirus[at]kaspersky.com (besser wohl auf englisch)
virus[at]avira.de

Kannst aber auch erst mal pennen.

Gruß
Yopie

wisst ihr was ic hscheiß drauf...ich lösche jeztt die partition und mach alles neu dann is er weg

Zitat von BloodyAerox

wisst ihr was ic hscheiß drauf...ich lösche jeztt die partition und mach alles neu dann is er weg

Nicht die schlechteste Idee. Vielleicht kannst du den Schädling trotzdem einsenden, zukünftige Opfer freuen sich dann über eine bessere Erkennung.

Gruß
Yopie

Hallo Bloody Aerox,

als Nicht-Computer-Mensch war ich auch schon mal so weit und würde sagen, daß ÜBERALL (!!!) no virus found stehen müßte (das sind alles einzelne Scan-Programme). Sofern die einzelnen Programme kostenlose Scanner auf ihren eigenen webseiten haben, dort ggfs. Genaueres erfahren oder, was mir geholfen hat : "BulletProofSoft.com" - Scan mit "deep scan" und dann mit "Total Commander" entfernen. Ganz sicher aber nur mit Neuinstallation (siehe FAQ's). Viel Erfolg. Sprich noch mal Deine "Experten" direkt an.

Hab genau das gleiche Problem, hab mir mal ne Datei runtergeladen und dachte es ist ein Video.. es waren 2 Dateien die eine sah aus wie ne jpg datei aber als ich die angeklcitk hab ist was mit mein PC passiert... also ich hab der regedit

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Online Service\ den Eintrag: "ms32Secure" das ist 100 pro ein Virus, weil immer wenn ich das löschen will es wieder auftaucht und ca nach ner halben stunde mein PC "einfriert" dann läuft nichts mehr. Hab schon alles versucht geht aber nichts...
Wenn jemand ein Weg kennt diesen Virus unschädlich zu machen ohen zu formatieren wäre ich ihm sehr Dankbar...

P.S (meine erste Erfahrung mit nem Virus)