Gutes Zeichen? Kein Bagle mehr da? *hoff*

Bagle lässt sich im Normalfall nicht so einfach löschen. Nach einem Neustart sollte alles wieder wie vorher sein.

Die saubere Variante wäre, Windows neu zu installieren. Nur wenn in Deinem Bekanntenkreis wirklich niemand zu finden ist, der Dir dabei helfen könnte, solltest Du eine Bereinigung in Betracht ziehen. Es sieht nach einer neuen Bagle-Variante aus und weiss der Geier was das Ding alles mit sich bringt.

Du musst Dich also zwischen einem scheinbar sauberen und einem wirklich sauberen System entscheiden. Mit letzterem schläft man deutlich besser.

Zitat von MightyMarc

Bagle lässt sich im Normalfall nicht so einfach löschen. Nach einem Neustart sollte alles wieder wie vorher sein.

Die saubere Variante wäre, Windows neu zu installieren. Nur wenn in Deinem Bekanntenkreis wirklich niemand zu finden ist, der Dir dabei helfen könnte, solltest Du eine Bereinigung in Betracht ziehen. Es sieht nach einer neuen Bagle-Variante aus und weiss der Geier was das Ding alles mit sich bringt.

Du musst Dich also zwischen einem scheinbar sauberen und einem wirklich sauberen System entscheiden. Mit letzterem schläft man deutlich besser.

Hm, ich habe den PC jetzt zweimal neu gestartet (einmal schon direkt nach der Entfernung) und beide Male war nichts mehr zu sehen.
Gehörten die beiden Dateien überhaupt zu Bagle? Eine Google-Recherche brachte mich auf zwei Trojaner...

Wäre es eventuell ratsam ein paar Tage mit normaler Nutzung des PCs verstreichen zu lassen und dann nochmal einen Scan mit sämtlichen Programmen (AVG nochmal installieren und durchlaufen lassen, Ad-Aware, Blacklight und ein neues Hijackthis-Log) zu machen?

-Misty

Hast recht. Das Ding ist schlimmer als Bagle.

Auswirkungen:
• Erstellt eine potentiell gefährliche Datei
• Setzt Sicherheitseinstellungen herunter
• Änderung an der Registry
• Stiehlt Informationen
• Ermöglicht unbefugten Zugriff auf den Computer

Installier Windows neu! Ändere sämtliche Passwörter (Online-Banking, Email, Foren etc etc). Durch das Öffnen einer Hintertür ist Dein System nicht mehr vertrauenswürdig. Niemand weiss, was an dem System alles verändert wurde.

So, mein WinXP-Rechner wandert am Monatg zum Händler, der checkt ihn nochmal durch und setzt ihn dann neu auf.
Noch ne Frage: nützt es was, wenn man genau weiß wo man sich den Trojaner eingefangen hat? Mittlerweile hab ichs rausgekriegt, eigentlich eine Seite, der ich vertraue/vertraut habe. Soll ich die Adresse hier eventuell mal posten?
Bagle ward seitdem nicht mehr gesehen (zumindest findet AVG nichts mehr), der Trojaner meldete sich auch erst wieder nachdem ich auf der besagten Seite war, AVG hat's gleich vernichtet und ein Scan förderte auch nichts zu Tage, ein Versuch (nochmal absichtlich auf die Seite) gleich darauf brachte das Gleiche.

Reichen meine Versuche das System wenigstens etwas zu bereinigen um damit übers Wochenende zu kommen?

Systemwiederherstellungspunkte gelöscht

Scans mit Ad-Aware, AVG, eScan, Blacklight und Spybot Search & Destroy (all clear)

Dazu die auf der Trojaner-Seite ( h**p://www.avira.com/de/threats/section/fulldetails/id_vir/2903/tr_psw.small.b.1.html ) beschriebenen Registry-Einträge wieder manuell in den Urzustand versetzt (dabei wohl beim letzten Eintrag was falsch gemacht, Windows-Firewall will nicht mehr)

Jetzt hab ich ständig ZoneAlarm, AVG und Spybot Search&Destroy laufen (im Hintergrund und aktiviert).

_________________

Noch eine Frage: Was ist/war eigentlich W95.Hybris.Worm (I.Worm/Hybris) ??? Wäre mir danach auch eine Neuinstallation empfohlen worden?

Und noch eine, die mich deit der "Neuinstallieren"-Empfehlung beschäftigt: Wenn man solche Viren/Würmer/Trojaner eh nicht vernünftig entfernen kann, wieso machen sich dann die Anti-Viren-Software-Hersteller noch die Mühe eine Funktion zum entfernen herzustellen, wenn man dann doch "format C:\" (is glaube ich bei WinXP nimmer, oder?) machen muss? Wäre es da nicht effizienter "nur" Diagnoseprogramme zu erstellen?

-Misty

PS: Wollt ihr nochmal ein Hijackthis-Log haben? Da ist der Eintrag zu den von Bagle infizierten Dateien verschwunden.

PPS: Euch ein dickes DANKE für die Hilfe. Auch wenn ich mir das Endergebnis anders vorgestellt hätte. *euch virtuell nen Blumenstrauß gibt*

Und noch was: wenn ich danach gehe: h**p://oschad.de/wiki/index.php/Kompromittierung hätte ich wohl einen Totalverlust aller meiner Daten (keine Backups vorhanden, bzw keine Ahnung wann die Schädlinge gekommen sind), oder? Und "alle Datenträger neu formatieren" (hier: h**p://faq.underflow.de/#SECTION000120000000000000000) bedeutet dann doch wohl (neben C:) auch D:, E: und G: (meine externe Festplatte)?
Und ein Totalverlust wäre für mich persönlich der Super-GAU schlechthin, ehrlich gesagt würde ich da lieber ein System akzeptieren, das eventuell nicht mehr ganz so sicher ist.

Und nochwas: wenn ich mir diese ganzen "Schreckensszenarien" so durchlese kann es doch eigentlich keine wirkliche Sicherheit geben, auch wenn man sich mit Firewalls, Virenscannern, etc pp eindeckt?

-Misty