F**K >-< ... warum muss das mir passieren .... *heul*

Hast du ne angabe in was für Dats sich das ding verstecken kann?

und ob ne System recovery von letzter woche reichen würde?

Zitat von ZeusBlackwing

und ob ne System recovery von letzter woche reichen würde?

Nein. Ein Backdoor-Server ermöglicht seinem Herrn und Meister vollen Zugriff von außen auf das betroffene System. Es hilft nur eine Neuinstallation des Betriebssystems, wenn du wieder ein vertrauenswürdiges System haben willst.

Hast du ne angabe in was für Dats sich das ding verstecken kann?

Grundsätzlich in allen ausführbaren Dateien. Diese solltest du daher beim Sichern deiner Daten auslassen.

also nur Exe dats?
gut ... dank dir.

Das wird ne scheiss Arbeit >.< *seufz*

und wie bekomm ich mein ICQ PW wieder zurück o-O?

Zitat von ZeusBlackwing

also nur Exe dats?

Nein, natürlich nicht nur .exe-Dateien. Schau mal hier:
http://de.wikipedia.org/wiki/Liste_ausführbarer_Dateitypen

Hallo!

[edit]
bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag
nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann

danke
GUA
[/edit]

Zitat von lok1

Hallo!
Erstmal ein großes Lob an alle Helfer aus diesem Forum! Habe das Forum durch einen Freund entdeckt und schon einiges durchgelesen, hier bekommt man wirklich kompetente Hilfe.
Deshalb hab ich natürlich auch ne Frage an euch^^ Und zwar hatte ich auch den Trojaner Bifrose.aej und habe - weil es hier viele empfohlen hatten - mein System neu aufgesetzt. Allerdings habe ich mehrere Partitionen und habe bisher nur die Systempartition formatiert, deshalb wollte ich fragen, ob sich der Trojaner möglicherweise von einer anderen Partition wieder auf die Systempartition einschleichen könnte. Habe noch nichts von den anderen Partitionen auf die Syspartition verschoben.
Außerdem wollte ich fragen, ob der Trojaner auch Passwörter auslesen kann, wenn man sie nicht direkt eingegeben hat, als der Trojaner installiert und aktiv war, sondern auch, wenn die Passwörter im Firefox gespeichert waren?

mfg und danke schonmal für die Hilfe!

PS: Mir ist aufgefallen, dass sehr viele, die den Virus auch hatten, WoW spielen oder gespielt haben. Mir scheint das doch sehr sehr verdächtig. Ich vermute stark, dass der Trojaner bei mir mittels eines AddOns von WoW auf den Rechner gelangte (Für alle Nicht-WoWler: mit AddOns sind Programme gemeint, die das Spiel ingame übersichtlicher gestalten). Es wäre deshalb interessant zu wissen, ob ihr anderen auch AddOns von WoW heruntergeladen habt und wenn ja, welche und am besten noch, wo ihr sie runtergeladen habt.
Ich hatte mir Cartographer und MobMap installiert. Bei MobMap hatt ich allerdings sogar noch einen automatischen Installer anstatt nur der gepackten Dateien. Habe nicht viel Ahnung aber ich könnte mir gut vorstellen, dass der installer auch noch was anderes installiert hat...

hi lok1

wenn du wissen willst ob sich noch etwas auf deinem system herum treibt eröffne einen eigenen tread und poste ein HijackThis logfile wie in dieser Anleitung beschrieben