| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: viren automatisch nach neustart gelöscht?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
20.05.2009, 17:54
| #1 |
| |  viren automatisch nach neustart gelöscht? halloooo. also folgendes ist geschehen: ich hab was runtergeladen, dann hat antivir nach dem entpacken festgestellt, dass es 3 viren hat. also es kamen 3 solcher fenster (mit quarantäne, löschen....) aber dann konnte ich nichts mehr machen. dann hab ich den pc mim knopf aus gemacht und wieder an. dann waren auf einmal nirgendwo mehr viren, wie vom erdboden verschluckt! wurden die jetzt automatisch gelösch kann das sein? oder sind die irgendwo versteckt jetzt und treiben ihr unwesen? vielen dank schonmal! =) *edit: beim suchlauf grade wurden woanders viren gefunden, vorher waen da keine, hilfe!!! *er name von dem danach gefundenen war: TR/Click.VB.QJ.10 Geändert von virenhaber (20.05.2009 um 18:11 Uhr) |
|
20.05.2009, 18:03
| #2 | |
  | viren automatisch nach neustart gelöscht? Hallo und
__________________ Zitat:
Klicke auf "Für alle Neuen" in meiner Signatur, lies alles aufmerksam und arbeite die komplette Liste unter Punkt 2 ab. ciao, andreas p.s.: Ziemlich eindeutiges Ergebnis, falls du einen Steamaccount hast, ändere sofort von einem sauberen Rechner dein Kennwort, am Besten alle Kennwörter. Code:
ATTFilter Datei Counter-Strike_Source_Hack.exe empfangen 2009.05.20 19:15:04 (CET)
Status: Beendet
Ergebnis: 39/40 (97.5%)
Filter
Drucken der Ergebnisse Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.0.0.101 2009.05.20 Trojan-Dropper.Win32.VB.sj!IK
AhnLab-V3 5.0.0.2 2009.05.20 Dropper/Xema.1692048
AntiVir 7.9.0.168 2009.05.20 TR/PSW.Steam.R
Antiy-AVL 2.0.3.1 2009.05.20 -
Authentium 5.1.2.4 2009.05.19 W32/VB-EMU:VB-Backdoor-PEK-based!Maximus
Avast 4.8.1335.0 2009.05.19 Win32:Trojan-gen {Other}
AVG 8.5.0.336 2009.05.20 Dropper.Generic_c.AGE
BitDefender 7.2 2009.05.20 Trojan.Generic.1706719
CAT-QuickHeal 10.00 2009.05.20 TrojanDropper.VB.afv
ClamAV 0.94.1 2009.05.20 Trojan.Spy-2494
Comodo 1157 2009.05.08 TrojWare.Win32.Spy.Meats.~A
DrWeb 5.0.0.12182 2009.05.20 BACKDOOR.Trojan
eSafe 7.0.17.0 2009.05.19 Win32.VB.asf
eTrust-Vet 31.6.6513 2009.05.20 Win32/AMalum.V
F-Prot 4.4.4.56 2009.05.19 W32/VB-EMU:VB-Backdoor-PEK-based!Maximus
F-Secure 8.0.14470.0 2009.05.20 Trojan-Dropper.Win32.VB.afv
Fortinet 3.117.0.0 2009.05.20 W32/VB.HF!tr
GData 19 2009.05.20 Trojan.Generic.1706719
Ikarus T3.1.1.49.0 2009.05.20 Trojan-Dropper.Win32.VB.sj
K7AntiVirus 7.10.739 2009.05.19 Trojan-Dropper.Win32.VB
Kaspersky 7.0.0.125 2009.05.20 Trojan-Dropper.Win32.VB.afv
McAfee 5621 2009.05.20 PWS-Steam
McAfee+Artemis 5621 2009.05.20 PWS-Steam
McAfee-GW-Edition 6.7.6 2009.05.20 Trojan.Click.VB.QJ.10
Microsoft 1.4602 2009.05.20 TrojanDropper:Win32/VB.BA
NOD32 4091 2009.05.20 probably unknown NewHeur_PE
Norman 6.01.05 2009.05.20 W32/VBTroj.HWU
nProtect 2009.1.8.0 2009.05.20 Trojan-Dropper/W32.Agent.1692048
Panda 10.0.0.14 2009.05.19 Trj/Downloader.TOI
PCTools 4.4.2.0 2009.05.20 Trojan.DR.VB.DYNA
Prevx 3.0 2009.05.20 Medium Risk Malware Dropper
Rising 21.30.20.00 2009.05.20 Dropper.Win32.Agent.ymm
Sophos 4.41.0 2009.05.20 Mal/Generic-A
Sunbelt 3.2.1858.2 2009.05.19 Backdoor.Win32.VB.PEK!cobra (v)
Symantec 1.4.4.12 2009.05.20 Trojan.Dropper
TheHacker 6.3.4.1.328 2009.05.20 Trojan/Dropper.VB.afv
TrendMicro 8.950.0.1092 2009.05.20 TROJ_VB.FPU
VBA32 3.12.10.5 2009.05.20 Trojan-PSW.Win32.Delf.bwo
ViRobot 2009.5.20.1743 2009.05.20 Trojan.Win32.VB.1692048.B
VirusBuster 4.6.5.0 2009.05.20 Trojan.DR.VB.DYNA
weitere Informationen
File size: 1692048 bytes
MD5...: 861bc8d9dc2bbe2b2364cdd042223267
SHA1..: 1693e33c651b1cc2aa40e1bed5de2cb111ef5366
SHA256: ea46c0f6565a7006056752128971c6b78bee45971902ae5680147b5f06048146
SHA512: 91c38e11137e70e0bfcc9759c86209d9c7393e1c6ed534457e08830ce4d1433c
fc0605963ef09894b1fcadfff80a687547af5c324b5b495e1f2deec45b1c6f56
ssdeep: 49152:JKG5nUjOFZYeiLxPQ6u4sOEvazaoGleWKK:D5nUEZmLhQ6zsBneA
PEiD..: -
TrID..: File type identification
Win32 Executable Microsoft Visual Basic 6 (62.1%)
Win32 Executable MS Visual C++ (generic) (18.5%)
Win32 EXE Yoda's Crypter (13.0%)
Win32 Executable Generic (4.2%)
Generic Win/DOS Executable (0.9%)
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x1b68
timedatestamp.....: 0x46f2f25e (Thu Sep 20 22:21:18 2007)
machinetype.......: 0x14c (I386)
( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x177bc 0x18000 5.83 3577eb05deda9902146f8fa30fb6f699
.data 0x19000 0xff0 0x1000 0.00 620f0b67a91f7f74151bc5be745b7110
.rsrc 0x1a000 0x182eb4 0x183000 7.56 d5012be63f6edc99e45aeb55b0c9ffb8
( 1 imports )
> MSVBVM60.DLL: EVENT_SINK_GetIDsOfNames, _CIcos, _adj_fptan, __vbaVarMove, __vbaStrI4, __vbaFreeVar, __vbaAryMove, __vbaLenBstr, __vbaStrVarMove, __vbaFreeVarList, __vbaEnd, _adj_fdiv_m64, EVENT_SINK_Invoke, __vbaRaiseEvent, -, __vbaFreeObjList, -, __vbaGetFxStr4, -, _adj_fprem1, -, __vbaRecAnsiToUni, -, __vbaI2Abs, __vbaCopyBytes, __vbaStrCat, -, __vbaLsetFixstr, __vbaSetSystemError, __vbaRecDestruct, __vbaHresultCheckObj, __vbaVargVarCopy, _adj_fdiv_m32, __vbaAryVar, -, Zombie_GetTypeInfo, __vbaAryDestruct, __vbaLateMemSt, __vbaExitProc, __vbaVarForInit, __vbaStrLike, __vbaOnError, __vbaObjSet, -, _adj_fdiv_m16i, __vbaObjSetAddref, _adj_fdivr_m16i, -, __vbaStrFixstr, __vbaBoolVarNull, _CIsin, -, __vbaErase, -, -, __vbaVargVarMove, -, __vbaChkstk, -, __vbaFileClose, EVENT_SINK_AddRef, -, -, __vbaGenerateBoundsError, __vbaStrCmp, -, __vbaAryConstruct2, __vbaVarTstEq, __vbaPutOwner3, __vbaI2I4, __vbaObjVar, DllFunctionCall, __vbaRedimPreserve, _adj_fpatan, __vbaFixstrConstruct, Zombie_GetTypeInfoCount, __vbaRedim, __vbaRecUniToAnsi, EVENT_SINK_Release, __vbaNew, -, _CIsqrt, EVENT_SINK_QueryInterface, __vbaStrUI1, __vbaExceptHandler, -, -, __vbaStrToUnicode, __vbaInputFile, __vbaPrintFile, _adj_fprem, _adj_fdivr_m64, -, -, -, __vbaFPException, __vbaInStrVar, -, __vbaStrVarVal, __vbaVarCat, -, __vbaLsetFixstrFree, __vbaI2Var, -, -, -, _CIlog, __vbaErrorOverflow, __vbaFileOpen, __vbaInStr, -, __vbaVar2Vec, __vbaNew2, -, __vbaVarLateMemCallLdRf, -, _adj_fdiv_m32i, _adj_fdivr_m32i, -, __vbaStrCopy, -, __vbaFreeStrList, __vbaVarNot, _adj_fdivr_m32, _adj_fdiv_r, -, -, -, __vbaVarTstNe, __vbaVarSetVar, __vbaI4Var, __vbaVarCmpEq, __vbaAryLock, __vbaLateMemCall, -, __vbaStrToAnsi, __vbaVarDup, -, __vbaFpI4, -, __vbaVarCopy, __vbaVarLateMemCallLd, __vbaRecDestructAnsi, __vbaLateMemCallLd, __vbaVarSetObjAddref, _CIatan, __vbaStrMove, __vbaAryCopy, __vbaCastObj, __vbaStrVarCopy, -, __vbaPutFxStr4, _allmul, _CItan, __vbaAryUnlock, __vbaVarForNext, _CIexp, __vbaFreeStr, __vbaFreeObj, -, -
( 0 exports )
PDFiD.: -
RDS...: NSRL Reference Data Set
-
CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=861bc8d9dc2bbe2b2364cdd042223267' target='_blank'>http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=861bc8d9dc2bbe2b2364cdd042223267</a>
<a href='http://info.prevx.com/aboutprogramtext.asp?PX5=D019EF8B90D4A11DD1F9190A392ECD005C1CB1E6' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=D019EF8B90D4A11DD1F9190A392ECD005C1CB1E6</a>
__________________ Geändert von john.doe (20.05.2009 um 18:19 Uhr) |
|
20.05.2009, 18:20
| #3 |
| | viren automatisch nach neustart gelöscht? und wenn ich mit antivir nichts mehr finde, kann ich dann auch von hier ändern? habe nur einen rechner??
__________________vielen dank nochmal!!!!!!!!!!! |
|
20.05.2009, 18:23
| #4 |
| | viren automatisch nach neustart gelöscht? Nein, dann warte lieber bis wir durch sind. Gleich vorneweg: Neuinstallation ist schneller und sicherer als Reinigung. Deine Entscheidung. ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer.  Anleitungen Virenscanner Kompromittierung unvermeidbar? |
|
20.05.2009, 18:24
| #5 |
| | viren automatisch nach neustart gelöscht? oik, vielen dank, werde das system formatieren!! was meinst du denn mit bis ihr durch seit, was macht ihr noch genau (kenne mich nicht so aus) |
|
20.05.2009, 18:31
| #6 | ||
| | viren automatisch nach neustart gelöscht?Zitat:
Zitat:
Geben deinen Kumpels auch Bescheid, ein gekaperter Account ist ärgerlich. ciao, andreas
__________________ --> viren automatisch nach neustart gelöscht? |
|
| Themen zu viren automatisch nach neustart gelöscht? |
| antivir, auf einmal, automatisch, entpacken, fenster, festgestellt, folge, folgendes, gefunde, gefundene, gefundenen, gelöscht, gestellt, hilfe!, hilfe!!, konnte, neustart, nichts, quarantäne, runtergeladen, schonmal, suchlauf, unwesen, versteckt, viren, woanders |
Hybrid-Darstellung
