Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Security Allert Center und Avira Funde Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 26.12.2009, 16:21   #1
Pefi
 
Security Allert Center und Avira Funde  Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442 - Standard

Security Allert Center und Avira Funde Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442



Vorab: Ich hab keine Ahnung vom PC. Ich kann Spielen und sowas, aber hinter den Kulissen bin ich dumm. Das bitte bei Erklärungen beachten.


Also ich bekam plötzlich eine Meldung von Security Center Alert das ich
Net.Worm.Win32.Mytob.t habe die hab ich ignoriert da sobald ich das Fenster angeklickt habe Werbung für nen "Cleaner" kam.

das ganze kam öfters mit verschiedenen Namen, auch TR/PCK.Tdss.AA.2442

Ignoriert hab ich das ganze deshalb, weil ich keine Windows Abwehr benutze sondern AVira. Da mach ich auch brav jedes mal online gehen das Update.

Mein Avira hat aber nicht gemeckert. Ich wollte es öffnen, um mal zu scannen ob es was findet. Dann lies es sich nicht mehr öffnen. gleichzeitig kamen weiterhin immer neue Fenster des Security Center Alert mit den gleichen Namen.

dann floppte unten an der Startleiste eine Sprechblase auf, die meinte um die Sicherheit zu bewahren muss der PC neu gestartet werden. Das hab ich dann auch gemacht, und konnte dann AVira auch wieder öffnen.

Der angefangene Scann brachte einige Funde hervor, die ich alle "Delete" habe. Es war immer der gleiche:

C:\Users\***\AppData\Local\Temp\Installer.exe
Is the TR/PCK.Tdss.AA.2442 Trojan


Ich begann diesen Text einzugeben, als plötzlich der gesamte PC aufhörte zu tun, und ich ihn aus und wieder einschalten musste. Wieder gestartet kamen wieder die mir vertrauten Security Center Alert und eine neue:

Windows-Defender-Warnung über: Trojan:W32/Alureon.BT Warnstufe: Schwerwiegend

außerdem war mein Desktop überfüllt mit Pornobildern.



Ich hoffe ihr könnt wenigstens ein oder zwei Infos aus diesem Text holen, aber bitte helft mir

Gruß Pefi

Alt 26.12.2009, 16:26   #2
Pefi
 
Security Allert Center und Avira Funde  Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442 - Standard

Security Allert Center und Avira Funde Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442



Eine weiter Frage ist:

Wenn ich jetzt meine eigenen Dateine auf eine Externe Festplatte lade, laufe ich da nicht auch Gefahr, den Virus darauf zu kopieren?



EDIT: Neuer Name aufgetaucht: Virus.Win32.Gpcode.ak

zur Zeit ist Ruhe, es erscheint nur alle Minute der Security Center Alert mit einer Nachricht.

Wenn ich das Fenster in dem er erscheint schließe, passiert nichts weiter.

Klicke ich aber auf "Enable Protection" dann meldet sich mein Avira

Gehe ich richtig in der Annahme, dass der Virus, Wurm, Trojaner was auch immer in diesem Security Center Alert steckt, d.h. solang ich den ignorier alles relativ normal sein müsste?

Was ist dann aber mit der Windows Defender Nachricht?

und...da ich nicht die ganze Zeit den Security Center Alert wegklicken will....wie bekomm ich den weg?
__________________


Geändert von Pefi (26.12.2009 um 17:08 Uhr)

Alt 27.12.2009, 12:45   #3
Pefi
 
Security Allert Center und Avira Funde  Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442 - Standard

Security Allert Center und Avira Funde Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442



Neue Beobachtung

ich schaute offline einen Film an

Alle Minute kam die Security Alert Center Nachricht. Habe ich immer sofort geschlossen.

Doch nach ca. 1/2 Stunde kam die Nachricht:
Teile des Systems sind beschädigt, Sie werden in Kürze abgemeldet.
Und kurz danach fuhr der PC runter

kann so ein Virus eigentlich aich etwas irrepaables bewirken?

ich trau mich nich mal mehr meinen PC zu starten
__________________

Alt 27.12.2009, 13:17   #4
Pefi
 
Security Allert Center und Avira Funde  Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442 - Standard

Security Allert Center und Avira Funde Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442



Ich bin gerade dran das mit dem CCleaner zu befolgen und die Registry zu zu durchsuchen

Wenn ich aber auf Fehler beheben klick, dann fragt das Programm ob ich

Änderung in der Registry sichern will

Will nix falsch machen, daher frag ich lieber nochmal nach

Ich hoffe das liest einer der lieben Helfer hier, dann kann ich auch weitermachen mit den Anweisungen für Hilfesuchenden

LG Pefi

Alt 27.12.2009, 19:53   #5
Kati81
 
Security Allert Center und Avira Funde  Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442 - Standard

Security Allert Center und Avira Funde Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442



Herrje! Dasselbe Problem habe ich auch seit gerade. Hast du schon eine Lösung gefunden???
Lieben Gruß


Alt 27.12.2009, 23:11   #6
Pefi
 
Security Allert Center und Avira Funde  Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442 - Standard

Security Allert Center und Avira Funde Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442



Also ich hab nochmal den AVira laufen lassen und der hat mir wieder Funde angezeigt.

Dann hab ich die in Quarantäne gesetzt, und seither kein Security Alert ehr bekommen, aber der PC ist noch nicht in Ordnung, da bei jedem Hochfahren immer noch der Windows Defender kommt

also wer da was weiß....Der Kampf ist noch nicht zuende

Alt 28.12.2009, 13:57   #7
Rudolf1967
 
Security Allert Center und Avira Funde  Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442 - Standard

Security Allert Center und Avira Funde Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442



Hallo Pefi,

ich habe das gleiche Problem! Habe schon überlegt meinen PC mit der Recovery Funktion neu aufzusetzen. Bin auch ein Laie und würde gerne wissen, ob das hilft?!

Alles Gute,

Rudi

Alt 28.12.2009, 14:08   #8
Rudolf1967
 
Security Allert Center und Avira Funde  Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442 - Standard

Security Allert Center und Avira Funde Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442



Hallo,

bei mir ist in den temporären Ordner eine install.exe Datei. Da kommt immer diese Warnung. Kann nicht gelöscht werden und die Virenscanner (Avira und Kapersky) kann ich so oft ich will drüberlaufen lassen. Immer wieder Fehlermelungen und das Sicherheitscenter öffnet sich? Bin ratlos. Wer kann mir bitte helfen?

Danke,
Rudi

Alt 31.12.2009, 12:58   #9
DjBenniBee
 
Security Allert Center und Avira Funde  Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442 - Icon17

Security Allert Center und Avira Funde Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442



Hallo an alle

Hatte das selbe Problem hab es wie folgt gelöst:

Den Ordner mit dem Pfad "Dokumente u. Einstellungen/Admin(kann je nach Benutzernamen oder konto anders sein) /Lokale Einstellungen / Temp " öffnen zugleich den Taskmanger öffnen Den Prozes WSCSV32.exe Beenden. Die so eben genante exe von hand aus dem ordner raus löschen (vorsich geht nur wenn der prozes gerade nicht lauft):
Papierkorb leeren.
danach mit CCleaner die Regestrie cleanen und fehler beheben.
Vorsichtshalber noch mal antivir durch laufen lassen und dann solte es eigentlich ohne probleme funktionieren.

Greez Benn

Alt 03.01.2010, 14:03   #10
Rudolf1967
 
Security Allert Center und Avira Funde  Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442 - Standard

Security Allert Center und Avira Funde Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442



Servus Benn,

vielen Dank für DEine Antwort.

Bei mir ist mittlerweile auch diese Datei vom temporären Ordner verschwunden. Auch diese ominösen Bilder vom Desktop sind weg.
Allerdings öffnet sich das AVAST Antivirus Programm nicht!Das macht mich nervös. Versuche nochmals andere Virenprogramme zu installieren und das System durchlaufen zu lassen.

Wie hoch ist die bestehende Gefahr, dass dennoch ein Trojaner oder Virus installiert ist. Kann mir das jemand bitte erklären?! DANKE!

Spiele immer noch mit dem Gedanken das System komplett neu zu starten, kenne mich aber nicht aus. Am Schluss geht gar nichts mehr - oder nicht mehr richtig!

Vielen Dank und an euch alle noch ein gutes Neues Jahr 2010!

Rudi

Alt 05.01.2010, 10:31   #11
Hanich
 
Security Allert Center und Avira Funde  Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442 - Beitrag

Security Allert Center und Avira Funde Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442



Hallo
ich habe das problem auch gehabt aber ich habe es auch "verbannt" also es ist weg

Ich habe es so gemacht:
Erstmal sucht ihr selbst die Datei ihr geht wenn ihr C/:..... geöffnet habt
auf extras (mitte oben im explorer) und dann auf Ordneroptionen und dann Ansicht-->und makiert "versteckte ordner anzeigen" und dann auf übernehmen
dann steht da auch TEMP
Da irgendwo (und ein teil in der registry) ist der Virus
jetzt ladet euch Spybot - Search & Destroy runter (einfach bei google eingeben)oder auf meinn link : http://spybot-search-destroy.softonic.de/
und den dann installieren dann auf Suchen im Spybot und der zeigt euch alles an was gelöscht werden muss , normalerweise auch Windows Security Alert
Bei Fragen...einfach FRAGEN XD

MfG Hanich

sry Rudolf
habe dich übrsehen
also wenn du dir den Spybot runterlädst und damit überprüfst is es zeimlich sicher das du keinen mehr hast
Und falls du doch WINDOWS neu drauf machen willst das ist sowas von einfach für die leute die lesen können dort wird dir genau gesagt was du zu tun hast und wenn du das machen möchtest dann musst du gucken ob du noch eine lizenz hast

Geändert von Hanich (05.01.2010 um 10:39 Uhr)

Alt 05.01.2010, 11:00   #12
Rudolf1967
 
Security Allert Center und Avira Funde  Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442 - Standard

Security Allert Center und Avira Funde Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442



Servus Hanich,

vielen Dank für Deine Unterstützung.

Also bei mir werden die verdeckten Dateien angezeigt. Unter
+ Lokale Einstellungen
+Anwendungsdaten
-Temp
In diesem Ordner waren die auffälligen Dateien. Die habe ich auch alle (bis auf mon001.log Textdokument 1 KB

waren diese zu finden! Zunächst konnte ich diese nicht löschen. Jetzt habe ich alle gelöscht (eben bis auf die o. g. Datei, welche sich nicht löschen lässt)!

Mich macht stutzig, dass ich mehrere Virenprogramme (die ich zuvor auf einen USB-Stick geladen habe) bei dem befallenen PC nicht ausführen kann. Auch der Avira lässt sich nicht öffnen; daher vermute ich, dass noch ein Befall auf dem PC ist, der diese Antivirenprogramme stoppt. Nur Kapersky Virus Removal geht, der findet aber nichts!

Bin nun ganz verunsichert, da ich diesen "verseuchten" PC auch immer für Online-Banking und Wertpapiertransaktionen nutze und hier 100%ige Sicherheit haben möchte.

Hast Du noch eine Idee?!?

Vielen Dank für Deine Unterstützung und liebe Grüße aus Bayern,

Rudi

Alt 05.01.2010, 19:02   #13
Hanich
 
Security Allert Center und Avira Funde  Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442 - Standard

Security Allert Center und Avira Funde Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442



hmmm..
solange du alles mit Spybot überprüft has ist das kein problem
und falls du Mozilla benutzt steht auf banking seiten unten links immer ein schloss wo SSl Verschlüsselung dann ist das ziemlich sicher
mein tipp: achte auf die Adressen also es gibt sogenannts phishing (http://de.wikipedia.org/wiki/Phishing) diese leute erstellen adressen die minimal vom original abweichen zb.: www.*****bank.de sondern www.*****bank.net usw.
also noch guten gelingen und grüße aus NRW

achja oder lad dir die neu runter kann auch helfen

Alt 13.01.2010, 12:39   #14
Rudolf1967
 
Security Allert Center und Avira Funde  Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442 - Standard

Security Allert Center und Avira Funde Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442



Hilfe,

also bei mir ist immer noch der Wurm drin. Das Avira Antivir Control Center öffnet sich nicht, so dass ich den PC nicht prüfen kann. Habe auch deinstalliert und andere Programme versucht zu starten AVG, SpyBot etc.! Es gab aber immer eine Fehlermeldung, so dass diese Virenprogramme nicht ausgeführt werden konnten. Das macht mir große Sorgen.

Hat jemand eine Idee, was ich noch machen kann. Bin selbst Laie und ein Plattmachen oder wie man das nennt kann ich ohne Hilfe auch nicht!

Vielen Dank und eine gute Zeit

Gruss

Rudi

Alt 13.01.2010, 16:26   #15
Hanich
 
Security Allert Center und Avira Funde  Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442 - Cool

Security Allert Center und Avira Funde Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442



WÄRE SCHÖN WENN DU MEIN BEITRAG LeSEN WÜRDEST
^^^^^^

Antwort

Themen zu Security Allert Center und Avira Funde Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442
alert, appdata, avira, center, cleaner, desktop, gen, gleichzeitig, infos, local\temp, meldung, namen, net-worm.win32.mytob.t, neue, nicht mehr, online, plötzlich, scan, scannen, security, security center alert, sicherheit, spiele, spielen, temp, trojan, werbung, windows, öffnen




Ähnliche Themen: Security Allert Center und Avira Funde Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442


  1. Windows 7: 30 Funde mbam, 2 Funde avira
    Log-Analyse und Auswertung - 30.08.2014 (12)
  2. MS Security Essentials fordert wiederholt Neustart wegen Worm:Win32/Cridex.E
    Log-Analyse und Auswertung - 17.01.2014 (7)
  3. Win7: Avira Fund: Java/Dldr.Obfshlp.JC, Malwarbytes Funde: Hijack.SearchPage in Quarantäne - 35 Funde insgesamt
    Log-Analyse und Auswertung - 06.10.2013 (5)
  4. Windows 7: Avira hat 172 Viren gefunden, davor mehrer Funde einzel Funde bei Malwarebytes bzw. Avira
    Log-Analyse und Auswertung - 15.09.2013 (13)
  5. troj zero acces in: Live Security Platinum und Microsoft\Security Center|
    Log-Analyse und Auswertung - 10.12.2012 (7)
  6. Not sure if clean / Funde von TDSS-Killer
    Log-Analyse und Auswertung - 11.09.2012 (1)
  7. Windows XP Security Center / Conficker Worm
    Plagegeister aller Art und deren Bekämpfung - 07.02.2012 (23)
  8. Win7 Security 2011 Center, Action Center
    Plagegeister aller Art und deren Bekämpfung - 24.06.2011 (30)
  9. XP Security 33 Funde, Tronja-Clicker. Win32. Stixo.d und noch mehr
    Log-Analyse und Auswertung - 26.05.2011 (37)
  10. Windows Vista Security Center: BNK.Win32.Keylogger.gen
    Log-Analyse und Auswertung - 06.05.2011 (82)
  11. Security Alert oder Security Allert...
    Mülltonne - 17.11.2010 (0)
  12. Win32/cryptor, Security Center gefälscht...AVG hat ca 11 Sachen gefunden. [NOTFALL]
    Plagegeister aller Art und deren Bekämpfung - 26.01.2010 (18)
  13. Security Alert Worm.WIn32.NetSky Panda sagt TrojanSPM/LX
    Log-Analyse und Auswertung - 08.01.2010 (1)
  14. Trojan.TDss!K - Packed.Win32.Tdss!IK - und wer weiß was noch alles!
    Plagegeister aller Art und deren Bekämpfung - 09.12.2009 (1)
  15. HILFE! Security Toolbar 7.1, Life Savety Center, Security Allert...
    Log-Analyse und Auswertung - 08.11.2007 (11)
  16. Worm/Mytob.IN.2 wird nicht vom AntiVir Removal Tool entfernt!
    Antiviren-, Firewall- und andere Schutzprogramme - 27.07.2007 (2)
  17. FTP.exe Auslastung 100% Worm/Mytob.W32
    Plagegeister aller Art und deren Bekämpfung - 04.05.2005 (2)

Zum Thema Security Allert Center und Avira Funde Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442 - Vorab: Ich hab keine Ahnung vom PC. Ich kann Spielen und sowas, aber hinter den Kulissen bin ich dumm. Das bitte bei Erklärungen beachten. Also ich bekam plötzlich eine Meldung - Security Allert Center und Avira Funde Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442...
Archiv
Du betrachtest: Security Allert Center und Avira Funde Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.