Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
win32.autorun.tmp wie entfernen?

win32.autorun.tmp wie entfernen?


Plagegeister aller Art und deren Bekämpfung: win32.autorun.tmp wie entfernen?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 24.08.2010, 20:03   #4
john.doe
 
win32.autorun.tmp wie entfernen? - Standard

win32.autorun.tmp wie entfernen?


Zitat:
1. Kann meinen (Office- /Open Office- /Foto- /Musik-)Dateien etwas passieren, wenn ich die Bereinigung durchführe?
Nein.
Zitat:
Sollte ich sie zur Sicherheit auf eine externe Festplatte kopieren?
Das solltest du grundsätzlich immer und auch regelmäßig durchführen. Festplatten gehen irgendwann kaputt und dann ist guter Rat mehr als teuer.
Zitat:
Wenn ich mir überhaupt zur Sicherheit (ob jetzt Bereinigung oder Formatierung) einige Dateien auf eine externe Festplatte kopiere, kann es dann sein, dass ich den Wurm mit kopiere und ihn womöglich am ende sogar schon wieder draufziehe?
Grundsätzlich möglich, bei dem gehe ich allerdings nicht davon aus.
Zitat:
3. Können Programme von der Bereinigung "unbrauchbar" werden?
Ja, kann passieren. ComboFix zerschiesst gerne Netzwerktreiber. Selbst Malwarebytes hat schon einmal ein Rechner geschrotet, ist aber eher die Ausnahme.
Zitat:
4. Programme werden bei einer Formatierung auf jeden Fall gelöscht, oder?
Jein. Bei einer Formatierung wird alles gelöscht, allerdings werden die Daten nicht wirklich überschrieben und lassen sich mit speziellen Programmen z.T. wiederherstellen. Wenn du sicher löschen möchtest, bietet sich z.B. Darik's Boot And Nuke | Hard Drive Disk Wipe and Data Clearing an.
Zitat:
5. kannst du herausfinden woher man / ich den Wurm bekommen habe?
Manchmal gelingt es, manchmal nicht. Das hängt davon ab, ob er Spuren hinterlassen hat.
Zitat:
kannst du mir sagen, was genau der Wurm überhaupt macht?
Dazu müsste ich erstmal wissen, um wen es sich eigentlich handelt und was er genau macht. Deshalb lade bitte die Datei
Code:
ATTFilter
C:\Dokumente und Einstellungen\kathi\Anwendungsdaten\gnja.exe
bei uns hoch => http://www.trojaner-board.de/54791-a...ner-board.html
Zitat:
Besteht die Gefahr, dass ich andere "anstecke", wenn ich mit ihnen Dateien über USB-Sticks austausche?
Bei einigen schon, bei dem vermutlich nicht. Siehe voriger Absatz.

ciao, andreas

Edit: Angekommen.

Code:
ATTFilter
File name: 
gnja.exe
Submission date: 
2010-08-24 19:19:12 (UTC)
Current status: 
finished
Result: 
17/ 41 (41.5%)	VT Community

not reviewed
 Safety score: - 

Compact 
Print results  Antivirus	Version	Last Update	Result
AhnLab-V3	2010.08.24.00	2010.08.23	-
AntiVir	8.2.4.38	2010.08.24	-
Antiy-AVL	2.0.3.7	2010.08.23	-
Authentium	5.2.0.5	2010.08.24	W32/Rimecud.J.gen!Eldorado
Avast	4.8.1351.0	2010.08.24	Win32:MalOb-BZ
Avast5	5.0.594.0	2010.08.24	Win32:MalOb-BZ
AVG	9.0.0.851	2010.08.24	Cryptic.AUG
BitDefender	7.2	2010.08.24	Gen:Variant.Bredo.15
CAT-QuickHeal	11.00	2010.08.24	Win32.Packed.Katusha.o.3.Pack
ClamAV	0.96.2.0-git	2010.08.24	-
Comodo	5845	2010.08.24	Heur.Suspicious
DrWeb	5.0.2.03300	2010.08.24	-
eSafe	7.0.17.0	2010.08.24	-
eTrust-Vet	36.1.7810	2010.08.23	-
F-Prot	4.6.1.107	2010.08.24	W32/Rimecud.J.gen!Eldorado
F-Secure	9.0.15370.0	2010.08.24	Gen:Variant.Bredo.15
Fortinet	4.1.143.0	2010.08.24	-
GData	21	2010.08.24	Gen:Variant.Bredo.15
Ikarus	T3.1.1.88.0	2010.08.24	Trojan.Win32.Rimecud
Jiangmin	13.0.900	2010.08.23	-
Kaspersky	7.0.0.125	2010.08.24	P2P-Worm.Win32.Palevo.jub
McAfee	5.400.0.1158	2010.08.24	-
McAfee-GW-Edition	2010.1B	2010.08.24	-
Microsoft	1.6103	2010.08.24	Trojan:Win32/Rimecud.A
NOD32	5394	2010.08.24	a variant of Win32/Kryptik.FZG
Norman	6.05.11	2010.08.24	-
nProtect	2010-08-24.01	2010.08.24	-
Panda	10.0.2.7	2010.08.24	-
PCTools	7.0.3.5	2010.08.24	-
Prevx	3.0	2010.08.24	High Risk Cloaked Malware
Rising	22.62.01.04	2010.08.24	-
Sophos	4.56.0	2010.08.24	Mal/FakeAV-EW
Sunbelt	6785	2010.08.24	-
SUPERAntiSpyware	4.40.0.1006	2010.08.24	-
Symantec	20101.1.1.7	2010.08.24	-
TheHacker	6.5.2.1.355	2010.08.24	-
TrendMicro	9.120.0.1004	2010.08.24	-
TrendMicro-HouseCall	9.120.0.1004	2010.08.24	-
VBA32	3.12.14.0	2010.08.24	Malware-Cryptor.Grygoryi.3
ViRobot	2010.8.24.4005	2010.08.24	-
VirusBuster	5.0.27.0	2010.08.24	-
Additional information
Show all 
MD5   : d526417f55df8e86b7be2cb8fe68ec2a
SHA1  : 8b1e76d32b6b7f126678fe5bdb57f5dae084a6d7
SHA256: eb900216bc2f9e0fd8104d137e8d5f8e5dc8cdbff6598976e48b858bb970b595
ssdeep: 1536:wsG8H3RZKpcu1uBHRqpWlpOYsZeQo36PWbUKhFp80ZvQpctbuUi+3YyM71iPm8i:DxRgWu
kBI8vOY5Q9EpdtQEbubku1iPm
File size : 108544 bytes
First seen: 2010-08-24 19:19:12
Last seen : 2010-08-24 19:19:12
TrID: 
UPX compressed Win32 Executable (39.5%)
Win32 EXE Yoda's Crypter (34.3%)
Win32 Executable Generic (11.0%)
Win32 Dynamic Link Library (generic) (9.8%)
Generic Win/DOS Executable (2.5%)
sigcheck: 
publisher....: Pnecfu. Sca
copyright....: Gyqsqe, Cpfjamk. Drmnta
product......: Aekahowwyo Iqf Fnh Pi
description..: Orvtpq Cdwep, Wleke
original name: Ugsil, Hy
internal name: Bytlwbj Lp
file version.: 9.5.2500.5700
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
packers (Authentium): UPX
packers (F-Prot): UPX
packers (Kaspersky): UPX
PEInfo: PE structure information

[[ basic data ]]
entrypointaddress: 0x2A650
timedatestamp....: 0x483C0633 (Tue May 27 13:01:39 2008)
machinetype......: 0x14c (I386)

[[ 3 section(s) ]]
name, viradd, virsiz, rawdsiz, ntropy, md5
UPX0, 0x1000, 0x16000, 0x0, 0.00, d41d8cd98f00b204e9800998ecf8427e
UPX1, 0x17000, 0x14000, 0x13800, 7.96, dd3a7f2e1f893269641738b343dcaa93
.rsrc, 0x2B000, 0x7000, 0x6C00, 5.73, 127dbeb9191493ddd7ce66189e9b69c8

[[ 1 import(s) ]]
KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess
Prevx Info: 
http://info.prevx.com/aboutprogramtext.asp?PX5=5EB7D29A003180FCA81D01734B9677003ED0FEE8
Symantec reputation:Suspicious.Insight
Avast erkennt ihn doch, warum ist deine Virenklingel nicht angesprungen?
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

 

Themen zu win32.autorun.tmp wie entfernen?
anderen, appdata, avast, beitrag, data, durchgeführt, entfernen, firefox, folge, folgende, forum, gesucht, kaputt, klicke, neue, nicht sicher, problem, scan, search, spybot, system32, thema, thread, versuche, wie entfernen, wie entfernen?, win, öffnet


« ist mein pc jetzt sauber ? | Updates schlagen fehl nach Antimalware Doctor »


Ähnliche Themen: win32.autorun.tmp wie entfernen?


  1. Win32.AutoRun.tmp Trojans
    Plagegeister aller Art und deren Bekämpfung - 08.02.2012 (2)
  2. worm.win32.autorun
    Plagegeister aller Art und deren Bekämpfung - 29.11.2011 (5)
  3. win32.autorun.tmp wie werd ichs los?!
    Plagegeister aller Art und deren Bekämpfung - 20.03.2011 (22)
  4. G-DATA findet "Win32:AutoRun.bti [Wrm]" Quarantäne+entfernen klappt nicht!
    Plagegeister aller Art und deren Bekämpfung - 12.01.2011 (1)
  5. win32.AutoRun.tmp trojaner lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 11.01.2011 (44)
  6. Problem mit win32.autorun.tmp
    Plagegeister aller Art und deren Bekämpfung - 19.12.2010 (3)
  7. Win32.autorun.tmp und TR/Crypt.XPACK.Gen3 gefunden - wie entfernen?
    Plagegeister aller Art und deren Bekämpfung - 07.12.2010 (46)
  8. win32.autorun.tmp lässt sich nicht entfernen
    Log-Analyse und Auswertung - 09.09.2010 (56)
  9. win32.autorun.tmp
    Plagegeister aller Art und deren Bekämpfung - 24.08.2010 (14)
  10. Trojan.Win32.Autorun
    Plagegeister aller Art und deren Bekämpfung - 06.08.2010 (26)
  11. win32.autorun.tmp lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 05.08.2010 (33)
  12. trojaner win32.autorun.tmp
    Mülltonne - 03.08.2010 (3)
  13. win32.autorun.tmp
    Mülltonne - 03.08.2010 (1)
  14. Worm:Win32/Autorun!inf
    Log-Analyse und Auswertung - 14.06.2010 (3)
  15. win32.autorun.tmp - was tun?
    Plagegeister aller Art und deren Bekämpfung - 11.06.2010 (33)
  16. Win32.Trojan.Agent/Win32.Worm.Autorun mit Ad-Aware unschädlich gemacht?
    Plagegeister aller Art und deren Bekämpfung - 06.08.2009 (6)
  17. Win32.Autorun.tk
    Plagegeister aller Art und deren Bekämpfung - 22.01.2008 (6)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema win32.autorun.tmp wie entfernen? - Zitat: 1. Kann meinen (Office- /Open Office- /Foto- /Musik-)Dateien etwas passieren, wenn ich die Bereinigung durchführe? Nein. Zitat: Sollte ich sie zur Sicherheit auf eine externe Festplatte kopieren? Das solltest - win32.autorun.tmp wie entfernen?...
Archiv
Du betrachtest: win32.autorun.tmp wie entfernen? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19