| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Backdoor.Win32.Nuclear.b,was ist das?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
13.11.2004, 23:05
| #1 |
| |  Backdoor.Win32.Nuclear.b,was ist das? Hallo, Mein Virenscanner (Kaspersky 5.0.14Pro) hat folgene Dateien in Quarantäne gesetzt: siehe Screen:  TuneUp Utilities2004 musste ich manuell löschen. Nach ein erneuten Virenscan,wurde nix mehr gefunden. Was für ein Trojaner ist das? System gescannt mit diversen Tools avast! Virus Cleaner 1.0.203 McAfee Avert Stinger 2.4.4 a2 free PestPatrol 4.4 nix gefunden versuche TuneUp Utilities2004 noch mal zu installieren, vieleicht war es ein Fehlalarm Wäre aber für eine Antwort Dankbar. |
|
13.11.2004, 23:15
| #2 |
  | Backdoor.Win32.Nuclear.b,was ist das? @Ruhrie
__________________kuckst du hier http://securityresponse.symantec.com...nuclear.b.html willst du nicht hier im board ein HijackThis logfile posten http://www.hijackthis.de/ chaosman
__________________ |
|
14.11.2004, 00:15
| #3 |
 | Backdoor.Win32.Nuclear.b,was ist das? Hallo,
__________________:Nuclear RAT Beta 6.2 ist seit ca. vier Tagen unterwegs, dürfte aber nicht schwer zu entfernen sein. Wird von Scannern erkannt und beseitigt Und dann halt wie immer bei solchen Dingern, PWs schnell ändern. LG, Charlie
__________________ |
|
14.11.2004, 05:22
| #4 |
| |  Backdoor.Win32.Nuclear.b,was ist das? Dabei handelt es sich um einen (bereits behobenen) False Positive, also einen Fehlalarm, von Kaspersky. |
|
14.11.2004, 15:53
| #5 |
| | Backdoor.Win32.Nuclear.b,was ist das? Ja Fehlalarm würde ich nicht sagen, aber behoben. LG, Charlie
__________________ Der Unterschied zwischen den Naturgesetzen und Murphy's Gesetz besteht darin, dass man bei den Naturgesetzen sicher sein kann, dass alles immer nach der geichen Methode schiefgeht. |
|
14.11.2004, 21:36
| #6 |
| | Backdoor.Win32.Nuclear.b,was ist das? nabend, was es auch war, mit HijackThis hatte das nix zutun. Habe mein altes Backup_C drübergezogen und ruhe is. Ich denke mal Kasp. Pro hatte überreagiert und Dateien von TuneUp Utilities2004(nach update vom 11.11.04) als Bedrohung erkannt. D.h. der installer von TuneUP gab lauter Fehlermeldungen,noch de.-oder installieren war möglich. Es war nur dieses Programm betroffen alles andere funktionierte. Danke für die Antworten. Erledigt! |
|
14.11.2004, 22:30
| #7 |
| | Backdoor.Win32.Nuclear.b,was ist das? Na, so sicher bin ich mir da nicht, ich habe mal das RAT getestet und mich bewusst damit selbst infiziert, danach mal escann darrübergeschickt, das Ergebnis; [0x000003f0] 14/11/2004 20:28:07:589 :[msvLclnt.dll][00000001] File D:\Dokumente und Einstellungen\charlie\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mqu\Cache\B2DB3197d01 infected by Backdoor.Win32.Nuclear.b Also kein Fehlalarm! Ewido und a² haben Nuclear RAT Beta 6.2 auch gefunden. Liebe Grüße, Charlie Nachtrag; beim deinstallieren des Servers stürtzt übrigens der IE ab und einen Wabdownloder, bekommt man als "Gastgeschenk" auch mit. 
__________________ Der Unterschied zwischen den Naturgesetzen und Murphy's Gesetz besteht darin, dass man bei den Naturgesetzen sicher sein kann, dass alles immer nach der geichen Methode schiefgeht. Geändert von charlie1 (14.11.2004 um 23:00 Uhr) |
|
| Themen zu Backdoor.Win32.Nuclear.b,was ist das? |
| antwort, cleaner, dateien, diverse, erneute, folge, gescannt, gesetzt, installiere, installieren, kaspersky, manuell, patrol, quara, quarantäne, scan, scanner, screen, stinger, troja, trojaner, utilities, virenscan, virenscanner, virus |
