|
Facebook Virus 'TR/Crypt.EPACK.Gen2' und 'TR/ATRAPS.Gen' Hallo, meine Frau hat gestern bei Facebook eine Nachricht mit einem Link zu einem Foto erhalten. Weil es von ihrer Cousine war, hat sie draufgeklickt und dann ging es los. Es war ein Trojaner... Nun versuche ich schon die ganze Zeit, das Ding wieder loszuwerden. Ich hoffe, hier kann mir geholfen werden. Der Trojaner zeigt sich so, dass er am Anfang Nachrichten über Facebook verschickt hat, auch mit einem Link, damit die Leute darauf klicken. Außerdem öffnen sich öfters andere Seiten als die, die ich in meinem Browser anklicke. Ich vermute, dass das auch von diesem Virus kommt. Bevor ich auf Trojaner-Board gestoßen bin, habe ich schon einige Dinge versucht (und hoffentlich nichts damit vertschlimmert). Ich habe einen vollständigen Scan mit Antivir machen lassen. Der aller erste Fund war: 'EXP/CVE-2011-2414.D'. Das habe ich in Quarantäne verschonben und gedacht es sei gut... War es aber nicht. Deswegen habe ich SpyBot durchlaufen lassen, aber der hat nichts besonderes gefunden. Nur ein Cookie... Danach habe ich auch Malewarebytes durchlaufen lassen und das System damit bereinigt. Hier der Bericht: Code: Malwarebytes' Anti-Malware 1.51.2.1300 |
Hier ist der nächste Teil... Irgendwann bin ich dann auf Trojaner-Board gestoßen und habe Superantispyware entdeckt. Das habe ich auch durchlaufen lassen und das System damit bereinigt. Der hatte einiges gefunden... Hier wieder der Bericht: Code: SUPERAntiSpyware Scan Log |
hi, 1. es ist nicht die schuld eurer verwanten, zumindest hat sie das nicht mit absicht gemacht. ich möchte dich daher um folgendes bitten. informiere sie bitte, dass sie malware auf dem pc hat (trojaner). sie möge sich, wenn sie hilfe benötigt, hier melden. außerdem muss sie alle ihre kontakte informieren, denn diese haben ebenfalls den selben link erhalten. wenn einer dieser kontakte den link geöffnet hat bzw die datei ausgeführt ist er ebenfalls betroffen und kann sich hier melden, außerdem muss er seine kontakte informieren, usw.usw. das heißt natürlich, auch du musst deinen kontakten bescheid sagen. kannst du mal in den nachichtenverläufen prüfen, welche links du versendet hast, und mir diese als private nachicht zukommen lassen? auch den original link von der verwanten deiner frau. |
Den Rest schicke ich als Zip hinterher... Denn irgendwie klappt das nicht, ich glaube, das ist alles zu groß und zu lang |
Zitat:
|
ja, aber deine verwannte muss auch bescheid bekommen, und ihrer seits informieren. |
Nach all dem ist es etwas besser geworden. Wenn ich bei Facebook online bin, werden keine Nachrichten merh verschickt. Das ist schon mal sehr gut. Doch Antivir hat mir ständig gemeldet, dass Trojaner da sind. 'TR/Crypt.EPACK.Gen2' und 'TR/ATRAPS.Gen'. Doch auf einmal hat das aufgehört. Jetzt bin ich unsicher, woran das liegt. Ob Antivir das nicht mehr findet oder ob das wirklich weg ist oder ob nur die Symptome abgeklungen sind... Ich bin mir sehr unsicher und vermute, dass das Virus immer noch auf meinem Pc ist. Deswegen habe ich laut Anleitung die verschiedenen Analysen gemacht und hoffe, dass da einer draus schlau wird.... und zu guter letzt Gmer.txt. (dieser log ist aber nicht vollständig. ich habe das Ding 2,5 Stunden laufen lassen und das wurde nie fertig. das kam mir irgendwie komisch vor. deswegen habe ich abgebrochen...) Deswegen hier das, was Gmer bis dahin rausgefunden hat: SO hier die log files. die waren wahrscheinlich zu groß... |
So...jetzt hat alles geklappt... |
ok dann schau jetzt im nachichtenverlauf nach den links und send sie mir bitte als private nachicht. |
Zitat:
|
ja, ich versuche auch im moment die hoster zu informieren, nur bei der ersten url will keiner antworten :d bin da noch am suchen obs noch weitere stellen gibt die ich informieren kann. häufig kann man die urls vom netz nehmen lassen, aber einigen hostern ist das wurscht. macht ihr online einkäufe banking etc mit dem pc? |
Zitat:
|
hi, da du nen backdoor auf dem system hast, würd ich daten sichern, formatieren, neu aufsetzen und den pc absichern. zum neu aufsetzen bekommst du ne anleitung und auch zum absichern des pcs |
Zitat:
Und ach ja, wenn ich ne externe Festplatte anschließe, um die Sachen zu sichern, kann ich mir dann sicher sein, dass ich den Trojaner nicht mit da drauf kopiere? |
Zitat:
|
| Alle Zeitangaben in WEZ +1. Es ist jetzt 15:30 Uhr. |
Copyright ©2000-2025, Trojaner-Board