Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   trojana jeder antwort were hilfreich (https://www.trojaner-board.de/19994-trojana-antwort-were-hilfreich.html)

night00 20.07.2005 06:36

trojana jeder antwort were hilfreich
 
Hallo zusammen. Bin hier neu, aber hoffe sehr auf Hilfe von euch!

hab seit ein paar tagen beim surfen ein trojanisches pferd auf meinem leptop gefangen.dank meine antivirus program das es auch bemerkt hat .. jetz hab ich zwar nötige updates gemach hoffe mindestent!! habe xp aber das problem ist immer noch vorhanden, hab nicht so viele ahnung und wollte nicht herum spielen ohne es zu wissen, was ich mache auch richtig sei. ich habe auch zu hören bekommen von meinem arbeitskollegen es konnte auch eine fake sein, bin jetz echt ratlos

also zuerst hat sich mein desktop hintergrund geändert: blau und in der mitte weiße schrift da steht:

A fatal error in IE has occured at 0028:C0011E36 inVXD UMM <01> +
00010E36. Error was caused by Trojan-Spy.HTML.Smitfraund.c

* System can not function in normal mode.
Please check you security settings.

* Scan your PC with any avaliable antivirus / spyware remuver
program to fix the problem.



das geht auch nicht zu ändern. ich komme in die einstellung "hintergrund" nicht rein weder mit rechtsklick noch per systemsteuerung. denn unter anzeige existiert diese option irgendwie nicht mehr. nur darstellung und bildschirmschoner.

jedenfalls hab ich dann mein antivir-scan von Norton antivirus durchlaufen lassen und der fand
8 st: die sind jetz im gesicherte ortner als bedrohungsalarme

1:Counter.class (Trojan.bytVerify) manuell gelöscht
2:oleadm32.dll (w32.Destophijack.B) repariert
3:uninstIU.exe (trojan destophijack.B) Automatisch gelöscht
4:verifierBug.dass (Trojan.ByteVerify) manuell gelöscht
5:web.exe (trojan.lowzones) manuell gelöscht
6:Worker.class (Trojan.byteVerify) manuell gelöscht
7:xeyond.Class (downloader.Trojan) es gibt zwei davon bei einem sagt zugriff verweigert bei der anderem reparatur fehlgeschlagen

dieser ps-guard(taucht plötzlich auf meinem Desktop u.ist selbst instaliert!! )
fand auch am anfang mehrere dateien und jetz sind es komischeweisse nur zwei geworden : "keys", die sich von hand nicht löschen lassen und das programm tut es natürlich auch nicht weil ich soll die vollversion kaufen wird mir gesagt. mir kommt das vor, als wenn die auf äußerst agressive weise versuchen, ihr programm zu verkaufen indem sie diesen trojaner oder wurm entwickelt haben, der nur von diesem psguard beseitigt werden kann.
was sind diese "Keys"? wie bekomme ich die weg weil offensichtlich wird ja alles wieder normal, wenn ich die beseitigt habe.hoffe zumindest

Threat type:RegKey
Threat name:Trojan.InternetUpdate
Threat severity:Critical
Recommended action :Delete
Threat location:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Update

Threat type:RegKey
Threat name:SearchExtender
Threat severity:Critical
Recommended action : Delete
Threat location:HKEY_LOCAL_MACHINE\Software\microsoft\windows\currentversion\uninstall\SearchAssistant Uninstall


mein startseite funk. auch nicht startet immer mit aboutt:blank und ist nicht enderbar und löschbar

unten rechts neben der uhr ständig ein rote kreise mit einem weißen !. von denen kommt dann immer so eine popup information in der steht:
" !Your Computer is infected!
Click here to protect your computer from spyware / virus theat "
wenn ich darauf clicke komme ich automatish auf der psguard seite

und bestimte intervalen bekomme ich auch bestimte popup das sagt meine rechner ist infected
und versucht mich zu anderen seiten zu linken die ich nicht darauf clicke sondern schliesse ist echt lestig

was soll ich denn nur tun um das wegzubekommen?

Lucky 20.07.2005 06:37

Es reicht wenn du in einem Forum postet, doppelt posten macht meist nur doppelt Arbeit, da viele in beiden Foren (Rokop und TB) posten.

http://www.rokop-security.de/index.p...0&#entry102198

- björn

night00 20.07.2005 15:51

Zitat:

Zitat von Lucky
Es reicht wenn du in einem Forum postet, doppelt posten macht meist nur doppelt Arbeit, da viele in beiden Foren (Rokop und TB) posten.

http://www.rokop-security.de/index.p...0&#entry102198

- björn


das habe ich nicht mit absicht gemacht
danke für deiner bemerkung wollte nur sicher gehen


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:49 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129