Trojaner-Board - GVU trojaner - Welche Art von Daten kann ich sichern?

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - GVU trojaner - Welche Art von Daten kann ich sichern? (https://www.trojaner-board.de/137427-gvu-trojaner-welche-art-daten-sichern.html)

Zitat:

Es wird beim Test angezeigt, dass ich nicht die aktuelle Version vom Adobe Reader habe. Ich habe diese jedoch runtergeladen (Version XI).

Wenn du die neue Version heruntergeladen und installiert hast, ist es ok.

Zitat:

Außerdem zeigt mir das Malware Programm an, dass immer eine potenziell gefährliche Seite blockiert wird (alle 10 Minute oder so und immer nach dem Hochfahren). Ist das normal?

Kannst du bitte in den Logdateien von MBAM ein paar dieser Meldungen suchen und mir hier posten.

2013/07/01 00:51:05 +0200 CHRISTIAN-PC Christian DETECTION C:\Program Files\Vlcclassic\Uninstall.exe Trojan.FakeVLC QUARANTINE
2013/07/01 07:09:27 +0200 CHRISTIAN-PC Christian MESSAGE Executing scheduled update: Daily
2013/07/01 07:09:37 +0200 CHRISTIAN-PC Christian MESSAGE Scheduled update executed successfully: database updated from version v2013.06.30.05 to version v2013.06.30.07
2013/07/01 07:09:37 +0200 CHRISTIAN-PC Christian MESSAGE Starting database refresh
2013/07/01 07:09:37 +0200 CHRISTIAN-PC Christian MESSAGE Stopping IP protection
2013/07/01 07:09:39 +0200 CHRISTIAN-PC Christian MESSAGE IP Protection stopped successfully
2013/07/01 07:09:42 +0200 CHRISTIAN-PC Christian MESSAGE Database refreshed successfully
2013/07/01 07:09:42 +0200 CHRISTIAN-PC Christian MESSAGE Starting IP protection
2013/07/01 07:09:46 +0200 CHRISTIAN-PC Christian MESSAGE IP Protection started successfully
2013/07/01 10:56:05 +0200 CHRISTIAN-PC (null) MESSAGE Starting protection
2013/07/01 10:56:05 +0200 CHRISTIAN-PC (null) MESSAGE Protection started successfully
2013/07/01 10:56:05 +0200 CHRISTIAN-PC (null) MESSAGE Starting IP protection
2013/07/01 10:56:08 +0200 CHRISTIAN-PC (null) MESSAGE IP Protection started successfully
2013/07/01 10:57:01 +0200 CHRISTIAN-PC Christian IP-BLOCK 222.222.222.255 (Type: outgoing, Port: 138)
2013/07/01 10:57:10 +0200 CHRISTIAN-PC Christian IP-BLOCK 222.222.222.255 (Type: outgoing, Port: 138)
2013/07/01 10:57:22 +0200 CHRISTIAN-PC Christian IP-BLOCK 222.222.222.255 (Type: outgoing, Port: 138)
2013/07/01 10:57:22 +0200 CHRISTIAN-PC Christian IP-BLOCK 222.222.222.255

Die erste Zeile dieses Logs beschreibt auch noch ne File, die in der Quarantäne ist, soll ich die löschen?

Ist es immer diese gleiche IP (222.222.222.255)?
Und kannst du bei den Meldungen jeweils sehen, welches Programm (welche Datei) dabei geblockt wird?

Immer die gleiche IP. Ich weiß allerding, womit es zusammenhängt. Ich habe zusätzlich zur W-LAN Verbindung ein LAn Kabel vom Router an den Laptop angeschlossen. Wenn ich das rausziehe, kommt keine Meldung. Sobald ich es reinstecke, kommt die Meldung. Keine Ahnung, was das heißen soll.

Also der IP nach scheint diese Verbindung nach China zu gehen.. Ist das von deiner Seite irgendwie bewusst sowas eingestellt..?
Aber die WLAN- und die LAN-Verbindung laufen über den gleichen Router?

Ja..

Also es laufen beide über den selben Router. Aber beabsichtigt ist das mit der IP nicht.. keine Ahnugn was das ist

Kannst du mal deinen Router auf Werkseinstellungen zurücksetzen und danach schauen, ob die Meldung immer noch auftaucht?

Habe ich noch nie gemacht.. Wie funktioniert das?

Okay, dumme Frage, okann ma nauch anchlesen ..

Hat aber nicht geholfen! eigentlich ist es nicht so wichtig, da ich über Windows sowieso nicht über das Kabel ins internet gehe sondern nur über Ubuntu. Aber trotzdem seltsam , oder?

DAnn ist da auch noch die File Trojan.FakeVLC, die sich inder Quarantäne im MWAM befindet. Soll ich die löschen?

achja, ich habe bei der LAN-Verbindung die IP auf manuell und nicht auf automatisch beziehen eingestellt..

Wenn ich es auf automatisch stelle, kommt die Meldung nicht mehr

Zitat:

DAnn ist da auch noch die File Trojan.FakeVLC, die sich inder Quarantäne im MWAM befindet. Soll ich die löschen?

In Quarantäne ist das Ding eh tot. Kannst du löschen oder dort belassen - ganz wie du willst.

Zitat:

Wenn ich es auf automatisch stelle, kommt die Meldung nicht mehr

Irgendwas daran ist aber schon noch seltsam.. :wtf:
Muss da ein bisschen darüber nachdenken. Kannst du es in nächster Zeit mal im Auge behalten, ob so tatsächlich Ruhe ist?

Ja, werde ich. Bisher kam nichts ..

Das ist die momentane Log von MWAM

2013/07/02 09:53:25 +0200 CHRISTIAN-PC (null) MESSAGE Starting protection
2013/07/02 09:53:25 +0200 CHRISTIAN-PC (null) MESSAGE Protection started successfully
2013/07/02 09:53:25 +0200 CHRISTIAN-PC (null) MESSAGE Starting IP protection
2013/07/02 09:53:28 +0200 CHRISTIAN-PC Christian MESSAGE IP Protection started successfully
2013/07/02 09:57:44 +0200 CHRISTIAN-PC Christian MESSAGE Executing scheduled update: Daily
2013/07/02 09:57:56 +0200 CHRISTIAN-PC Christian MESSAGE Scheduled update executed successfully: database updated from version v2013.06.30.07 to version v2013.07.02.02
2013/07/02 09:57:56 +0200 CHRISTIAN-PC Christian MESSAGE Starting database refresh
2013/07/02 09:57:56 +0200 CHRISTIAN-PC Christian MESSAGE Stopping IP protection
2013/07/02 09:57:56 +0200 CHRISTIAN-PC Christian MESSAGE IP Protection stopped successfully
2013/07/02 09:57:59 +0200 CHRISTIAN-PC Christian MESSAGE Database refreshed successfully
2013/07/02 09:57:59 +0200 CHRISTIAN-PC Christian MESSAGE Starting IP protection
2013/07/02 09:58:01 +0200 CHRISTIAN-PC Christian MESSAGE IP Protection started successfully

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.