Trojaner Win32 (von Norton unerkannt)
 

Hallo!
Wir haben heute einen Anruf von unserer Bank erhalten, die hätten vorsichtshalber unseren Onlinezugang zu unserem Konto gesperrt, da unser Rechner von einem Trojaner namens Win32 befallen wäre. Wir haben ein Norton-Abo und wähnten uns damit sicher. Eine anschließende "vollständige Systemprüfung" hat entsprechend auch ergeben, das wir keine Viren o.ä. haben - laut Norton. Im Internet habe ich zu Win32 eine RIESIGE Anzahl von VERSCHIEDENSTEN Warnungen, Beschreibungen und Heilmitteln gefunden, das meiste aber eher älter als 2005. Kann es sein, dass das neueste Norton-Update trotzdem mit einem so "alten" Plagegeist überfordert ist? Was sollte ich jetzt sinnvollerweise tun? Oder ist die Bank einer Falschmeldung aufgesessen?

Gruß
Andrea

Hallo,

erstelle auch du einmal ein HJT Logfile nach Anleitung in meiner Signatur.
Danach sehen wir einmal weiter.

Win32 ist nur die Beschreibung einer Schädlingsklasse. Diese Schädlinge arbeiten auf 32bit Windows-Betriebssystemen.
Dahinter folgen dann die näher eingeschränkten Gruppen mit Versionsbezeichnungen und Modifikationen.

Hier mal ein Beispiel:
--> Trojan-Downloader.Win32.Agent.acd (PFV-Exploit)
--> Trojan-Downloader.Win32.Agent.le (Small.wy)
--> Trojan-Downloader.Win32.Agent.lx (Small.wy)
--> Trojan-Downloader.Win32.Bagle.d (Bagle.EO)
--> Trojan-Downloader.Win32.Bagle.e (Bagle.EQ)
--> Trojan-Downloader.Win32.Bagle.f (Bagle.EP)
(Quelle:Viren Beschreibung alphabetisch sortiert: T)

Das Norton nichts findet wundert mich nicht. Gebt euer Geld lieber für was anderes aus.. Nunja, zusätzlich zu dem Hijackthis log könntet ihr mal einen online Virenscan machen (sucht euch einen aus oder macht alle :) ):

1. Kaspersky
2. Panda
3. bitdefender
4. F-Secure

Liebe Grüsse

Undoreal


Gruss

Undoreal

Mich auch nicht. :lach: Ist mir schleierhaft warum die so gut verkauft wird??

Wie undoreal geschrieben hat, würde ich auch erstmal onlinescanner durchlaufen lassen und mal schauen was die finden.

Allerdings wäre es für eine genauere Beurteilung des Problems hilfreich ein HJT-logfile zu posten.

Gruss