win32.backdoor.graybird
 

vorhin hat zonealarm pro antispyware auf meinem rechner den obengenannten trojaner entdeckt.
zuerst wurde er im zusammenhang mit dem "k-lite codec pac" erwähnt, was ich von chip.de runtergeladen hab.(weiß leider den genauen pfad und die dateinamen nichmehr, war aber irgendwas mit c:\dokumente und einstellungen) dieses hab ich daraufhin deinstalliert und nochma den scan laufen lassen.
spybot s&d, sowie adaware haben nix gefunden. aber zonealarm meldet wieder folgendes:
wollte die dateien aus dem ordner auch mal bei virustotal scannen lassen. aber wenn ich versuch den ordner zu öffnen kommt windows fehlermeldung: "auf... kann nicht zugegriffen werden. zugriff verweigert" ... kommt man in den ordner nur im abgesicherten modus oder is das unnormal, dass ich nich zugreifen kann?

provisorisch hier auch mal mein hijacklog:

hoff das reicht an infos um mir zu helfen. trau mich nich bei zonealarm einfach auf löschen zu gehen, weil die supportseite von zonealarm von automatischen und manuellen entfernen ohne anleitung abrät :/

habs mal unter quarantäen gesetzt... wer weiß ob dat hülft...

hmm. also scheinbar hat das unter quarantäne setzen gereicht. hab nochmal ne tiefen prüfung mit zone alarm ausgeführt und nix mehr gefunden.
außerdem hat auch antivir mit komplettprüfung nix entdeckt.

kann ich davon ausgehen, dass der virus doch einfacher zu entfernen war als ich dachte? und kann ich die quarantänedateien jetzt einfach löschen?

und was mich immer noch beunruhigt is, dass ich auf c:\system volume information nicht zugreifen kann. sollt ich mir da gedanken machen ???

(oh und sorry für doppelpost, aber hätt ichs nur in den vorigen beitrag reineditiert wärs sicher keinem aufgefallen :( )

Backdoors bauen Hintertüren in dein System ein. Das bedeutet das eine dritte Person deinen Computer fernsteuern kann. Außerdem können Dir wichtigen daten wie z.B Onlinebanking-Zugangsdaten geklaut werden. Nach einer Reinigung ist es eine Frage ob das System noch vertrauenwürdig ist.In diesem Fall wäre ein neuaufsetzen angebracht.
Die Backdoor kann sich so tief in die Registry einbuddeln , das wir ihn nie 100 % löschen können.

hallo,
der fund ist in der systemwiederherstellung, soll heißen,
daß die vermutliche malware mal aktiv war. über den quarantäne-manager
von antivir sollte sich die datei an einen anderen ort wiederherstellen
und dann bei virustotal prüfen lassen.

Das Problem ist, dass ich die Dateien mit Zonealarm Pro unter Quarantäne gestellt hab. AntiVir hat sie gar nicht erst gefunden. Und mit Zonealarm weiß ich nicht, wie man sie woanders herstellt, als in dem Ordner, indem sie entdeckt wurden. Leider erhalte ich beim Versuch c:\system volume information zu öffnen aber eben immer die windows fehlermeldung "zugriff verweigert"...

Hab auch schon Systemwiederherstellung eines Punktes versucht, der direkt vor der Infektion liegen könnte. Das hat allerdings nicht geklappt. Also die Wiederherstellung war nicht möglich..
Hilft wohl wirklich nur noch neuaufsetzen oder? :(

ah, das ist was anderes.
hier ist eine anleitung, wie du auf die systemwiederherstellung zugreifen kannst.
Wie Sie auf den Ordner "System Volume Information" zugreifen können

ansonsten ist bei backdoorbefall neuaufsetzen sicher die beste lösung.
wenn du doch eine bereinigung versuchen willst(das führt aber nicht zu einem wirklich vertrauenswürdigen rechner):
dann lade dir hier
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
combofix auf den desktop herunter,
alle programme, guards, firewall etc. schliessen
combofix ausführen,
drücke die 1 und lass das programm durchlaufen.
währenddessen nichts am computer machen und dann
poste bitte das combofix-log combofix.txt

ah ok, bin in den ordner gekommen und hab die 2 dateien rausgenommen, umbenannt und mit virus total prüfen lassen.
folgendes ergebnis:

wie man sieht keine funde... komisch...

aber was mich dennoch wundert is, dass der systemwiederherstellungspunkt nicht funktioniert hat... gibts dafür ne erklärung außer dem backdoortrojaner? und wäre es überhaupt sinnvoll ne systemwiederherstellung zu versuchen?

und danke für die hilfe :) den combofix log post ich dann die tage evtl. muss nacher erstmal bis mittwoch fort.

du kannst von einem fehlalarm von zone alarm ausgehen,
also sollte auch combofix überflüssig sein.
bei einem wirklichen befall kann die systemwiederherstellung nicht helfen.
zu problemen mit der systemwiederherstellung kannst du dich auf den support-seiten von microsoft informieren:
Microsoft Help and Support