Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   System verseucht durch sshnas.dll? (https://www.trojaner-board.de/81212-system-verseucht-sshnas-dll.html)

Goyellow 04.01.2010 12:05

System verseucht durch sshnas.dll?
 
Hallo zusammen und einen schönen Gruß an alle Foris,

vorgestern abend habe ich mit meinem Netbook gearbeitet. Hatte auch im Rahmen von Recherchen zu einem Thema bzgl. Frequenzgangaufnahmen diverse Seiten (welche alle seriös erschienen) besucht. Als Browser benutze ich Firefox.

Das Netbook ist via WLAN immer im Netz. Als ich dann einige Messungen durchführte, sah ich auf einmal diverse geöffnete Fenster des IE, welchen ich gar nicht nutze. Habe daraufhin den Rechner mittels Spybot gescannt. Spybot hat mir dann auch eine Trojanermeldung (DNA???) sowie diverse Malware - Meldungen angezeigt. Habe diese dann entfernen lassen von Spybot. Avast Virenscanner laufen lassen, der hat nichts gemeldet. Am nächsten Morgen habe ich den Rechner gestartet, Google aufgerufen, nach AVM gegoogelt, gefunden, angeklickt und wurde... umgeleitet auf eine völlig andere Seite. Habe dann den Firefox geupdatet auf 3.5.6. Neu gestartet. Wieder umgeleitet. Den nächsten Link angeklickt, da funktionierte es dann wie gewohnt. Einige Minuten später meldet sich Avast mit einer Virenwarnung (sshnas.dll). Den Habe ich versucht, zu löschen mittels Avast, der aber immer weiter Alarm schlug. Also in Quarantäne geschickt. Und dann gelöscht.
System mit Spybot und Avast gescannt, alles ok.

Beim googeln nach diesem Schädling habe ich dann viele Horrorszenarien gelesen. Die Fehlermeldung beim Starten des Systems mit Hinweis auf die fehlende .dll hatte ich nie. Trotz allem hat mich die Panik befallen und ich habe nach Sicherung der wichtigsten Dateien auf einem Stick (welche uU. auch korumpiert sein könnten) das System mittels der Recovery-Funktion neu aufgesetzt. Spybot, Avast, Malwarebyte signalisieren alles ok. Da ich aber durch die vielen Hinweise total verunsichert bin, nun die Frage ob das System wirklich "sauber" ist, da ja irgendwas durch das Selbststarten des IE nicht mehr so ganz eigenbestimmt ablief. Reicht das Neuaufsetzen mit der Recovery-Funktion? (Netbook verfügt leider nicht über ein DVD-LW!)

Danke für Eure Hilfe vorab...

Goyellow 04.01.2010 21:28

Hallo zusammen,
habe kurzerhand alles neu aufgesetzt, neu partitioniert, somit ist erst mal beim Netbook alles im Reinen. Wie sieht es jetzt mit externen Datenträgern aus? Habe zwei externe Platten, welche auch schon am Netbook hingen. Ob da eine Infektion bereits vorlag, kann ich nicht sagen.

Da das Netbook jetzt clean ist, wäre eine Möglichkeit, die Platten dranzuhängen und vm sauberen System aus zu scannen.
Auf einer der Platten befindet sich auch noch die Recovery-Kopie des Netbooks. Ansonsten fast ausnahmslos Fotos (jpgs) und Videos (mpg, avi, dv) sowie eine Platte mit meinen gerippten CDs im FLAC- und wav-Format.

Wie kann ich jetzt diese Dateien auf ihre Verwendbarkeit prüfen? Ist der o.g. Weg eine Möglichkeit?

Gruß und Dank vorab
Stefan


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:20 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129