Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Virus oder X? Browser öffnet selbstständig (https://www.trojaner-board.de/82212-virus-x-browser-oeffnet-selbststaendig.html)

Asuhi 25.01.2010 21:44

Virus oder X? Browser öffnet selbstständig
 
Hallo,

ich habe GENAU das gleiche Problem was fatfang beschrieben hat. Ich habe mal den gesamten PC von Avira durchscannen lassen und er hat folgendes gefunden:

Is the TR/Agent.238080.J Trojan
source: C:\WINXP\system32\sshnas21.dll

Contains suspicious code GEN/PwdZIP
source: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WinFraudLoadedt.zip

Is the TR/Agent.238080.J Trojan
C:\WINXP\system32\sshnas21.dll

Also zwei mal das gleiche (?), naja, auf jeden Fall sind das die Dateien die sich in der Qarantäne befinden. Ich habe auch mal Spybot durchlaufen lassen, der hat auch was gefunden, weiss aber nicht mehr was.

Ich weiss, dass die einzige Lösung ein kompromitiertes System wieder sauber zu machen, ist es neu aufzusetzen. Werde ich auch machen, ABER ich bin jetzt grad in der Prüfungsphase meines Studiums deshalb, werde ich erst in drei Wochen dafür Zeit haben. Es sei denn Cosinus, du sagst mir, dass es ein sehr sehr sehr sehr gefährlicher Virus ist den ich da hab, richtige Angst habe ich vor Viren, die Kipos runterladen. Wäre dir für jeden Tip sehr dankbar!

Gruß
Asuhi

Edit:

dazugekommen bei Avira:

Is the TR/Sasfis.zzu.19 Trojan C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temporary Internet Files\Content.IE5\X4RULH5T\update4304[1].exe

Asuhi 26.01.2010 00:13

So cosinus,

ich habe alle Schritte des Threads, auf den du verlinkt hast, gefolgt und poste hiermit die geforderten Logfiles. Ich hoffe ich habe alles richtig gemacht. Meinen Namen in den Logfiles habe ich jetzt einfach durch ****** ersetzt. Ich hoffe es guckt sich jemand die Sachen an.

h**p://www.file-upload.net/download-2197202/Asuhi.rar.html

Vielen Dank schon mal im Voraus!


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:46 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131