3 Schädlinge gefunden, Symptome aber noch da

[Schwob]

Servus,
ich habe hier grad ein Laptop zum reparieren, Grund ist Virenbefall. Gefunden hat Antivir bereits ein Dropper, ein Trojaner und ein JavaScript/HTML Virus.

Die Symptome treten jedoch nach wievor auf. Öffnet man zum Beispiel den Explorer/Arbeitsplatz kommt eine Meldung auf Englisch das der PC mit einem Trojaner befallen ist. Die Fehlermeldung sieht so aus:



Ebenso wenn man auf google.de geht kommt unter dem ersten Suchergebnis wieder eine Benachrichtung das der PC infiziert sei.

Hat jemand von euch eine Idee was das für ein Trojaner sein könnte?
Oder wo man ansetzen kann.

Gruß und Danke
Olli

 

[neocrypta]

Erstmal:

Die Fehlermeldung ist von diesem Virus, welcher dich zwingen möchte weiter Spyware zu laden.

Dann:
Wenn man noch was machen kann, wahrscheinlich nur von Linux und Co aus.
Steck ja keinen USB Stick ohne SChreibsperre rein...sonst haste den Müll zuhause auch

Programm@Windows wie üblich:
Spybot S&D

 

[Trackballfan]

Die beste Lösung in so einem Fall ist formatieren und neu insatllieren, ist der sicherste Weg. Alles andre ist nur flickschusterei, wer weiss welche dateien alle befallen sind.

 

[ITserVice]

Hat jemand von euch eine Idee was das für ein Trojaner sein könnte?
Oder wo man ansetzen kann.

hallo schwob,
könntest du mal ein HijackThis logfile posten, dann sieht man mal ob etwas mitstartet.

Grüße
Disturbed

 

[nur für sp3]

gibt es irgendeinen grund für euch alle warum ihr euch stundenlang mit solchen dingen beschäftigt statt einfach in einer viertel stunde windoff neu aufzuspielen?

wenn ja, würde mich der grund ehrlich gesagt interessieren

ist doch sowieso alles nur flickschusterei und du als fachmann ,und ich gehe davon aus das du das bist wenn du ein notebook "reparierst ",solltest das eigentlich wissen

sehe gerade den beitrag von goblin - schön gesehen

 

[Schwob]

Servus,
danke für eure Antworten.

Der USB Stick (U3) steckte schon 3min drin, hab eine Datei runterkopiert und sofort wieder rausgezogen, ich denke mal das der noch sauber ist.

HijackThis logfile

Wo find ich die?

gruß und vielen Dank
Olli

 

[Trackballfan]

gibt es irgendeinen grund für euch alle .........................................

Wen meinst Du mit alle?

 

[ITserVice]

http://www.hijackthis.de/de
am besten hier runterladen

 

[0815burner]

@nur für sp3:
Datenrettung, Lizenzaufbewahrung (Denke da an den Simatic Manager->quelle catastrophe!), oder einfach keine Lust nochmal Stundenlang plug-is, Programme und Updates zuinstallieren/ ziehen.

Achja, ich selber würde in diesem Fall aber auch die Planierraupe rausholen.


Edit: Ich denke nicht das der Stick noch sauber ist, würde ihn auf jeden Fall mal mit vorsicht geniesen!

 

[ITserVice]

puh.. wenn ich wegen solchen schen neu aufsetzen würde...
ich finde bei solchen Sachen zahlt es sich zumindest aus 30 Minuten arbeit zu investieren.
länger brauche ich meistens nicht.

 

[Flo89]

Der USB Stick (U3) steckte schon 3min drin, hab eine Datei runterkopiert und sofort wieder rausgezogen, ich denke mal das der noch sauber ist.

Wenn irgendwelche Malware sich auf dem Stick ausbreiten möchte, braucht die dazu keine drei Minuten. Sobald Windows einen neuen Wechseldatenträger erkennt, kopiert diese sich auch drauf (falls sie das tut).

Ich würde den Stick jedenfalls scannen, bevor du ihn wieder verwendest. Beim Einstecken die Shift-Taste gedrückt halten (unterdrückt den Autostart) sollte reichen, danach sofort scannen (mit Antiviren- und Antispywareprogramm).

 

[Schwob]

Servus,

ist doch sowieso alles nur flickschusterei und du als fachmann ,und ich gehe davon aus das du das bist wenn du ein notebook "reparierst ",solltest das eigentlich wissen

Ich würd mich zwar nicht als Fachmann bezeichnen, bewusst war mir das schon. Ich hab es halt erstmal so probiert, wusste ja im voraus nicht was für Viren das sind. Bei vielen Viren lässt man ein Virenscanner drüberlaufen, löscht die Datei die befallen ist und gut (wurde die befallene Datei benötigt meldet sich der PC schon).

Außerdem möcht ich mal sehn wer es schafft ein PC in 15min neu aufzusetzen :-D

Gruß
olli

 

[nur für sp3]

auch wenn der befall selber gelöscht wird,dann heißt das natürlich nur eins. das der scanner nichts mehr findet.

das heißt doch aber nicht das jetzt alles wieder in ordnung ist.
auch wenn dir das jetzt nicht hilft,ich kann wirklich nur jedem raten ,wenn system neu aufgesetzt und alle programme installiert dann image auf dvd oder andere hdd. natürlich mit einem richtigem programm ,acronis z.b
wenn banane krumm ,cafe holen und system ist wieder prima

das daten nicht auf die gleiche platte gehören und sowieso tausendmal redundant gespeichert werden ist wohl klar

 

[ITserVice]

stimme zu, mit einem image ist das system in weniger als 15 minuten neu aufgesetzt.
trotzdem versuche ich es lieber vorher, das problem ohne neu aufzusetzen zu lösen.
bei verschiedenen programmen gibt es täglich updates, jedesmal danach ein neues image zu machen ist ein bisschen aufwändig.

 

[nur für sp3]

da kommst du auch noch hin

aber abgesehen davon,ob du es glaubst oder nicht.ein image darf man auch öfter machen

 

[ITserVice]

also ich denke da wird sich nichts für mich ändern...
sonst gibts auch unzufriedene kunden, die sich eigentlich drauf verlassen das datenbanken 24 stunden erreichbar sind.. mit linux und solaris gibts zwar weniger virus probleme, trotzdem setzen manche leute (teilweise auch nicht anders möglich) auf microsoft systeme (ich zum beispiel).

 

[nur für sp3]

das ist mir zu hoch
abgeshen davon das server keine viren probleme haben sollten,allenfalls in ausnahmen,sprechen wir hier natürlich von der worstation zuhause. ich jedenfalls

was das aber wiederum mit der erreichbarkeit von datenbanken für irgendwelche kunden zu tun hat ist mir schleierhaft.

wir sind hier immer noch ,wenn auch auf abwegen, bei dem threadsteller

 

[ITserVice]

ich sag nur:
wenn man weiß wo man suchen muss, sollte kein virus zum problem werden.
also hijackthis log, und man kann weiter sehen, ohne das man neu aufsetzt.
das war doch das ziel des threaderstellers, oder?

Grüße

 

[nur für sp3]

ja is klar.

ich bin weg und dir Schwob wünsche ich viel erfolg