|
Plagegeister aller Art und deren Bekämpfung: TR/DNSChanger.VJ.24Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
07.02.2012, 12:46 | #1 |
| TR/DNSChanger.VJ.24 Hallo und Danke schon mal im Voraus für eure Hilfe. Ich habe folgendes Problem: Ich hatte vor einigen Tagen das Problem das viele hatten, nämlich dieses "Windows ist wegen schadhafter Software gesperrt"-Problem, konnte dies aber relativ schnell mittels Malwarebyte's Antimalware beheben. Nun ploppt sber quasi alle 5 Minuten mein Avira auf mit der Meldung das in C:\windows\assembly\temp\U\80000032.@ (Verzeichnis ist natürlich unauffindbar) der Virus TR/DNSChanger.VJ.24 gefunden wurde. Die Antimalware findet allerdings nichts mehr. Google-Recherche hat nichts wirklich sinnvolles ergeben, zum einen da ich nur Einträge zu einem TR/DNSChanger.VJ.2 und nicht mit der Endung 24 finde und 99% davon in Englisch sind, worin ich nicht gerade DIE Kanone bin. Ich bitte um Hilfe, bin langsam am verzweifeln. |
07.02.2012, 13:42 | #2 | |||
/// Winkelfunktion /// TB-Süch-Tiger™ | TR/DNSChanger.VJ.24Zitat:
Zitat:
Ich würde dir erstmal für den Fall der Fälle eine Datensicherung empfehlen und dich darauf vorzubereiten, eine komplette Neuinstallation von Windows durchzuführen, den ZA kann man nämlich nicht immer per Bereinigung entfernen! Zum Thema Datensicherung von infizierten Systemen; mach das über ne Live-CD wie Knoppix, Ubuntu (zweiter Link in meiner Signatur) oder über PartedMagic. Grund: Bei einem Live-System sind keine Schädlinge des infizierten Windows-Systems aktiv, damit ist dann auch eine negative Beeinflussung des Backups durch Schädlinge ausgeschlossen. Du brauchst natürlich auch ein Sicherungsmedium, am besten dürfte eine externe Platte sein. Sofern du nicht allzuviel sichern musst, kann auch ein USB-Stick ausreichen. Hier eine kurze Anleitung zu PartedMagic, funktioniert prinzipell so aber fast genauso mit allen anderen Live-Systemen auch. 1. Lade Dir das ISO-Image von PartedMagic herunter, müssten ca. 180 MB sein 2. Brenn es per Imagebrennfunktion auf CD, geht zB mit ImgBurn unter Windows 3. Boote von der gebrannten CD, im Bootmenü von Option 1 starten und warten bis der Linux-Desktop oben ist 4. Du müsstest ein Symbol "Mount Devices" finden, das doppelklicken 5. Mounte die Partitionen wo Windows installiert ist, meistens isses /dev/sda1 und natürlich noch etwaige andere Partitionen, wo noch Daten liegen und die gesichert werden müssen - natürlich auch die der externen Platte (du bekommmst nur Lese- und Schreibzugriffe auf die Dateisysteme, wenn diese gemountet sind) 6. Kopiere die Daten der internen Platte auf die externe Platte - kopiere nur persönliche Dateien, Musik, Videos, etc. auf die Backupplatte, KEINE ausführbaren Dateien wie Programme/Spiele/Setups!! 7. Wenn fertig, starte den Rechner neu, schalte die ext. Platte ab und boote von der Windows-DVD zur Neuinstallation (Anleitung beachten) Wenn du dir sicher bist, dass du auch Daten unter Linux gesichert hast, führst du mal Combofix aus: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie Zitat:
__________________ |
Themen zu TR/DNSChanger.VJ.24 |
5 minuten, antimalware, auffindbar, avira, c:\windows, einträge, englisch, folge, folgendes, gesperrt, langsam, meldung, minute, minuten, natürlich, nichts, problem, relativ, schnell, software, temp, unauffindbar, verzeichnis, virus, windows, wirklich |