|
Log-Analyse und Auswertung: Trojan:win32/tibs.ipWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
13.02.2012, 20:20 | #1 |
| Trojan:win32/tibs.ip Guten Abend, heute ist währrend einer Anwendung ploetzlich eine Art Fehlersystemtemtool- Analyseprogramm aufgepoppt, gefolgt von ca. 20 weiteren Pop-ups mit einer Fehlermeldung als Inhalt. Habe danach meinen PC neu gestartet und erhielt, abweichend von der Norm, einen schwarzen Hintergrund und als einziges Symbol den IE (auch im abgesicherten Modus). Danach zog ich als ersten mein Internetkabel. Habe dann Microsoft Essential Security laufen lassen und der fand dann oben beschrieben Trojaner, diesen dann geloescht. Als nächstes mit einem anderen Benutzerkonto einen Systemwiederholungspunkt aktiviert. Danach konnte ich dann endlich wieder auf meinen PC zugreifen. Bin dann hierher und habe die "Einstergerschritte" befolgt und freue mich, falls jemand die Zeit hat, sie gerne zu überprüfen. Kurzes Update (schreibe von meinem Laptop aus) nach der Systemwiederherstellung hat Microsoft Essential den gleichen Trojaner wieder entdeckt. Da stand auch ein Verzeichnis, wo er steckte, allerdings ging bis zum Absturz alles so schnell, das ich mir das Verzeichnis nicht merken konnte, lediglich etwas mit /app und /windows war dabei. Habe dann den Button "Quarantäne" gedrückt. Ergebnis: 20 Fehlermeldungen direkt hintereinander (aufeinander), System fährt runter und beim Neustart wieder der schwarze Bildschirm. (Wusste nicht ob das wichtig ist, irgentwo stand aber, man solle alles melden, auch wenn es noch so unwichtig ist). Danke fürs lesen. |
13.02.2012, 23:11 | #2 |
| Trojan:win32/tibs.ip Zweites Update:
__________________Habe auf anraten eines Freundes mithilfe eines USB-Sticks Stinger von chip.de geladen und es laufen lasse. Es fand auch promt eine Infektion: C:\ProgramData\~Rw6hNphmH4pB7tR und es wurde der "FakeAlert!grb" gefunden. (wurde gelöscht). |
14.02.2012, 22:22 | #3 |
| Trojan:win32/tibs.ip drittes Update:
__________________Der echtzeitscanner von Avira (da Kaspersky abgelaufen ist, dieses installiert) hat zugeschlagen. Gleich 2 Viren /trojaner gefunden: # 1.) C:\users\Admin\Appdata\Local\...\~!E60E.tmp Virus=> TR/Atras.Gen 2.) C:\users\Admin\Appdata\local\...\~tD1IG6sIxjdDw.exe Virus=>TR/crypt.Xpack.Gen3 lasse mal Avira im abgesichertem Virus nach mehr suchen. (möchten das Thema nicht pushen, sondern lediglich über den aktuellen stand informieren) MfG Stefan |
16.02.2012, 23:43 | #4 |
| Trojan:win32/tibs.ip viertes Update: das Programm Search&Destroy versucht(das hatte ich noch auf dem PC), da wurde Malware gefunden und repariert, leider habe ich vergessen, mir den Namen davon zu notieren. So langsam bin ich verzweifelt MFG Stefan |
Themen zu Trojan:win32/tibs.ip |
abgesicherten, andere, anderen, anwendung, benutzerkonto, essen, fehlermeldung, gestartet, guten, hintergrund, interne, konnte, laufen, microsoft, modus, neu, pop-ups, schwarze, security, symbol, troja, trojan, trojaner, win, überprüfen |