|
Plagegeister aller Art und deren Bekämpfung: HilfeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
20.03.2005, 21:40 | #16 | ||
Administrator, a.D. | HilfeZitat:
Zitat:
Eine Antwort von Dir steht noch aus. |
20.03.2005, 21:42 | #17 |
| Hilfe also naja manchmal noch i-net verbindungsprobs aber sonst passt eigentlich alles einmal wurde ein prog nicht gefunden das ich gerade runtergeladen habe.
__________________Das war bis jetzt alles. Ka wo ich den gefunden hab wo kann ich das nachschauen ? |
20.03.2005, 21:44 | #18 |
Administrator, a.D. | Hilfe Wenn er von AntiVir entdeckt wurde, dann kannst du im letzten Report nachsehen und den genauen Pfad des Dyfucas posten.
__________________
__________________ |
20.03.2005, 21:50 | #19 |
| Hilfe ich starte nochmal neu und geb dann gleich durch sobald sich der erst Dyfuca auffinden lässt weil ich hab vorhin schon nochmal gestartet und kann daher nicht mehr auf den scan zugreifen wo dyfuca gefunden wurde. Sobal es einen findet brech ich gleich ab und geb den Pfad durch. also es läuft jetzt seid einer stunde und hat noch nichts gefunden (vorher wruder dyfuca gleich am anfang gefunden)aber ich werd jetzt schlafne gehen da ich schon saumüde bin. Natürlich lass ich morgen ganz durchlaufen und poste das ergebniss dann auch gleich. Cu und danke nochmal. Geändert von Fred4 (20.03.2005 um 22:52 Uhr) |
21.03.2005, 17:54 | #20 |
| Hilfe uijoujuijui es hat gerade 8 Javasript viren gefunden ka was das ist sind die gefährlich ? Und so DR/Ist8bar wurden gefunden :-( Gestern Nacht ließ sich PC wieder nicht herunterfahren und och ein prob wenn ich ein programm downloade (bisher nur bei einem bestimmten prog) dann starte ich nach abschluss des downloads das setup installiere steht installation erfolgreich abgeschlossen wollen sie das programm nun öffnen ? ICh gehe auf ja dann kommt DIese datei konnte leider nicht gefunden werden. Das nächste mein Mozilla firefox spinnt manchmal irgentwie so schreibt er zB Die Startseit www.google.at konnte nciht angezeigt werden bitte überprüfen sie ihre angaben auf ihre richtigkeit schließe ich firefox und mach neu auf so geht es aufeinmal wieder oder wenn ich auf eine site wil steht link unten fertig aber die site hat sich nicht geöffnet will ich dann auf eine andere wieder das selbe muss ich firefox wieder schliesen dann geht es wieder. [FUND!] Enthält Signatur des Java-Scriptvirus JS/Small.AF WURDE GELÖSCHT! a573ae77[2].js [FUND!] Enthält Signatur des Java-Scriptvirus JS/Small.AF WURDE GELÖSCHT! a573ae77[3].js [FUND!] Enthält Signatur des Java-Scriptvirus JS/Small.AF WURDE GELÖSCHT! a573ae77[4].js [FUND!] Enthält Signatur des Java-Scriptvirus JS/Small.AF WURDE GELÖSCHT! a775ae76[1].js [FUND!] Enthält Signatur des Java-Scriptvirus JS/Small.AF WURDE GELÖSCHT! a775ae76[2].js [FUND!] Enthält Signatur des Java-Scriptvirus JS/Small.AF WURDE GELÖSCHT! a775ae76[3].js [FUND!] Enthält Signatur des Java-Scriptvirus JS/Small.AF WURDE GELÖSCHT! a775ae76[4].js [FUND!] Enthält Signatur des Java-Scriptvirus JS/Small.AF WURDE GELÖSCHT! prompt[1].html [FUND!] Ist das Trojanische Pferd TR/Dldr.IstBar.A WURDE GELÖSCHT! prompt[2].html [FUND!] Ist das Trojanische Pferd TR/Dldr.IstBar.A WURDE GELÖSCHT! prompt[3].html [FUND!] Ist das Trojanische Pferd TR/Dldr.IstBar.A WURDE GELÖSCHT! prompt[4].html [FUND!] Ist das Trojanische Pferd TR/Dldr.IstBar.A WURDE GELÖSCHT! prompt[5].html [FUND!] Ist das Trojanische Pferd TR/Dldr.IstBar.A [FUND!] Ist das Trojanische Pferd TR/Spy.Likesurf.1 WURDE GELÖSCHT! C:\Programme\SideFind\update sidefind.exe [FUND!] Ist das Trojanische Pferd TR/Dldr.IstBar.BB WURDE GELÖSCHT! das ist alels was gefunden wurde mit antivir ich würde gern den gesamten report posten da auch noch steht dateien sind fehlerhaft und der zugriff wurden vom Benutzer unterdrückt zB Die Datei enthält Signatur des PMS/JKill.A-Programmes und wurde vom Benutzer unterdrückt. und noch so sachen. Geändert von Fred4 (21.03.2005 um 18:37 Uhr) |
21.03.2005, 19:14 | #21 |
| Hilfe FUND!] Enthält Signatur des Java-Scriptvirus JS/Small.AF WURDE GELÖSCHT! a573ae77[2].js [FUND!] Enthält Signatur des Java-Scriptvirus JS/Small.AF WURDE GELÖSCHT! a573ae77[3].js [FUND!] Enthält Signatur des Java-Scriptvirus JS/Small.AF WURDE GELÖSCHT! a573ae77[4].js [FUND!] Enthält Signatur des Java-Scriptvirus JS/Small.AF WURDE GELÖSCHT! a775ae76[1].js [FUND!] Enthält Signatur des Java-Scriptvirus JS/Small.AF WURDE GELÖSCHT! a775ae76[2].js [FUND!] Enthält Signatur des Java-Scriptvirus JS/Small.AF WURDE GELÖSCHT! a775ae76[3].js [FUND!] Enthält Signatur des Java-Scriptvirus JS/Small.AF WURDE GELÖSCHT! a775ae76[4].js [FUND!] Enthält Signatur des Java-Scriptvirus JS/Small.AF WURDE GELÖSCHT! prompt[1].html [FUND!] Ist das Trojanische Pferd TR/Dldr.IstBar.A WURDE GELÖSCHT! prompt[2].html [FUND!] Ist das Trojanische Pferd TR/Dldr.IstBar.A WURDE GELÖSCHT! prompt[3].html [FUND!] Ist das Trojanische Pferd TR/Dldr.IstBar.A WURDE GELÖSCHT! prompt[4].html [FUND!] Ist das Trojanische Pferd TR/Dldr.IstBar.A WURDE GELÖSCHT! prompt[5].html [FUND!] Ist das Trojanische Pferd TR/Dldr.IstBar.A [FUND!] Ist das Trojanische Pferd TR/Spy.Likesurf.1 WURDE GELÖSCHT! C:\Programme\SideFind\update sidefind.exe [FUND!] Ist das Trojanische Pferd TR/Dldr.IstBar.BB WURDE GELÖSCHT! das ist alels was gefunden wurde mit antivir ich würde gern den gesamten report posten da auch noch steht dateien sind fehlerhaft und der zugriff wurden vom Benutzer unterdrückt zB Die Datei enthält Signatur des PMS/JKill.A-Programmes und wurde vom Benutzer unterdrückt. und noch so sachen. |
21.03.2005, 22:41 | #22 |
| Hilfe hallo noch ne frage ist ein Ping Mittelwert von 41 bei normaler i-net nutzung hoch oder niedrig wenn ich 800 down und 128 up habe. Weil ich glaube das die neuen viren den ping schonwieder in die höhe treiben. Übrigens der neue JSSmall da ich glaub der hat die TR/ISTBAr gleich dazugeholt. Ich hab mal was gelesen das ich den Cache oder so leeren muss damit ich die wegbekommen die seien eifnach zu entfernen aber dennoch rechtgefährlich zumindet der JSSmall da. Wie kann ihc Cache leeren und hilft das wirklich was ? Geändert von Fred4 (21.03.2005 um 22:55 Uhr) |
22.03.2005, 00:34 | #23 | |
| HilfeZitat:
Ich würde das System neu aufsetzen -> http://www.trojaner-board.de/showpos...28&postcount=2 |
22.03.2005, 16:26 | #24 |
| Hilfe hmmpf schonwieder neu aufsetzen ? Es muss doch auch eine andere möglichkleite geben oder ? Übrigens anscheinen ist Dyfuca gelsöscht der wurde nach neu aufsetzen einmal gefunden und gelöscht aber jetzt nicht mehr. |
22.03.2005, 16:34 | #25 |
| Hilfe Es ist und bleibt natürlich deine Entscheidung, aber du hast ja sicher gelesen, was der Trojaner kann bzw. macht, oder? |
22.03.2005, 19:44 | #26 |
| Hilfe naja ich verstehe darunter das: solange das javsript hier ist öffnet es irgentwas damit weitere Würmer und Trojaner reinkönnen. Es hat daher keinen sinn den cache zu leeren da das script bereits geöffnet hat und neue würmer dazugeholt hat. Wenn ich aber alles lösche müsste es ja wieder alles schliesen glaub ich. Nur es hat sich eh schon wieder erledigt ich hab schon wieder hunderte würmer und viren und alles ist verseucht. Obwohl ich zonealarm mozilla firefox und Antivir habe. |
22.03.2005, 19:56 | #27 |
| Hilfe ich hab noch kein escan gemacht und weiß nicht wie ich in den abgesicherten modus komm wenn ich XP hilfe aufgerufen hab und abgesicherter modus eingab stand nur ein satz da aber ich keine beschreibung wie ich ihn aktivieren kann. Naja beim Neuaufsetzen das ist so ich mach das nicht selber und weiß nciht was formatieren bedeutet ein freund hat das gemacht. Er hat sich mal alle meine festplattenabteilungen angekuckt und sagte das auf einer nur ein paar kb gespeichert sind und dort sicher keine würmer sind und auf einer 1.6 GB da waren lauter Backups gespeichert da sagte er ne normal sind alle viren auf C da dort windows sitzt. Er machte mir das angebot alles zu löschen nur sagte er das er nich wüsste ob dann der PC noch geht weil wenn er gar alles löscht das er vieleeicht die Treiber auch mitlöscht und die auf der instalationsdisk nicht drauf sind daher sagte ich sicherheitshalber nur C. Dannach instalierte ich alles wieder und musste kurz mit ie ins i-net das erste was ich tat war zonealarm zu laden dann mozilla dann antivir. Ich wollte keien alten daten speichern da ich angst hatte das auf den alten progs vieleicht viren oben sind oder so daher entschloss ich mich alles zu löschen und alles neu runterzuladen. Und ich MUSS auf meinem PC admin sein da ich sonst einen Onlinedienst eines anderen gerätes welches im Netzwerk ist nicht verwenden kann das ist ne speziele sache so mit i-net freigabe usw.l |
22.03.2005, 20:08 | #28 | ||
Administrator, a.D. | HilfeZitat:
existiert. Zitat:
Es gibt zig Anleitungen, unter anderem meine, wie man ein System nach dem Neuaufsetzen abschottet. Warum führst du es dann nicht so aus?! |
22.03.2005, 20:22 | #29 |
| Hilfe um ehrlich zu sein hab ich mir die absicherung des systems nur kurz angekuckt bzw deinen thread durchgelesen nur das hat mich irgentwie abgeschreckt. Bzgl abgesicherter modus vor kurzem wusste ich nichtmal was das ist geschweige den das der existiert oder wie ich überhaupt das hilfemenü aufrufe. Ich wusste auch nicht was ein Logfile oder sonstwas ist. Und viele ausdrücke da komm ich nicht mit ich hab mit dem nie was zu tun ich bin so softuser oder so internet word und en paar andere progs noch aber systemsteuerung sp2 anderen funktionen des PC da hab ich 0 ahnung von. ich hab mir auch schon einige dinge über Viren durchgelesen und kenn mich jetzt halt etwas besser aus aber trotzdem noch grottenschlecht. Weil wenn ich was umstelle hab ich angst das der PC dann gar nicht mhehr geht daher lass ich das oftmal, ich hör immer wieder SP2 da gibts soviele probs mit zB. und system neu aufsetzen lies ich auch lieber einen anderen machen da ich angst hatte das ich was verhaue. Übrigens Google kann nicht mehr angezeigt werden (war meine startseite) |
22.03.2005, 20:35 | #30 | ||
Administrator, a.D. | Hilfe Abgesicherter Modus -> http://www.bsi.bund.de/av/texte/wiederher_xp.htm Zitat:
Zitat:
|
Themen zu Hilfe |
antivir, down, folge, helfen, herunterfahren, hohe, immer wieder, immer wieder da, keine ahnung, kompatibel, langsamer, mehrere, neu, neu starten, nicht mehr, nicht öffnen, online, programm, rechner, scan, spiele, starten, startet, system, tan, trojanische pferd, verseucht, viren, wieder weg, öffnen, öffnet |