|
Plagegeister aller Art und deren Bekämpfung: ZombevirenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
05.04.2005, 08:03 | #1 |
| Zombeviren Guten Morgen miteinander. Ich habe ein richtig schönes problem am rechner meiner mutter und komm da irgendwie nicht weiter. sie hat ihren rechner erst nen halbes jahr und jetzt kackt der richtig rum. sie hat win xp mit service pack 1 drauf, zum sp2 insatllen bin ich nie gekommen das problem hat jetzt etwa vor einer woche angefangen damit, dass es probleme mit dem rpc-server gab. da ich keine ahnung hatte wie ich das lösen könnte, hab ich den rechner formatiert, windos neu rauf gemacht und alles nötige installiert auch avg-vierenscanner. der hat mir dann auch gleich nen virus angezeigt: backdoor.sdbot.145.a denk ich mir ok, scheiß drauf, machen wirs halt auf die harte tur, nochmal formatiert, war ja grad so schön dabei. war vielleicht nen bischen übertrieben und vielleicht auch das problem. als ich jetzt windows wieder drauf hatte, hab ich als erstes avg installiert und siehe da wieder ein virus, allerdings diesmal eine andere version: backdoor.sdbot 150.yi zu dem zeitpunkt war das internetkabel allerdings nicht angeschlossen und demzufolge auch keine verbindung da. dann hab ich mal mit meinem lapop gesucht wie ich das ding runter kriege und hab da auch schnell was gefunden und das ding entfernt. jetzt ging es allerdings los. ich dachte ja, jetzt ist alles sauber, installier die internetverbindung, update avg, alles super, plötzlich kommt die meldung es gäbe: backdoor.sdbot.113.am, ihr könnt euch vielleicht meine entrüstung vorstellen. irgendwas stimmte da doch nicht. also hab ich 113.am so entfehrnt wie 150.yi und dachte jetzt geht alles. aber ne. seitdem kommen ununterbrochen neue viren rauf und ich komm nicht mehr hinterher was zu löschen: irc/backdoor.wootbot.5.ay agent.i proxy.21.x sdbot.165.k sdbot.141.q backdoor.flood trojanhorse dropper.small und langsam bin ich etwas verzweifelt, da ja anscheinend selbst die formatierung nicht wirklich was gebracht hat und jetzt auch plötzlich alles mögliche nicht mehr funktioniert. hijackthis starte nicht mehr, der taskmanager geht auch nicht, sämtliche updatedinger von allen anti-viren-progs gehen nicht mehr. ich hab mich daraufhin mit einem freund unterhalten, der sich etwas auskennt und der sagte, dass da vielleicht was im mbr sitzen würde. jetzt wollte ich halt nur wissen, ob das sein könnte und ob mir jemand helfen könnte, weil meine mutter nervt mich wegen dem teil schon extrem. danke schonmal im vorraus... |
05.04.2005, 08:09 | #2 |
| Zombeviren der backdoor wird nach dem foramtieren immer wieder kommen, wenn du dein windows nicht vorher abdichtest, browserlücken schliest!
__________________nach dem formatieren bei XP die interne XP firewall aktivieren, dann sofort Windows update machen...alle verfügbaren vorgweschlagenen sicherheitspatch downloaden/installieren. eventuell manches getrennt voneinander, nötige info erhaltest du beim windowsupdate download. ansonsten ist es ein endloses "spiel". |
05.04.2005, 08:35 | #3 |
| Bei Neuinstallation beachten: Noch besser und wirksamer als die Windows Firewall ist das Schließen der unbenötigten offenen Ports. Schau mal bei www.dingens.org nach, wie das geht.
__________________SP2 würde ich auf alle Fälle installieren. Allerdings gibt es bei einigen Rechner, die ungefähr 1/2 Jahr alt sind, Probleme mit dem Chipsatz (Rechner bleibt beim booten hängen). Dies haben die Hersteller inzwischen durch BIOS-Updates behoben. Also zuerst mal die Serviceseite vom Hersteller checken. Eine weiteres beliebtes Einfallstor für Schädlinge ist der Internet Explorer mit seinen zahlreichen Sicherheitslücken und seinen unsicheren Standardeinstellungen (z.B. ActiveX). Hier solltest du gleich Nägel mit Köpfen machen und Firefox installieren. Geändert von big_surfer (05.04.2005 um 09:02 Uhr) |
05.04.2005, 09:38 | #4 |
| Zombeviren also interessant war doch, dass die backdoor dinger drauf waren, bevor es eine internetverbindung gab. und ie wird sowieso nie benutzt, nur firefox... |
05.04.2005, 09:42 | #5 | |
| ZombevirenZitat:
wichtig ist/bleibt, das du bevor du ins internet klickst, die interne XP firewall aktivierst, dafür ist dieses feature ja gedacht. ansonsten auch die tips von big_surfer anschauen. edit: übrigens hört man von firefox schon öfters probleme, gestern aktuell wieder eine lücke! javascript! http://www.rokop-security.de/index.p...ndpost&p=87306 mit einem gut gesicherten IE und optimal eingestellten, kann man durchaus gut unterwegs sein. vertrauliche seiten - schieberegler auf mittel, datenschutz - mittelhoch. ebenso outlook/oulook express anständig konfigurieren! gegen ansurfen von porn/warez/crack-seiten etc. nutzt dir auch keine kette um den pc. bei zertifikatsabfragen klickt so mancher schnell auf OK ohne zu wissen wer der so vertrauliche anbieter ist - und schon ladet sich der dreck auf den rechner... Geändert von rock (05.04.2005 um 10:05 Uhr) |
05.04.2005, 11:56 | #6 |
| Zombeviren nein es war wie ich gesagt habe, avg hat ein virsu gemedet, bevor das netzwerkkabel im rechner drin gesteckt hat. es gab seit der formatierung beider partitionen keine internetverbindung. das ist halt mein problem, da ja demnach der virus doch noch drauf gewesen sein muss, und ich halt nicht weiß wo er sich verstecken könnte... |
05.04.2005, 13:33 | #7 |
| Zombeviren nochmal: wie hast du denn formatiert? hast du vorher die partition das XP darunter gelöscht oder eben nur drübergerödelt... wenn du vorher xp 'gelöscht' hast sollte NICHTS mehr wiederkehren ohne internet. |
05.04.2005, 14:52 | #8 | |
| ZombevirenZitat:
|
Themen zu Zombeviren |
formatierung, helfen, hijack, hijackthis, horse, internetverbindung, keine ahnung, keine verbindung, langsam, löschen, neu, neue, nicht mehr, problem, probleme, rechner, scan, service pack 1, sp2, super, taskmanager, update, verbindung, viren, virus, win, win xp, windows |