Habe mir obigen Virus eingefangen und bekomme ihn nicht mehr weg. Kann mir bitte jemand helfen ? Was genau ist das und wie bekommt man das wieder weg ?

welches betriebsystem?
wo wurde das ding gemeldet?
welchen virenscanner hast du? (antivir?)

Hi,

komisch. Nach der Meldung von AntiVir bin ich einfach auf löschen gegangen und weg war er plötzlich. Seitdem nix mehr von BDR/Prorat.19.i.2 gehört. Oder arbeitet der versteckt irgendwo ? Eigentlich müsste doch irgendeine Warnung kommen, oder ? Hab' auch schon alles im abgesicherten Modus laufen und überprüfen lassen: Nix. Auch nach der Sichtung mit HijackThis keine Veränderungen entdeckt.

Ich benutze Win2000 mit Firefox. Dazu AntiVir, ZoneAlarm, AdAware, SpywareBlaster und HijackThis.

Kann es sein, dass sich der Virus dank Firefox nicht einnisten kann ? Danke !

Hi hanseman

Kann es sein, dass sich der Virus dank Firefox nicht einnisten kann ?

der nimmt vor Firefox keine Rücksicht da er ja schon auf deiner Platte war oder noch ist. Übrigens ist das ein Backdoorvirus mit dem ist nicht zu spaßen. Scanne dein System mal mit escan. Halte Dich unbedingt an die Beschreibung.
Erstelle für den eScan einen neuen Ordner (=Verzeichnis)
"bases_x" auf "c:\". Lade den eScan runter, entpacke ihn mit einem Zip-Programm in diesen neuen Ordner. Beachte dazu die Anleitung . Update den eScan online (siehe Anleitung) und führe ihn offline im abgesicherten Modusaus(Haken setzen bei All Local Drives und All Scan Files). Der eScan braucht ca 1 Stunde. Die gefundenen Viren werden von hand
gelöscht. Wir geben am Forum Anleitung dazu.
--> Teile uns bitte mit: wieviel Viren auf Deinem Rechner gefunden wurden - das geht so:

Mittels Rechtsklick-> "Ziel speichern unter..." diese Datei
runterladen und ausführen. Dann einfach den Inhalt der c:\eScan_neu.txt hier posten. Funktioniert nur, wenn du eScan gemäß der Anleitung ausführst!
(Zitat: Haui45)

BDS/ProRat.19.i.2 ist kein gewöhnlicher Virus sondern ein backdoor Trojaner.

Soll heissen: Du hast dir eine Datei heruntergeladen/jemand hat dir eine Datei geschickt, welche der SERVER-Teil dieses Trojaners ist.
Sobald du diese Datei ausführst wird sie sich in deinen Autostarteinträgen verankern und jedes Mal wenn du Windows startest mitstarten.
Diese Datei wird auch eine "Information" schicken, das du sie ausgeführt hast und auf welcher IP du erreichbar bist.
Nun muss derjenige der die Information bekommt nur noch deine IP und gegebenenfalls das Passwort in den Clienten eingeben und schon kann er ALLES tun und lassen auf deinem PC was er will.

Server = Steuerbarer Teil eines (Backdoor)Trojaners
Client = Steuernder Teil eines (Backdoor)Trojaners

Ich würde dir auf jeden Fall empfehlen dein System neu zu installieren, falls die Datei aktiv war.

GreetZ Shady2k

//edit:
Mist da war jemand deutlich schneller ^^

Werde gleich mit escan scannen, muss aber vorher noch update.

Sobald du diese Datei ausführst wird sie sich in deinen Autostarteinträgen verankern und jedes Mal wenn du Windows startest mitstarten.

Hm, wie soll das funktionieren bzw. wie sollte diese Datei von mir gestartet werden ?

Habe bis jetzt (vor den scan mit escan) nix besonderes gefunden. Habe ein wneig gegoogelt und gelesen, das teilweise keine Updates der Antiviren-Programme möglich sind, Dateien wie "fsservice" usw. auf dem system sind, sich irgendwas in der Registry festgesetzt hat, der PC langsamer läuft, was auch immer. Bis jetzt habe ich allerdings nichts von dem bei mir gefunden oder bemerkt. Läuft alles normal und auch keine neuen Dateien oder so auf meinem System. Scheint als das bloße Löschen mit AntiVir bei der Meldung des Störenfrieds anscheinend ausgereicht hat. Aber naja, man sol lden Tag nicht vor dem Abend loben. Irgendwie bin ich etwas skeptisch, dass der sich so einfach hat vertreiben lassen.

Aber escan müsste doch auf jeden Fall was anzeigen, falls was auf meinem System ist oder ?

Hallo Hanseman,
mit ausführen ist im allgemeinen das doppelklicken auf eine ausführbare datei (.exe, .com, .bat, .pif, .cmd ...) gemeint.
Normalerweise sollte Escan schon was anzeigen, aber lasse zur sicherheit die Datei noch mal auf http://virusscan.jotti.org auf Viren prüfen und poste das Ergebnis hier.

Ok, da bin ich wieder.

Habe escan runtergelade, auf updates geprüft und im abgesicherten modus laufen lassen. Hat ca. 70 Minuten gedauert.

Ergebnis: 0

Keine Viren oder ähnliches. Habe zur Sicherheit auch noch mal AntiVir online laufen lassen.

Ergebnis: wieder 0

Auch HijackThis hat nichts Ungewöhnliches gefunden. Ansonsten auch keine neuen Dateien oder sonstige Beschwerden. PC läuft normal und sowohl AntiVir als auch escan ließen sich ohne Probleme updaten.

Es scheint so als ob ich nochmal mit einem blauen Auge davongekommen bin und das einfache Löschen mit AntiVir ausgereicht hat. Naja, an Passwörtern gibt's bei mir eh nicht allzu viel zu holen.

Danke für die Tipps von euch. Hat jemand schonmal Erfahrungen mit dem Backdoor-Virus gemacht ?

Zitat von hanseman

Hat jemand schonmal Erfahrungen mit dem Backdoor-Virus gemacht ?

Sicher. Schau Dich mal im Forum um, Stichwort RBot, SDBot, usw. Prorat taucht bestimmt auch in einigen Threads auf.

Die genaue Meldung von Antivir wäre interessant gewesen.

Gruß
Yopie

Hier mal was über Backdoor

möglich damit Du nochmal Glück hattest in welchem Ordner wurde denn der Virus gefunden schau mal im Log von Antivir nach. Das HJT kannst Du trotzdem mal posten

Also in welchem Verzeichnis der war oder ob er überhaupt schon auf dem PC war oder gerade zugreifen wollte weiß ich nicht. Ich habe ihn sofort online gelöscht als die Meldung von AntiVir kam. "BDS/Prorat.19.i.2" stand dort halt nur. Bin auf "Zugang verweigern und löschen" gegangen und seitdem wurde er nicht mehr gesehen.