jezz geht wohl die seuche mit dem schlingel um....

Ich versteh nur nicht, woher ich diesen Virus habe.

Habe nichts installiert, keine bösen Sachen "angeklickt" und mein AntiVir sowie Windows und Internet Explorer immer auf dem aktuellen Stand. Mache auch immer brav Malwarescan usw.

Wie kann ich mich vor diesem Virus schützen (habe noch einen 2. PC der noch nichts abbekommen hat).

Hoffe es kann mir da jemand helfen!

falls es dich tröstet (wohl eher nich ), ich stehe vor demselben rätsel. war die ganze zeit online, hab aber nix gemacht, außer an meiner facharbeit geschrieben, wollte dann was googlen und bums hat sich der IE aufgehängt und AV hat mir die meldung angezeigt......
ich hab auch ne email an AV mit den infizierten dateien geschickt. hab bis jezz aber noch keine antwort

Siehste genauso ging es mir auch, jetzt habe ich noch einen 2. Rechner im Netzwerk und traue mich nicht mehr diesen anzumachen (bzw. ins Internet zu gehen) weil ich den nicht auch noch infizieren möchte.

Und wie es aussieht, ist es kaum möglich das Problem zu lösen ohne alles komplett neu zu machen :-( Und das wird eine große Arbeit für mich!

Hallo,
klingt interessant. Nur mal so vorneweg, wahrscheinlich werdet ihr alle um ein Neuaufsetzen nicht herum kommen.
Ist euer System auf dem neusten Patchstand?
Habt ihr irgendwelche Software aus unseriösen Quellen installiert (P2P, Crackseiten, Videocodecs...)?
@Anna200985
Du kannst schonmal damit anfangen weil du noch zusätzlich zu der Malware ein Rootkit auf dem Rechner hast das sich nicht ohne weiteres beseitigen läßt, eine Anleitung wie du dabei und bei der anschließenden Absicherung vorgehen solltest hier.

Grüße Wildone

Zitat von Wildone

Hallo,
klingt interessant. Nur mal so vorneweg, wahrscheinlich werdet ihr alle um ein Neuaufsetzen nicht herum kommen.
Ist euer System auf dem neusten Patchstand?
Habt ihr irgendwelche Software aus unseriösen Quellen installiert (P2P, Crackseiten, Videocodecs...)?
@Anna200985
Du kannst schonmal damit anfangen weil du noch zusätzlich zu der Malware ein Rootkit auf dem Rechner hast das sich nicht ohne weiteres beseitigen läßt, eine Anleitung wie du dabei und bei der anschließenden Absicherung vorgehen solltest hier.

Grüße Wildone

1.hab ich/haben wir dieses rootkit auch?
2.wie weit fasst du den patchstand?bezogen auf AntiVir und MS SP aktualisierungen?
3.ich habe nichts dergleichen in letzter zeit runtergeladen o.ä. ...das is ja genau der punkt, wo die sache ziemlich stinkt. kann sich so ein virus freibewegen?

Schließe mich da an, gerade den Laptop den es erwischt hat, ist nicht so häufig im Internet.
Patches sind alle auf dem aktuellsten Stand, daran kann es eigentlich nicht liegen.
Bin eh immer sehr vorsichtig bei solche Sachen und jetzt habe ich wieder so einen Dreck eingefangen und konnte nichts dagegen machen.

Versuche jetzt mal so ein Log zu machen und poste es dann in meinem anderen Beitrag!

Hallo,
zu 1.) Nein
zu 2.) Ich meine ausschließlich den Patchstand von Windows, sprich sind die Patches von März (immer jeder zweite Dienstag im Monat), bzw. alle weiteren die davor erschienen sind, installiert?
zu 3.) Netzwerkwürmer können sich frei bewegen, aber meines Wissens sind da die relevanten Lücken schon von SP2 gestopft. Wie geht ihr ins Internet, sitzt ihr hinter einem Router? Geht ihr mit dem IE ins Internet?


Grüße Wildone

2.) Ja Windows war bzw. ist auf dem aktuellsten Stand (Windows XP SP 2 mit allen verfügbaren Updates übers Internet)

3.) Ja ich nutze leider den Internet Explorer

Zitat von Wildone

Hallo,
zu 1.) Nein
zu 2.) Ich meine ausschließlich den Patchstand von Windows, sprich sind die Patches von März (immer jeder zweite Dienstag im Monat), bzw. alle weiteren die davor erschienen sind, installiert?
zu 3.) Netzwerkwürmer können sich frei bewegen, aber meines Wissens sind da die relevanten Lücken schon von SP2 gestopft. Wie geht ihr ins Internet, sitzt ihr hinter einem Router? Geht ihr mit dem IE ins Internet?


Grüße Wildone

1.)ergo, wir kommen u.U. um ein Neuaufsetzen herum?
2.)die aktualisierungen geschehen bei mir automatisch. ich werd aber gleich mal schauen, wie es darum bestellt ist
3.)IE und PPPoE

soeben beendetes windows update ergab fogendes:
Windows Genuine Advantage-Gültigkeitsprüfungstool

Hallo,
hmm, ist mir bisher ein Rätsel wie ihr den abbekommen habt. Vielleicht kann man mehr sagen wenn die Virenscanner auf die Dateien antworten. Hat jemand von euch die Datei auch an Sophos geschickt, die sind mit genaueren Beschreibungen immer besonders schnell.
Was das herumkommen um das Neuaufsetzen angeht mache ich euch da keine allzu großen Hoffnungen, auch bei Backdoors, das sind Programme zur Fernsteuerung eines Systems, ist ein Neuaufsetzen die einzig sinnvolle Maßnahme.


Grüße Wildone

So, habe in einem anderen Beitrag gerade mein HijackThis Log gepostet, ich hoffe man sieht daraus mehr.

Achja, der PC der nicht betroffen ist (zeigt keine Symptome, keine Datei mit Taskdir.*, kein Ausschlag von SpyBot) kann keine Windows Updates mehr machen. Vor gut 3-4 Tagen ging alles noch ohne Probleme, jetzt sagt er die benötigten Dateien sind nicht vorhanden. Wenn ich dann sage, er soll diese Dateien installieren, führt er es zwar aus aber danach kommt genau die selbe Fehlermeldung wieder.
Was kann dass denn jetzt sein? Ich verzweifle langsam :-(

Hallo,
bleib jetzt erstmal ruhig, du kannst jetzt sowieso nichts mehr machen. Sind die Updateprobleme bei dem befallenen Rechner oder bei dem anderen? Ist auch möglich das du download.windowsupdate.com erst in die vertrauenswürdigen seiten aufnehmen musst.
Ansonsten wird es wohl erst neue Erkenntnisse geben wenn sich die AV Hersteller melden.


Grüße Wildone

Das Updateproblem ist bei dem "vermeintlich sauberen" Rechner. Wollte mich nur noch mal versichern, dass die Updates von Windows auch wirklich aktuell sind und auf einmal ging es nicht mehr. Die Downloads haben bis jetzt immer funktioniert, habe seit dem letzten Update auch nichts geändert.
Naja den "sauberen" Rechner habe ich jetzt vom Netz genommen und alle Internetzugänge deaktiviert.

Warte jetzt erstmal bis ich Infos über mein HiJackThi Log von dem "verseuchten" Rechner bekomme. Muss jetzt den zuerst wieder "sauber" kriegen.
Danke für eure Hilfe, bin sehr froh das ich dieses Forum gefunden habe.

Hi Leute,

ich versteh bald gar nichts mehr...
Gestern zeigte mir AntiVir das Trojanische Pferd auf einmal nicht mehr an. Danach war auch die ganze Zeit Ruhe. Nach einem Neustart kam die Meldung einmal, dann hab ich überschreiben und löschen angeklickt und danach war wieder Ruhe. Heute morgen genauso. Das Ding ist also nach wie vor da, aber AntiVir meldet sich nur noch einmal.
Ich kann mir auch nicht vorstellen, woher ich diesen Mist habe. Das Problem ist natürlich, dass auch der Rest der Familie auf diesen Rechner Zugriff hat und ich weiß ja nicht, was die runterladen usw. *ggg*

Ich habe auch noch einen zweiten PC, der sich über WLan einwählt. Auf diesem Rechner (mein eigener) hatte ich noch nie nie nie irgendwelche Probleme oder Meldungen. Immer nur auf dem "Hauptrechner".

Vielleicht ne blöde Frage, aber: Kann sich so ein Virus durch das WLan auf den anderen Rechner übertragen ?? Ich habe nämlich keine Lust, da auch noch alles neu zu machen.

Ich poste euch jetzt mal die Antwort von v3sos@ahnlab.com

Hello!
I am Researcher, Hyung Jin, Cha at Security Response Center in AhnLab


AhnLab Security E-response Center has received your sample files and forwarded to the involved division
where the analysis will be conducted.

* Sample Code: E60323MA
(Please provide us with the sample code that enables us to assist you better.)

We will send the result of the analysis to your email after examining the files.

Detailed description on the sample we received is as follow.
================================================================================
* Sample Description

taskdir.exe - suspicious

================================================================================

* Reference

The V3 program is anti-virus software for scanning for malicious codes (Viruses, Worms, Trojans) and the SpyZero is anti-spyware software for scanning for spyware (adware)

Thank you.



Kann da einer was mit anfangen ? Ich versteh nur Bahnhof.
Ansonsten hat mir noch keiner geantwortet.