Tach Leute,

ich bräuchte mal Eure Experten-Meinung. Auf meinem PC läuft Windows XP.

Nach einem Scan von TrendMicro (HouseCall) wurden folgende Schädlinge gefunden:

adware_memwatcher
tspy_dumador
tspy_agent.tq
tspy_cimuz

Ich konnte sie anschließend durch HouseCall alle automatisch entfernen. Ein erneuter Scan findet nichts mehr und auch Scans mit Avira AntiVir, Ad-aware personal, a-squared free finden nichts mehr.
PC läuft tadellos.

Ich habe schon die Empfehlungen gelesen, dass ein einmal kompromittiertes System am besten neu aufgesetzt werden sollte. Allerdings würde das in meinem Fall einige Tage Arbeit bedeuten, da ich eine Unmenge Programme auf dem PC installiert habe (mit den jeweiligen Einstellungen) und davor graut es mir schon, das alle wieder neu zu machen....

Vor allem stellt sich mir die Frage: wenn ich mir nach einiger Zeit wieder neue Schädlinge einfange... ich kann doch nicht ständig das System neu aufsetzen.

Ich dachte, ich hätte Sicherheitsmaßnahmen ergriffen, damit mir das nicht passiert (SP 2 für XP, alle Patches und regelmäßige Sicherheitsupdates, ZoneAlarm, AntiVir, UnPnP etc.) Offensichtlich war das zu wenig....

Oder kann ich davon ausgehen, dass die Schädlinge nach dem Entfernen durch HouseCall weg sind, da die Scanner nichts mehr finden?
Auch eine Auswertung des HiJackThis log-files ergibt nichts Verdächtiges.

Wäre Euch für Tipps sehr dankbar.

Der Flaabes

Hallo,
gib deine gefundenen Schädlinge mal in Google ein.Steht bei den Erklärungen was von Backdoortrojaner wirst du um ein Neuaufsetzen nicht herumkommen.
Hier noch eine Seite die sich mit der Konfiguration bzw.den verschiedenen Möglichkeiten zu Windows befasst.Klick dich da mal durch und handle entsprechend.
http://www.heise.de/security/dienste/browsercheck/
Irrlicht

Hi,

der Tspy_Cimuz heißt bei Symantec BackDoor-CLK.dll, und
der Tspy_Dumador hat bei MCAfee und anderen auch den Zusatz BackDoor.

Sieht also schlecht aus, oder?

Zu dem neu Aufsetzen des Systems hätte ich noch eine Frage: Ich muss meine Daten (z.B. Word-Dokumente, Bilder, MP3 etc) vorher sichern. Besteht durch das Zurückspielen wieder die Gefahr einer Infektion?

Und wie kann ich mich künftig schützen? Ich habe keine Lust im Halbjahresrhythmus mein System neu aufzusetzen.

Danke schon mal!!!

Flaabes

Hallo,
Backdoor`s kommen nicht über Nacht auf den PC geflogen ....Deine "Mithilfe" ist in jedem Fall erforderlich,denn du hast den Backdoor installiert bzw.ausgeführt.Das heißt, das dich kein "Subadubba-Programm" vor deiner eigenen Dummheit schützen kann.Abhilfe schafft nur ein beruhigter "Klickfinger" und Hirn.
Desweiteren hast du meinen Link nicht angesehen,denn darin sind Sicherungsmaßnahmen aufgeführt.
Unter "Anleitungen,FAQ,Links" findest du den Thread zum Thema "Neuaufsetzen",arbeite das durch und beachte insbesondere den Teil ,bei dem es um "vor dem ersten Gang ins Internet" geht.
Irrlicht

http://www.trojaner-board.de/showthread.php?t=12154

Ansonsten ist nur ein gutes Programm zu empfehlen, was deine Prozess Aktivitäten überwacht.

Hallo,
auch für "TRYTOHELPYOU" sollte nach diesem Post.......dieser Link zur besonderen Beachtung sein !!
http://brain.yubb.de/

und das regelmäßige Updaten nicht vergessen.....
Irrlicht