Hallo Trojaner Board User

Ich hab auch ein etwas größeres Problem mit einem Trojaner. Nachdem es sich vermutlich um Virtumonde.dll handelt, hielt ich es für angebracht in diesem Thread zu posten, da der vorhergehende User ja ein ähnliches Problem hatte.

Nun mal zu meinem Prob. : Ich musste gestern feststellen, dass mein email account nicht mehr funktionierte (pw falsch) was mich natürlich stutzig machte , da ich es nicht geändert hatte und es auch 100% richtig eingab.

Dabei dachte ich mir noch nichts, nahm es erstmal so hin. Als ich mich aber dann später mit dieser Email bei meinem Amazon konto einloggen wollte und auch an dieser Stelle wieder der login nicht funktionierte (pw falsch), dämmerte mir langsam, dass wohl jemand mein email konto und den über dieses Email konto laufenden Amazon Account gehackt hatte.

Ich rief sofort bei der support hotline an. Wie sich herausstellte, hatte tatsächlich jemand mein konto gehackt, die lieferadresse geändert und Ware im Wert von knapp 1500 Euro bestellt, die ich natürlich sofort stornieren ließ.

Mein konto habe ich vorerst sperren lassen aus sicherheitsgründen, Anzeige habe ich nach empfehlung des Amazon support´s auch erstattet.

Anschließend habe ich mit allen möglichen Virenscannern meinen Rechner abgesucht, da ich annahm dass ich einen Trojaner an Borad habe. Doch kein Scan war erfolgreich.

Nur bei Search & Destroy fiel mir auf, dass das prog. immer 2-3 min bei einer Datei names "Virtumonde.dll" festhing, anschließend aber ohne Anzeige eines Problems weiterlief. Gegooglet nach virtumonde.dll und auf dieses Forum und diesen Thread gestoßen.

Habe dann widerrum , die im 2ten post erwähnten schritte ausgeführt, und würde nun gerne wissen, ob mein rechner wieder sicher ist.

Wäre jemand hier so freundlich und würde mir dabei zur Hand gehen, da ich nicht der Größte Pc kenner bin.


MFG

Hallöle nochmal..

Hab' dir ja schon gepostet was zu tun ist..

HeyHo


jop, bin schon dabei .


Gäbe es keine andere einigermaßen sichere Variante ?


MFG


Le-ito

Gäbe es keine andere einigermaßen sichere Variante ?

Nein, das würde ich auf keinen Fall riskieren. Wenn der Hacker schon auf deinem Rechner war weiss man nie so genau was er dort alles verändert hatt um später wieder kommen zu können.

Naja, es wäre aber auch möglich, daß das Konto deswegen gehackt wurde, weil es einfach ein zu schwaches Paßwort war. Das System muß nicht unbedingt kompromittiert worden sein...die Frage ist nur wie wahrscheinlich das ist.

Ich würde da eher auf einen Keylogger tippen, aber das läßt sich nur nach weiteren Analysen näher bestimmen...

Hallo nochmal


Habe leider schon wieder ein neues Problem :


Meine beiden laufwerke wollen keine cd´s bzw DvD´s mehr lesen.

Sobald ich eine CD/DVD einlege, restarted der rechner oder versucht zu lesen
hört aber dann einfach damit auf.


Wie kann ich überprüfen ob meine beiden laufwerke noch intakt sind ?

Im gerätemanager steht das beide geräte betriebsberiet sind .....

(die beiden laufwerke wurden bloss einige zeit nicht genutzt, kann das sein dass beide auf einmal kaputt gehen?)


MFG

Le-ito

Wie kann ich überprüfen ob meine beiden laufwerke noch intakt sind ?

Du wolltest doch Windows eh neu installieren oder nicht.
Dann boote einfach von der Windows-CD. Läuft das Setup an und auch vernünftig durch, sollte das CDROM intakt sein.

Zitat von root24

Du wolltest doch Windows eh neu installieren oder nicht.
Dann boote einfach von der Windows-CD. Läuft das Setup an und auch vernünftig durch, sollte das CDROM intakt sein.

Möchte ich ja, aber er liest die BOOT CD ja nicht, sowie auch andere CD´s/DVD´s

...

Zitat von le-ito

Möchte ich ja, aber er liest die BOOT CD ja nicht, sowie auch andere CD´s/DVD´s

...

Du testest das doch unter Windows oder nicht?
Ich wollte nämlich ausschließen, daß Dein zerdaddeltes Windows da in die Quere kommt. Deswegen solltest Du davon BOOTEN und nicht unter Windows einlesen...

Also : Ich schalte den rechner aus lege die Boot cd ein, und versuche über Bootoptions von dem Laufwerk zu booten, wenn die boot cd in dem einem laufwerk ist passiert garnix, im anderen laufwerk restarted der rechner immer wieder....


sry wenn ich dich stresse, aber weiss da einfach nicht weiter

MFG


Le-ito

Okay. Ich dachte Du versuchst Du unter Windows was zu werkeln.
Der Defekt auf die Laufwerke könnte nahe liegen. Ich würde sie am besten einfach mal in einem anderen Rechner einbauen und dort ausprobieren, bzw. garantiert intakte Laufwerke (bzw. ein intaktes Laufwerk) in Deinen jetzigen Rechner mal testen.

Im BIOS werden die Laufwerke doch richtig erkannt oder?

ich habe noch 2 neue laufwerke hier, muss ich irgendwas beachten beim austausch ?

MFG leito
( ich schau mal im bios nach )

Zitat von le-ito

ich habe noch 2 neue laufwerke hier, muss ich irgendwas beachten beim austausch ?

MFG leito
( ich schau mal im bios nach )

Jo, auf die Master-/Slave-Konfig!

Zitat von root24

Jo, auf die Master-/Slave-Konfig!

ok, davon hab ich auch keine ahnung , kannst du mri das vllt auch noch erklären.


Im BIOS werden beide Laufwerke angezeigt !


MFG

Leito

Eine Blick ins Handbuch könnte nicht schaden...
Aber achte mal auf die Hinterseite eines Laufwerks. Links neben dem IDE-Interface (da wo das Flachbandkabel am Laufwerk angeschlossen wird) müsste ein Pin-Block sein. Zwei von denen sind mit einem Jumper überbrückt - merk Dir diese Konfig bei den beiden Laufwerken die jetzt dran sind und übertrage sie auf die neuen.

Naja, was heißt übertragen, wichtig ist, daß ein Laufwerk als Master und das andere als Slave gejumpert ist. Jedenfalls wenn beide optischen Laufwerk an einem Kabel (= an einem Kanal) hängen.