| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Crypt.FKM.Gen hat meinen PC befallen.Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
13.07.2008, 17:35
| #1 |
  |  TR/Crypt.FKM.Gen hat meinen PC befallen. Bitte komplettes Ergebnis der Analyse posten, sprich das, was die 32 AV gefunden haben  Zu der zweiten Datei, weißt du, wo sie sich befindet? |
|
13.07.2008, 18:56
| #2 | ||
 | TR/Crypt.FKM.Gen hat meinen PC befallen.Zitat:
Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 - - Win32/IRCBot.worm.variant AntiVir - - TR/Crypt.FKM.Gen Authentium - - W32/Ircbot.1!Generic Avast - - Win32:Rbot-ERZ AVG - - IRC/BackDoor.SdBot3.QLQ BitDefender - - GenPack:Generic.Sdbot.54A63E7A CAT-QuickHeal - - Backdoor.Rbot.cqi ClamAV - - Exploit.DCOM.Gen DrWeb - - BackDoor.IRC.Sdbot.1988 eSafe - - Win32.Rbot.cqi eTrust-Vet - - Win32/Rbot!generic Ewido - - Backdoor.Rbot.cqi F-Prot - - W32/Ircbot.1!Generic F-Secure - - Backdoor.Win32.Rbot.cqi Fortinet - - W32/RBot.IA!tr.bdr GData - - Backdoor.Win32.Rbot.cqi Ikarus - - Backdoor.Win32.Rbot.eiq Kaspersky - - Backdoor.Win32.Rbot.cqi McAfee - - W32/Sdbot.worm.gen.q Microsoft - - Backdoor:Win32/Rbot.gen NOD32v2 - - probably a variant of Win32/Rbot Norman - - W32/Spybot.BULT Panda - - W32/Sdbot.KYZ.worm Prevx1 - - Worm Rising - - Backdoor.SdBot.wkz Sophos - - Mal/IRCBot-B Sunbelt - - Backdoor.SDBot Symantec - - W32.Spybot.Worm TheHacker - - Backdoor/Rbot.cqi VBA32 - - Backdoor.Win32.Rbot.cqi VirusBuster - - Worm.RBot.Gen.21 Webwasher-Gateway - - Trojan.Crypt.FKM.Gen weitere Informationen MD5: f95893f180fd8fed16f27b13790382dd SHA1: 388443aab292ca176def3f813a4532239960cde9 SHA256: bedfcd6e5bcca4e4087658e91ec8f6d1b9f6875ee71608d67879246bcc59aac0 SHA512: 1044a659b0978b8089ec364e69c4560529cae73431d218cf6fac974b05cabce1e4b1f2177fee800ee9a2d12341967ad3d71349ec3fbabfcd4ea2d14c6b34d729 Zitat:
Danke nochmals! |
|
13.07.2008, 19:10
| #3 |
| | TR/Crypt.FKM.Gen hat meinen PC befallen. Sieht garnicht gut aus für dich, du hast einen aktiven Backdoor Server aus der Rbot/SDBot Familie, das heißt für dich:
__________________- alle Zugangsdaten und Passwörter von einem sauberen Rechner ändern - Konten wie ebay, PayPal und Online Banking sperren lassen - Dich mit deiner Bank in Verbindung setzen - Neuaufsetzen, genau nach der Anleitung Falls du noch Fragen, insbesondere der Infektion hast, kannst du sie gerne stellen. Zu der zweiten Datei, ich denke nicht, das diese zu MSN gehört, aber das erübrigt sich ja durch den Backdoor Server. mfg Edit: Nebenbei solltest du den Rechner physikalisch vom Netz trennen, da du kostenloses Mitglied in einem sog. Bot-Netz bist. |
|
14.07.2008, 19:18
| #4 |
| | TR/Crypt.FKM.Gen hat meinen PC befallen. na okay, wenn wirklich nichts anderes geht dann halt so :-/ Trotzdem Danke! |
|
14.07.2008, 20:38
| #5 |
| | TR/Crypt.FKM.Gen hat meinen PC befallen. Keine Ursache, die paar Stunden Arbeit sind sicher besser wie ein leeres Bankkonto  mfg
__________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen. |
|
| Themen zu TR/Crypt.FKM.Gen hat meinen PC befallen. |
| add-on, adobe, antivir, antivirus, avg, avira, bho, bonjour, computer, cs3, defender, explorer, helfen, hijack, hijackthis, immer wieder, internet, internet explorer, opera, photoshop, rundll, safer networking, scan, security, system, toolbars, trojaner, viren, vista, windows, windows defender, windows sidebar |
Hybrid-Darstellung
