![]() |
|
Plagegeister aller Art und deren Bekämpfung: Trojaner oder Virus?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() Trojaner oder Virus? Hallo. Ich bin neu hier und habe ein Problem: Erst einmal mein Betriebssystem: Microsoft Windows XP SP2. Ich habe gestern im Netz gesurft, und als ich eine Seite angeklickt habe, ist folgendes passiert: 1)der Internetexplorer hat sich geschlossen("IE hatte ein Problem und musste geschlossen werde")->bis dahin ganz normal, konnte aber deshalb nicht den link kopieren. 2)der Hintergrund veränder. Es ist ein Mix aus vielen bunten Vierecken 3)das Programm "Spyware Guard 2008", was ich nicht selber installiert habe hat sich geöffnet und mir einen Angriff mit einer Spyware gemeldet. Klickt man dann dort auf "Spyware löschen", öffnet sich eine Internetseite, die von selber innerhalb von 30 Sekunden angeblich das ganze System gecheckt hat, und einen Trojaner und eine Spyware gefunden hat. Um beide zu löschen muss man sich die Lizenz von "Spyware Guard 2008" kaufen. 4)"Der Task-Manager wurde durch den Administrator deaktiviert" wird angezeicht wenn man strg+alt+entf drückt. Dabei bin ich der Administrator und habe nichts deaktiviert. Die selbe Meldung kommt auch bei anderen Funktionen(hab vergessen wie sie heißt^^) 5)Spyware Guard 2008 öffnet sich ca. alle 5 Minuten und meldet: ->Infiltration alert Your computer was probably attecked from the Internet. This attack could steal your passwords and other private data, including files on hard disk drive ->Details Destination IP - 91.76.106.218 Attacked port - 1434 Source of attack - Agbot via WebDAV eploit ->Solution Do you want Spyware Guard 2008 to block attack ammediatly? Yes, block it now No Spyware Guard lässt sich auch nicht löschen. Der Task-Manager ist auch im Abgesichtern Modus in allen Konten(auch die mit Administratorrechten)gesperrt, außer dem "Administrator"-Konto, das im normalen Modus nicht angezeigt wird. Dort hab ich im Task-Manager gesehen, dass die Prozesse:-pctsTray.exe(kein Benutzer) -pctsSvc.exe( " " ) und pctsAuxs.exe( " " ) im Hintergrund laufen, die mir vorher noch nicht aufgefallen sind und beim Ausschalten kommt manchmal "Programm pctsTray.exe wird beendet". Jetzt mal die Berichte der Virenscanner: Ad-Aware: Familie: Win32.Trojan.Agent Kategorie: Malware TAI: 10 ->Unterkategorie der Malware: 1)Familie: File Kategorie: File:C:\WINDOWS\system32\wsc32x.exe 2)Familie:Registry entry Kategorie: Root:HKLM Path:SYSTEM\ControlSet001\Control\SafeBoot\Minimal\\ctl_w32.sys G DATA: 1)Status: Virenverdacht Virus: BehavesLike:Trojan.ShellObject Datei: olesys.dll Verzeichnis: C:\Dokumente und Einstellungen\All Users\Application Data\Microsoft\Internet Explorer 2)Status: Virus entfernt Virus: Backdoor.Hypigon.BV Datei:A0165880.exe Verzeichnis: C:\System Volume Information\_restore{966928C8-0BA9-49-BB0C67263B99}\PR191 3)Status: Datei in Quarantäneverschoben Virus: Application.Joke.Auloit.A Datei: A0182160.exe Verzeichnis: C:\System Volume Information\_restore{966928C8-0BA9-49-BB0C67263B99}\PR216 Ich weiß nich ob man sie einfach löschen kann, weil ich mich nicht getraut habe Dateien aus system32 zu löschen. Naja...das ist mein "kleines" Problem. Vllt kann mir ja jemand helfen. Danke schon einmal im Vorraus. MfG Eifler Jung PS: Sollte ein ähnliches Problem schoneinmal im Forum erwähnt worden sein, tut es mir leid, aber da mein IE dauern abstürzt und Firefox nicht lange aushält konnte ich die Suchfunktion nicht ausnutzen. Geändert von Eifler Jung (05.12.2008 um 21:24 Uhr) |
Themen zu Trojaner oder Virus? |
5 minuten, administrator, administratorrechte, application, computer, einstellungen, explorer, firefox, gesperrt, hard disk, lizenz, löschen, neu, nicht angezeigt, port, problem, programm, prozesse, registry, scan, sekunden, spyware, task-manager, trojaner, virus, virus?, von selber, windows, windows xp |