Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte um Hilfe. "TR/Spy.gen"

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 03.11.2010, 17:39   #16
markusg
/// Malware-holic
 
Bitte um Hilfe. "TR/Spy.gen" - Standard

Bitte um Hilfe. "TR/Spy.gen"



diese teile verbreiten sich meist über internet seiten oder illegale downloads. natürlich kannst du, um sicher zu gehen nur daten wie texte und bilder sichern, ich denke aber das, so lange du aus vertrauenswürdigen quellen geladen hast, die gefahr gering ist.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 03.11.2010, 17:47   #17
nasuper123
 
Bitte um Hilfe. "TR/Spy.gen" - Standard

Bitte um Hilfe. "TR/Spy.gen"



Ich würde es bevorzugen Bilder, Musik und vielleicht die für mich wichtigen programme wie z.b. Teamspeak3, ICQ, Photoscape, iTunes, WinRar und OpenOffice zu behalten. Der rest kann weg und würde mich wohl auch nicht stören wenn der ganze krempel weg ist :-D
__________________


Alt 03.11.2010, 17:49   #18
markusg
/// Malware-holic
 
Bitte um Hilfe. "TR/Spy.gen" - Standard

Bitte um Hilfe. "TR/Spy.gen"



na winrar etc kann man doch einfach neu downloaden.
man kann programme nicht sichern, die müssen dann schon neu instaliert werden.
dann bräuchtest du nur musik etc sichern
__________________
__________________

Alt 03.11.2010, 17:51   #19
nasuper123
 
Bitte um Hilfe. "TR/Spy.gen" - Standard

Bitte um Hilfe. "TR/Spy.gen"



Ok, also sollte ich "nur" Musik, Bilder, Videos und Dokumente auf meiner externen Festplatte sichern?

Alt 03.11.2010, 17:54   #20
markusg
/// Malware-holic
 
Bitte um Hilfe. "TR/Spy.gen" - Standard

Bitte um Hilfe. "TR/Spy.gen"



ja und wenn du unbedingt brauchst, programm setups. aber kann man ja im prinzip alles downloaden.

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 03.11.2010, 17:58   #21
nasuper123
 
Bitte um Hilfe. "TR/Spy.gen" - Standard

Bitte um Hilfe. "TR/Spy.gen"



ok dankeschön. bin grad schon fleißig am zusammensuchen.

weißt du denn jetzt eigentlich, wann ich mir die stealer zugezogen habe? würde mich irgendwie interessieren.

kannst du mir dann bitte behilflich sein bei den nächsten schritten die ich zu tun habe?

Alt 03.11.2010, 18:09   #22
markusg
/// Malware-holic
 
Bitte um Hilfe. "TR/Spy.gen" - Standard

Bitte um Hilfe. "TR/Spy.gen"



ich kann dir nicht sagen, wann das passiert ist.

formatiere den pc, danach windows instalieren, dann evtl. vorhandene treiber cd nutzen.

dann windows update seite besuchen. instaliere den internet explorer 8, das servicepack2 und alle sonstigen wichtigen updates.
schaue unter einstellungen, das automatische updates aktiev sind und instaliert werden.
du solltest nur noch als eingeschrenkter nutzer arbeiten , das admin konto ist nur für instalationen gedacht.
klicke start, tippe unter suchen (ausführen) systemsteuerung. wähle dort Benutzerkonten hinzufügen/entfernen.
wähle "neues konto erstellen"
Wähle standard benutzer.

die konten sollten mit einem passwort geschützt werden.
dazu auf konto endern klicken und passwörter vergeben.


Die folgenden konfigurationen als admin ausführen:
dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.


SEHOP aktivieren:
Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen
klicke auf "Feature automatisch aktivieren"
und folge den anweisungen

der firefox ist nicht mehr sonderlich sicher, er hatte einiges an lücken in den letzten monaten, ich würde auf opera umsteigen, falls dir der browser nicht zusagen sollte, gib bescheid, dann muss ich einige teile der anleitung anpassen.
Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen
mit diesem tool lässt sich ein werbeblocker laden
Opera AdBlock Configurator - Freeware - DE - Download.CHIP.eu
zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird:
Computerbase - Werbung blockieren

avira genauestens nach anleitung instalieren:
http://www.trojaner-board.de/54192-a...tellungen.html

du kannst unter konfiguration, guard, autostart, die haken raus nehmen.

um das surfen sicherer zu machen, würde ich Sandboxie empfehlen.
Download:
drop.io
(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn ihr das programm instaliert habt, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.

autorun deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport

Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt.
instaliere die folgenden update checker.
Secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren.

Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden.

regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Acronis True Image 2011 - Festplatten-Backup-Software, Datei-Backup und Disk Imaging, Wiederherstellung von Anwendungseinstellungen, Backup von Musik, Videos, Fotos und Outlook-Mails
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll.

instaliere nun alle weiteren benötigten programme.

jetzt nur noch im standard nutzer konto arbeiten und dort nur noch in der sandbox surfen, mit klick auf "sandboxed web browser"
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 03.11.2010, 18:24   #23
nasuper123
 
Bitte um Hilfe. "TR/Spy.gen" - Standard

Bitte um Hilfe. "TR/Spy.gen"



Oh makrus,

echt vielen dank für deine tolle hilfe!

Wusste nicht, dass es personen wie dich überhaupt noch gibt in dieser heutzutage meist egoistischen welt.

tolle beschreibung, aber sehr viel zu merken... wenn ich windows formatiert udn neu draufgespielt ahbe usw dann kann ich dieser beschreibung heirsicher folgen oder? oder soll ich sie seperat nebenher auf auf einem anderen rechner anzeigen?

Alt 03.11.2010, 18:42   #24
markusg
/// Malware-holic
 
Bitte um Hilfe. "TR/Spy.gen" - Standard

Bitte um Hilfe. "TR/Spy.gen"



wie du möchtest :-)
unsere seite ist trojaner frei :-)
kannst ja mal bescheid geben, ob alles geklappt hatt, bzw wenn es probleme gibt.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 03.11.2010, 18:55   #25
nasuper123
 
Bitte um Hilfe. "TR/Spy.gen" - Standard

Bitte um Hilfe. "TR/Spy.gen"



eine frage hätte ich noch.

wie formatiert man denn unter vista ?

Alt 03.11.2010, 19:06   #26
markusg
/// Malware-holic
 
Bitte um Hilfe. "TR/Spy.gen" - Standard

Bitte um Hilfe. "TR/Spy.gen"



cd einlegen, starten und dann sollte der pc von der cd aus starten, dann den schritten folgen und zu erst formatiern und dann neu instalieren.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 03.11.2010, 20:05   #27
nasuper123
 
Bitte um Hilfe. "TR/Spy.gen" - Standard

Bitte um Hilfe. "TR/Spy.gen"



Das kopieren auf die festplatte ist bald fertig. Danach mache ich mich ans formatieren und neu isntallieren.
vielleicht bist du danach ja noch online, falls nicht wünsche ich noch eine nschönen abend und sage echt vielen vielen dank markus

Alt 03.11.2010, 20:33   #28
markusg
/// Malware-holic
 
Bitte um Hilfe. "TR/Spy.gen" - Standard

Bitte um Hilfe. "TR/Spy.gen"



auf jeden fall bin ich morgen online :-)
hier hab ich noch ne anleitung für den opera.

Opera Tutorial- Übersicht
den abschnitt passwort durchlesen, ein master passwort ist immer günstig. und die sicherheitseinstellungen übernehmen, dort auch den abschnitt über kookies lesen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 03.11.2010, 20:39   #29
nasuper123
 
Bitte um Hilfe. "TR/Spy.gen" - Standard

Bitte um Hilfe. "TR/Spy.gen"



markus ich brauche dich.

1. die cd startet nicht beim windows start, sondern erst wenn ich mich angemeldet hab vom arbeitsplatz aus.
2. steht dort wirklich nirgends formatieren-.- sondern nur installieren

Alt 03.11.2010, 20:44   #30
nasuper123
 
Bitte um Hilfe. "TR/Spy.gen" - Standard

Bitte um Hilfe. "TR/Spy.gen"



Achso ok hab es jetzt mal gegoogelt. da stand, dass wenn man auf installieren geht, der pc automatisch formatiert wird

Antwort

Themen zu Bitte um Hilfe. "TR/Spy.gen"
ad-aware, antivir, askbar, avira, bho, bonjour, cdburnerxp, converter, emsisoft, emsisoft anti-malware, firefox, frage, google, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, logfile, mozilla, mp3, object, plug-in, programm, rundll, security, security scan, skype.exe, software, stick, studio, system, vista, windows




Ähnliche Themen: Bitte um Hilfe. "TR/Spy.gen"


  1. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  2. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  3. OTL.txt ""sie haben sich mit einem windows-verschlüsselungs trojaner infiziert", ich bitte um hilfe.
    Log-Analyse und Auswertung - 10.06.2012 (3)
  4. AVG-Meldungen: "Exploit Blackhole Exploit KIT" und "Infected Virus found JD/Redir" - Bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 23.12.2011 (11)
  5. Trojaner "kazy.mekml.1" - brauche bitte Hilfe!!!
    Plagegeister aller Art und deren Bekämpfung - 02.05.2011 (17)
  6. Bitte um Hilfe! Kann "unsichtbare" Prozesse nicht beenden.
    Log-Analyse und Auswertung - 13.04.2010 (9)
  7. "TR/Dropper.Gen" wütet im "Eigene Dateien"-Ordner, Hijackthis bitte auswerten!
    Log-Analyse und Auswertung - 10.09.2009 (9)
  8. Wurde Trojaner "erweiterung.exe" entfernt? Bitte um Hilfe!
    Log-Analyse und Auswertung - 23.10.2008 (1)
  9. "Adware.Virtumonde"/"Downloader.MisleadApp"/"TR/VB.agt.4"/"NewDotNet.A.1350"/"Fakerec
    Plagegeister aller Art und deren Bekämpfung - 22.08.2008 (6)
  10. TR/Dropper.Gen und diverse andere "Schädlinge" ? Bitte um Hilfe !
    Plagegeister aller Art und deren Bekämpfung - 10.08.2008 (1)
  11. BITTE HILFE! "Your system could become unstable" und weitere komische Nachrichten!!!
    Mülltonne - 26.01.2008 (1)
  12. Bitte um Hilfe - "System Alert Popup" - HJT-Log inkl.
    Log-Analyse und Auswertung - 04.02.2007 (1)
  13. Bitte um Hilfe! Log-File....es geht "fast" nichts mehr
    Log-Analyse und Auswertung - 27.10.2006 (2)
  14. HILFE "Auto:Blank" und "Best of" machen mich fertig, hier mein Escan!!
    Log-Analyse und Auswertung - 09.04.2005 (5)
  15. Brauche dringend Hilfe bitte "TR/Dldr.Dyfuca.DB"
    Plagegeister aller Art und deren Bekämpfung - 16.03.2005 (3)
  16. Hilfe bei "Cydoor" - ändert Startseite in "blank" ab. Bitte um Hilfe
    Log-Analyse und Auswertung - 04.02.2005 (6)
  17. "I-Worm NetSky" auf meinem Rechner, Bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 13.10.2004 (1)

Zum Thema Bitte um Hilfe. "TR/Spy.gen" - diese teile verbreiten sich meist über internet seiten oder illegale downloads. natürlich kannst du, um sicher zu gehen nur daten wie texte und bilder sichern, ich denke aber das, so - Bitte um Hilfe. "TR/Spy.gen"...
Archiv
Du betrachtest: Bitte um Hilfe. "TR/Spy.gen" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.