Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Virenverseuchter Rechner, Avira funktioniert nicht mehr, Programme können nur noch im Safe mode gestartet werden (https://www.trojaner-board.de/180270-virenverseuchter-rechner-avira-funktioniert-mehr-programme-nur-noch-safe-mode-gestartet.html)

deeprybka 17.07.2016 14:33

Schützen tut ein vernünftiges Antivirusprogramm. Bei willentlichem Download und Ausführung aber auch nicht wirklich. Bin nur mit dem Handy da, kann retrospektiv daher keine weiteren Angaben zur Ursache machen. Jedenfalls ist es ein Fileinfector.
https://www.f-secure.com/v-descs/wor...abezat_b.shtml

i_needhelp 19.07.2016 21:12

Wieso willentliches Ausführen? Dass das aus dem frst war, is klar, aber woran sieht man das Ausführen??:confused:
Aber danke, jetzt weiss ich dass Pharaos, egal ob mit z oder ohne, nicht gut sind... Und Tazelama oder so auch nicht. Aber wieso Fileinfector, das macht doch jeder Virus, oder?
Der link aus dem vorherigen Beitrag bringt nen 404 error serverseitig.

deeprybka 19.07.2016 21:28

1. Der Link geht
2. Wenn das im Download-Ordner liegt, dann ist es nicht zufällig da.
3. Virus ist ein Hyperonym, Fileinfector präzisiert das schon eher.

i_needhelp 21.07.2016 19:35

OK. Frage: ich finde in den Prozessen eine csrss.exe. Ist das ein Virus oder ok?

Ansonsten sage ich danke! :dankeschoen:

deeprybka 22.07.2016 18:22

Zitat:

Zitat von i_needhelp (Beitrag 1599758)
OK. Frage: ich finde in den Prozessen eine csrss.exe. Ist das ein Virus oder ok?

Damit wir nicht alle Prozesse durchgehen müssen und Du das in Zukunft auch selber überprüfen kannst, ein kleines Tool:

Downloade Dirhttp://deeprybka.trojaner-board.de/b...ns/proe1tb.pngProcess Explorer auf Deinen Desktop und entpacke die zip-Datei.
  • Rechtsklick auf das Icon und als Administrator starten.
  • Akzeptiere die Lizenzbedingungen.
  • Klicke auf Options und aktiviere "check for virustotal.com".
  • Bestätige die Nutzungsbedingungen und warte auf die Resultate. Sollte ein aktiver Malwareprozess laufen, sollte er beim virustotal-Scan eindeutig auffallen. D.h. das ein oder andere Antivirusprogramm bringt gern Fehlalarme. :)


Zitat:

Zitat von i_needhelp (Beitrag 1599758)
Ansonsten sage ich danke! :dankeschoen:

Nichts zu danken. :)

i_needhelp 23.07.2016 12:59

Passt. Danke!!!!!!!


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:28 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131