ProRat19.I ... Hilfe
 

Hallo zusammen,

Ich habe meinen PC mit AntiVir PersonalEdition Classic v7 (aktuelle Update) nach Infiziertendateien gescannt und bei folgenden Dateien hat er Alarm geschlagen:

C:\Programme\AntiVir PersonalEdition Classic\avscan.exe
C:\WINDOWS\services.exe
C:\WINDOWS\system32\fservice.exe
C:\WINDOWS\system32\reginv.dll
C:\WINDOWS\system32\winkey.dll



So hat virusscan.jotti.org/de/ die Dateien ausgewertet:

Datei: avscan.exe
Von Allem - Keine Viren gefunden


Datei: services.exe
AntiVir - Backdoor-Server/Prorat.RC backdoor gefunden
ArcaVir - Trojan.Prorat.19.I gefunden
Avast - Win32:Prorat-S gefunden
AVG Antivirus - BackDoor.Prorat.2.BC gefunden
BitDefender - Backdoor.Prorat.19 gefunden
ClamAV - Trojan.Prorat.19-5 gefunden
Dr.Web - BackDoor.ProRat.19 gefunden
F-Prot Antivirus - W32/Prorat.AK@bd gefunden
Fortinet - W32/Prorat.I-tr gefunden
Kaspersky Anti-Virus - Backdoor.Win32.Prorat.19.i gefunden
NOD32 - Keine Viren gefunden
Norman Virus Control - W32/Prorat.BV gefunden
UNA - Backdoor.Prorat gefunden
VirusBuster - Backdoor.Prorat.AR1 gefunden
VBA32 - Backdoor.Win32.Prorat.19.i gefunden


Datei: fservice.exe
AntiVir - Backdoor-Server/Prorat.RC backdoor gefunden
ArcaVir - Trojan.Prorat.19.I gefunden
Avast - Keine Viren gefunden
AVG Antivirus - BackDoor.Prorat.2.BC gefunden
BitDefender - Backdoor.Prorat.19 gefunden
ClamAV - Trojan.Prorat.19-5 gefunden
Dr.Web - BackDoor.ProRat.19 gefunden
F-Prot Antivirus - W32/Prorat.AK@bd gefunden
Fortinet - W32/Prorat.I-tr gefunden
Kaspersky Anti-Virus - Backdoor.Win32.Prorat.19.i gefunden
NOD32 - Win32/Prorat.19 gefunden
Norman Virus Control - W32/Prorat.BV gefunden
UNA - Backdoor.Prorat gefunden
VirusBuster - Backdoor.Prorat.AR1 gefunden
VBA32 - Backdoor.Win32.Prorat.19.i gefunden



Datei: reginv.dll
AntiVir - Trojan/Drop.Agent.co.2 gefunden
ArcaVir - Trojan.Prorat.19.I gefunden
Avast - Win32:Trojan-gen. {Other} gefunden
AVG Antivirus - BackDoor.Generic.V gefunden
BitDefender - Backdoor.Prorat.19 gefunden
ClamAV - Keine Viren gefunden
Dr.Web - BackDoor.ProRat gefunden
F-Prot Antivirus - W32/Prorat.AK@pws gefunden
Fortinet - W32/Prorat.I-tr gefunden
Kaspersky Anti-Virus - Backdoor.Win32.Prorat.19.i gefunden
NOD32 - Win32/Prorat.19 gefunden
Norman Virus Control - W32/Prorat.IK gefunden
UNA - Backdoor.Prorat.19 gefunden
VirusBuster - Keine Viren gefunden
VBA32 - Backdoor.Win32.Prorat.19.i gefunden



Datei: winkey.dll
AntiVir - Backdoor-Server/Probat.bs.DLL2 backdoor gefunden
ArcaVir - Trojan.Prorat.19.I gefunden
Avast - Win32:Trojan-gen. {Other} gefunden
AVG Antivirus - BackDoor.Small.34.W gefunden
BitDefender - Backdoor.Prorat.X gefunden
ClamAV - Trojan.Prorat.19-12 gefunden
Dr.Web - BackDoor.ProRat.22 gefunden
F-Prot Antivirus - W32/Prorat.AK@pws gefunden
Fortinet - W32/Prorat.I-tr gefunden
Kaspersky Anti-Virus - Backdoor.Win32.Prorat.19.ah gefunden
NOD32 - Win32/Prorat.19 gefunden
Norman Virus Control - W32/Prorat.LZ gefunden
UNA - Backdoor.Prorat.19 gefunden
VirusBuster - Keine Viren gefunden
VBA32 - Backdoor.Win32.Prorat.19.i gefunden



Ich hoffe ihr könnt mir bei meinem Problem behilflich sein !!!

Hallo,

bei solch einem Befall kann man Dir nur zum Neuaufsetzten des Systems Raten. Beachte dazu die Anleitung zum Neuaufsetzen, die in meiner Signatur verlinkt ist.

http://www.mathematik.uni-marburg.de...c-removal.html
http://www.mathematik.uni-marburg.de...ompromise.html
http://en.wikipedia.org/wiki/Backdoor
http://de.wikipedia.org/wiki/Botnet
Botnetze

Datensicherung
http://www.trojaner-board.de/showpos...8&postcount=11

Gruß

Schrulli

:heulen:

kann man da etwa nix nut ?! ? Das Problem ist das ich einen drei Jahre alten Notebook habe und bei ihm ist der CDRom-Laufwerk nicht mehr im Takt und ich weis nicht ob meine Netzwerkkarte PXE-Fähigkeit besitzt (RIS-Instalation).


Übrigens ? danke für die schnelle Antwort!!!

Es wurden teils sehr wichtige Systemdateien infiziert!

Wie Schrulli schon sagt ist eine Neuinstallation die einzige Möglichkeit das System zu bereinigen.

Hallo,
da hat Markus leider recht. Hier dürfte es sehr schwierig sein, den Hebel zu finden.

Gruß

Schrulli