Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Trojaner über einen Link im Internet (https://www.trojaner-board.de/85063-trojaner-link-internet.html)

manu_el 18.04.2010 17:40

Trojaner über einen Link im Internet
 
Hallo,
habe im ICQ einen Link bekommen ,.darin stand : Schau dir mal das bild dan und dann ein link hinten dran,..ich habe draufgeklickt und es wurde ein Trojaner runtergeladen...mein antivir hat rausgefunden das er trojan.Codecpack.Gen4 heißt,...Was soll ich machen ?
wie bekomme ich ihn wieder weg ?
geht er weg wenn ich komplett das Betriebssystem neu installiere ?

Bitte um Antwort

Danke

hacki1942 18.04.2010 17:46

Probier ihn mit AntiVir was du da hasst zu entfernen.
Falls das nicht klappt..
dann würde ich sagen Installier Windows komplett neu.
Ich hab zwar keine Ahnung was der Macht aber sicherlich nichts Gutes.

Such den Trojaner mal also -> Suchen dann den Trojaner & Lade ihn auf VirusTotal hoch.
Eigentlich müsste bei Avira stehen wo er ist also C:\und so weiter.

-> Also VirusTotal.com -> Hochladen -> Anylisieren -> Und Poste mal alles was die Anderen Antiviren dazu sagen.

manu_el 18.04.2010 18:06

Also bis jetzt hab ich nur gemerkt dass er irg welche Internetseiten öffnet Z.B orte deine freunde oder so...ich hab ihn schon unter quarantäne aber er schikt nun diesen link trotzdem noch über mein icq immer weiter -,-,..ingesamt sind es 4 wird angezigt sie sind auf

C:\Users\Manuel\Appdata\Local\Temp\Sbf.exe
C:\Users\Manuel\Appdata\Local\Temp\Sbh.exe
C:\Users\Manuel\Appdata\Local\Temp\Sbg.exe
C:\Users\Manuel\Appdata\Local\Temp\sshnas.exe

es ist mir auch aufgefallen das der Laptop sehr langsam wurde so mit sachen öffnen oder Z.B in Spielen

hacki1942 30.04.2010 12:58

Lade mal alle funde auf VirusTotal hoch und poste den Link .

Adler-Wolf 01.05.2010 15:01

Les dir mal den Artikel durch !

Achtung ICQ-Virus: Schau Dir mal das Foto an - News - CHIP Online

Die wichtigsten Punkte :

Zitat:
Zitat:

Der Wurm verbreitet sich selbständig: Er versendet automatisch die gleiche Meldung samt Download-Link des Bildes an alle in der Messenger-Liste enthaltene Kontakte. Startet der Anwender die Bildschirmschoner-Datei, lädt der Wurm die eigentlichen Schädlinge nach
Und die Lösung
Zitat:
Zitat:

Ist der Schädling mit den oben genannten Datei-Merkmalen erst einmal auf dem System aktiv, ist eine Entfernung sehr schwierig .... das neue Einspielen des Betriebssystems erwägen.
Heißt Windows CD rauskramen und Neuinstallieren.
Du schädigst andere Menschen da du einem Wurm hast, also so schnell wie möglich Neuinstallieren und vorallem Netzwerkkabel ziehen.

Wenn du hilfe beim Neuistallieren benötigst dann kann dir diese Anleitung helfen


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:46 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27