Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   W32/Stanit (https://www.trojaner-board.de/20197-w32-stanit.html)

Captnkuesel 26.07.2005 14:22

W32/Stanit
 
Hallo!
Seit ca einer halben Woche meldet Antivir immer wieder dass der Windows Virus W32 Stanit exe dateien befallen hat und diese gelöscht werden müssen. Ich surfe mit Mozilla und habe glaube ich auch das neueste Windows Update. Wie werde ich diesen Virus nun los? Er kommt irgendwie immer wieder.
Helft mir bitte. Ich bin damit etwas unerfahren

Gigamail 26.07.2005 15:37

Hi Captnkuesel

erstelle ein Hijack This Logfile und poste es mittels copy&paste:Direktdownload hier Denk bitte daran, damit das Programm Hijack This in einem neuen Ordner unter C: laufen sollte, siehe dazu auch Cidres Anleitung

Wichtig: in HJT Log-Files sollten aktive Links und persönliche Informationen editiert werden.
Z.B.:http:// in h**p:// und C:\Dokumente und Einstellungen\***\Eigene Dateien\hijackthis\1.99.1\HijackThis.exe

Captnkuesel 26.07.2005 15:51

Also ich habe mit escan sone riesige logfile erstellt im abgesicherten Modus. Hilft die auch?

Captnkuesel 31.07.2005 10:10

Hallo kann mir denn keiner helfen?????
Mit escan habe ich sone logfile bringt die es auch nicht? Ich habe keine ahnung die ist riesengross ich weiss nicht wie ich des auswerten soll....

Bitte Hilfe

felix1 31.07.2005 10:15

Lese die Anleitung http://www.trojaner-board.de/showthread.php?t=17492 durch. Besonders den Teil bezüglich der Datei find.bat und find.rar.

Captnkuesel 31.07.2005 12:23

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Tue Jul 26 16:09:00 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
Tue Jul 26 16:35:44 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Tue Jul 26 16:08:24 2005 => File C:\mIRC\mirc.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Tue Jul 26 16:35:44 2005 => Total Virus(es) Found: 1
Tue Jul 26 16:35:44 2005 => Total Errors: 132
Tue Jul 26 16:35:44 2005 => Time Elapsed: 00:34:37
Tue Jul 26 16:35:44 2005 => Total Objects Scanned: 47671
Tue Jul 26 16:00:47 2005 => Virus Database Date: 2005/07/26
Tue Jul 26 16:35:44 2005 => Virus Database Date: 2005/07/26
Tue Jul 26 16:38:35 2005 => Virus Database Date: 2005/07/26
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~



das kam dabei raus hilft das irgendwie?

cronos 31.07.2005 12:41

In welcher Datei wird Stanit von Antivir gefunden(Pfadangabe)?

Captnkuesel 31.07.2005 13:39

Ehm, in ner Menge Dateien, kommt drauf an, im Moment ist garkeine infiziert und das bleibt dann auch 3 Tage lang vllt so und denn sind auf einmal wieder 20 verschiedene exe.dateien infiziert. Von daher...

Ein Freund sagt ich sollte formatieren. Soll ich wirklich?

felix1 31.07.2005 15:53

Im Moment sehe ich keinen Grund für ein Neuaufsetzen des PC. Wenn der PC wieder Probleme macht:
Lösche die Logdatei von escan im Verzeichnis c:\bases_x, update escan, damit die Signaturen aktuell sind. Dann mache den escan nochmals. Vieleicht sind wir dann klüger.


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:32 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131