Trojan-Clicker.Win32.VB.gs
 

Hallo,

nachdem ich gestern voll auf den winlogon.exe-fake von avira reingefallen bin und mein system geplättet habe, habe ich nun mal den zonealarm-scanner über alles drüberlaufen lassen und - trotz jahrelanger antivir-"treue" - diverse viren und trojaner gefunden.

dabei wurmt mich vor allem der Trojan-Clicker.Win32.VB.gs, der sich im System Volume Information\_restore{...} meiner EXTERNEN platte eingenistet hat (und in einer anderen datei, einem runtergeladenen programm). ich hab ihn jetzt unter quarantäne gestellt. reicht das? hijackThis ist völlig ergebnislos (war es aber auch die vergangenen monate...), auch das windows tool zum entfernen bösartiger software hat nix gefunden.

ich finde leider auch nirgends, was der eigentlich macht.
und ich hab keine lust, meine externe platte neu zu formatieren...

danke!
shopgirl

Hallo,
hättest du dein System geplättet,ich nehme an du sprichst von einer Neuinstallation,dann gäbe es keine "System Volume Information"
Bei einem frischen System gibt es noch nix zu informieren.....
Ergo ist deine Aussage unstimmig und bedarf der Überarbeitung....
Irrlicht

doch, das macht durchaus sinn und widerspricht sich nicht.
ich habe mein system (c: ) neu aufgesetzt, die externe platte aber nicht.
macht ja irgendwie auch wenig sinn, das externe backup mitzuformatieren... ;-)

und den scanner konnte ich sowieso erst drüberlaufen lassen, nachdem wieder was auf der c: war... nämlich mindestens der scanner auf einem betriebssystem. also wäre da wohl auch schon ein system volume gewesen. ;-)

aber es geht ja sowieso um die externe platte. nicht um die interne system-c.

sorry für das missverständnis.
shopgirl

Hi Shopgirl,

klingt bisschen komisch, daß trotz dem Antivir Probleme auftauchen - eigentlich ist das ganz gut...
Am besten Du nimmst mal ne Live-CD mit Virenscanner und lässt von der Booten. Das ist der einzig wirklich verlässliche Weg alles zu finden und platt zu machen.
Ich würd Dir Knoppicillin 5 von der Zeitschrift ct empfehlen. Ich glaub das gibts nicht offiziell zum downloaden, aber Du wirst nen Weg finden ;-)
Die CD kam mit dem Heft 22/06 (?) raus...
Das sind drei Virenscanner drauf, die das absolut zuverlässig erledigen...

Gruß Doc Gonzo

danke für den tipp.

der zonealarm-scanner, der ja die trojaner gefunden hat, findet jetzt nix mehr. ich lass ihn sicherheitshalber derzeit täglich drüberlaufen, ob sich der trojaner noch mal irgendwo selbst installiert, bisher aber nicht. ich gehe derzeit mal davon aus, dass ihm die quarantäne genügt hat. auch, weil ich ja verschiedene scanner drüberlaufen hab lassen.

ich hab die datei leider beim sichern von der c: auf die externe mitkopiert, die aber nur selten läuft.

danke nochmal,
shopgirl