|
Ricsi-831 Wurm gefunden - Backdoor Trojaner Gefahr? Hallo zusammen, ich bin neu hier im Forum. Habe mich angemeldet, weil ich ein Problem habe mit einem Virus und hoffe, dass mir hier geholfen werden kann. Erstmal meine Angaben zum System: -Vista Ultimate -Firefox 3.0.1 -Aktuellste Updates -Avast Virenscanner -IE 7 Das Problem ist folgendes: Ich arbeite mit VMWare Sessions und habe während ich eine auf hatte folgende Meldung von meinem Avast Virenscanner erhalten: Sign of "Ricsi-831" has been found in "Pfad\Datei.vmem" file. Desweiteren habe ich noch folgende Warnungen bekommen, beim Öffnen von Cryptload: Sign of "Win32:Trojan-gen {Other}" has been found in "Pfad\link-me.freehostia.com.dll" file. Sign of "Win32:Trojan-gen {Other}" has been found in "Pfad\rapidsafe.net.dll" file. Sign of "Win32:Trojan-gen {Other}" has been found in "Pfad\myref.de.dll" file. Sign of "Win32:Trojan-gen {Other}" has been found in "Pfad\doku.cc.dll" file. Nachdem ich etwas gegoogelt habe, fand ich heraus, dass es sich unter Umständen um einen Backdoor Trojaner (Ricsi-831)handeln könnte und die Cryptload Fehler wohl false positive sind. Ich habe den Virus mit der Datei über Avast auch direkt gelöscht. Danach habe eine Intensiv-Prüfung mit Avast durchgeführt (4.30 Stunden) und es wurde kein weiterer Virus gefunden. Als nächstes habe ich dann ein HiJackThis Log erstellt und es über die HiJackThis Homepage analysieren lassen. Es gab keinen Eintrag, der z.B. "schädlich" oder "äußerst schädlich" war. Alles war Grün und "Gut". Daraufhin habe ich dann mit Ad-Aware und SuperAntiSpyware Free Edition Scans durchlaufen lassen und ca. 250 Infizierte Dateien gelöscht. Beim zweiten Mal durchlaufen gab es dann keine infizierten Dateien mehr. Meine Fragen wären jetzt: 1.) Habe ich mir einen Backdoor-Trojaner eingefangen? 2.) Weiß jemand, ob die Cryptload Dateien wirklich ungefährlich sind? 3.) Ist mein System aufgrund meiner Maßnahmen nun wieder sauber? 4.) Was kann ich noch tun, um zu überprüfen, ob mein Rechner mit ungewollt mit anderen Spricht (Beispiel Botnetzwerk)? Ich danke für die Hilfe, die ich hoffentlich bekommen werde ;) Gruß JD |
Hallo, poste bitte als Erstes ein HijackThis Logfile, vergiss aber nicht aktive Links und persönliche Namen zu editieren! Folge anschließend der Anleitung von MalwareBytes, Link findest du in meiner Signatur. Zu deinen Fragen: 1.) Das werden wir anhand den beiden Programmen feststellen 2.) Solche Dateien sind die 100% rein 3.) Kann sein, kann aber auch nicht sein 4.) Indem wir dein System mit (Anfangs) den beiden Programmen analysieren :) mfg |
Edit: Also mit dem MalwareBytes Programm habe ich ein paar Probleme, denn das Programm friert irgendwie ein. Meistens wenn bei Laufzeit: 4 oder 5 Second(s) steht. Meine CPU arbeitet aber noch kräftig weiter. Ist das nur ein anzeigeproblem? Alles klar, hier schon mal das HiJackThis LogFile: Code: Logfile of Trend Micro HijackThis v2.0.2 |
Ok, anhand des HijackThis Logs kann ich keine schädlichen Einträge erkennen. Wenn MalwareBytes nicht läuft, probier es mal mit dem: Bitte lade Dir Navilog1 von IL-MAFIOSO herunter.
Hinweis: Navilog1.exe wir von einigen Antivirenprogrammen als bösartig erkannt. Dies ist ein Fehlalarm. Die Nachricht bitte ignorieren. mfg |
Okay, das hat funktioniert. Hier die LogDatei! Code: Search Navipromo version 3.6.1 began on 20.07.2008 at 23:09:08,59 |
Sieht gut aus, hast du noch Probleme ? mfg |
Das klingt ja schon mal gut, du meinst also, das mein System sauber ist, sodass ich z.B. wieder online banking und co betreiben könnte? Ich lasse gerade immer noch Malwarebytes durchlaufen bzw. hoffe, dass es irgendwie noch was tut. Wenn es klappt würde ich hier auch noch die Log-Datei posten wollen. |
Es sind keine Anzeichen eines Backdoor Servers zu finden, daher kann ich dich entwarnen. Wenn Mbam was finden würde, kannst/solltest du es mir schon berichten :D mfg |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 07:28 Uhr. |
Copyright ©2000-2025, Trojaner-Board