Trojaner-Board - Hilfe bei TR/Spy.Briss.G

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Hilfe bei TR/Spy.Briss.G (https://www.trojaner-board.de/7181-hilfe-tr-spy-briss-g.html)

Hilfe bei TR/Spy.Briss.G

Hallo,
mein Virenscanner hat den genannten Trojaner gefunden, kann ihn aber nicht entfernen. Was kann ich tun? Seit er drauf ist fährt mein Rechner sich öfters von selbst runter. Vielen Dank im Vorraus

Hallo,

dir ist klar, um welche Malware es sich handelt:
Der TR/Spy.Briss.G ist in erster Linie ein Keylooger, neben bei lädt er immer wieder Mal-/Spy- und/oder Adware nach und aktualisiert selbst.
Dein System ist nicht mehr vertrauenswürdig, daraus resultiert: Neuaufsetzen deines Sytsems, das wäre imho nach die sicherste Lösung.
http://faq.underflow.de/#SECTION000120000000000000000

Zitat:

Description:

This memory-resident spyware program monitors user's activities on the Internet and logs keystrokes, which it stores in the temporary file BRIDGE.LOG. and sends to a certain Web site.

It arrives as a Win32 .DLL file and may be dropped and loaded by a malware or another spyware/adware application on a machine.

It also downloads malicious programs from a specific site every 24 hours and uploads them to the system.

This spyware program runs on Windows 95, 98, ME, NT, 2000, and XP.

Quelle: http://www.trendmicro.com/vinfo/viru...e=SPYW_BRISS.M

Für die Zukunft:
http://www.mathematik.uni-marburg.de...ompromise.html

Nein, mir war nicht klar das es so schlimm ist. Ich benutze meinen Rechner nur zum WC3-spielen und hab zugegebenermassen nicht wirklich Ahnung von sowas.
Nur eine Frage hab ich noch:
Bei dem Link zur Beschreibung des Trojaners ist eine Anleitung zum Entfernen, bei den Anderen geht es ja nur um ein "Neuaufsetzen" (= Formatieren?) des Systems, nach welchem ich die Sicherheitslücken schliessen soll. Aber welche Sicherheitslücke nutzt der Trojaner bzw. wie schliesse ich sie? Im englischen Text stand was vom IE, würde also ein alternativer Browser reichen?

Die größte Sicherheitslücke ist immer der User. Auch in dem Fall ist es wahrscheinlich so:

"This memory-resident spyware program arrives as a Win32 .DLL file and may be dropped and loaded by a malware or another spyware/adware application on a machine."

Das heisst, du hast dir wahrscheinlich selbst unsichere Software installiert, die Spyware enthielt. Allerdings gibt es da wohl keine exklusiven Verbreitungswege, auch mailanhänge oder aktive Inhalte können Viren transportieren, siehe den letzten von Cidre geposteten Link. In Zukunft also bei allen downgeloadeten Programmen vorher mal google konsultieren, ob sie evtl. Malware enthalten und auch immer nur ais seriösen Quellen herunterladen. Der IE besitzt einige exklusive Dinge wie Active-X, die zur Verbreitung dieser Dinge genutzt werden können, aber auch prinzipiell sollten aktive Inhalte (Java-Script) deaktiviert werden außer für definitiv sichere Seiten.