Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojan.Win32.VB!IK nur ein Fehlalarm (https://www.trojaner-board.de/77887-trojan-win32-vb-ik-nur-fehlalarm.html)

lich 28.09.2009 21:15

Trojan.Win32.VB!IK nur ein Fehlalarm
 
Hallo! Ich brauche eure Hilfe!
Ich habe eben mein System mit Avira AntiVir gescannt und nix wurde gefunden - sehr schön. Mir war ein wenig langweilig, so hab ich mir gedacht machen wir es noch mit a-squared Free 4.5 - leider wurde was gefunden (neben den üblichen cookies):

C:\Programme\GBelectronics\DVD-Video-Archiv 4.0 Edition 2008\DVD_Video_Archiv.exe gefunden: Trojan.Win32.VB!IK

Was mich dabei verwundert, ist der angebliche sitz der Datei, nämlich DVD_Video_Archiv.exe

Wenn man bei Google schaut, dann findet man ein paar Seiten wo auch Programme von GBelectrinics genannt werden.

Ich scanne mein System jeden Woche mit Avira, nie wurde was gefunden. Mit a-squared bin ich nicht so gewissenhaft. Dass Programm von GBelectronics ist jedoch schön länger auf den PC und in der Vergangenheit hat a-squared nix gesagt.

Meine Frage ist eigentlich jetzt, ob es sich dabei um eine Fehlmeldung handeln könnte. Die Datei hab ich ja in blinder Panik mit a-squared gelöscht.

lich 28.09.2009 23:41

Hallo!

Ich muss mich korrigieren, ich habe noch folgendes gefunden:

C:\System Volume Information\_restore{B6C90050-2D11-4B5C-
BFD1-9F9346C2B7C7}\RP510\A0056605.exe gefunden: Trojan.Win32.VB!IK
C:\WINDOWS\system32\logonuiSS.exe gefunden: Virus.Win32.Trojan!IK

Wobei ich bei Google nach logonuiSS.exe gesucht habe, und da werden Zusammenhänge mit den Samsung X20 gesehn - ich habe ein X20 von Samsung.

Kann bitte einer für ein wenig mehr Klarheit sorgen?!

kira 28.09.2009 23:50

Hallo und Herzlich Willkommen! :)

- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:

1.
lade Dir HijackThis 2.0.2 von *von hier* herunter
HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen"

2.
ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen::
→ Klicke unter Start auf Arbeitsplatz.
→ Klicke im Menü Extras auf Ordneroptionen.
→ Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen
→ Geschützte und Systemdateien ausblenden → Haken entfernen
→ Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen.
→ Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

3.
Für XP und Win2000 (ansonsten auslassen)
→ lade Dir das filelist.zip auf deinen Desktop herunter
→ entpacke die Zip-Datei auf deinen Desktop
→ starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
→ kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool ccleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du:[code]
hier kommt dein Logfile rein
→ dahinter:[/code]

gruß
Coverflow


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:33 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131