Virenmeldung nach Flash-Update

[HughJFan]

Bei mir ist auch schön am Nerven, immer fragt Adobe Fenster auf...

[dukenukemforever]

den .Gen2 auf jeden fall..

ich kann gerade nicht viel nachschauen weil mein system lahmt.. avira macht gerad systemprüfung..

psnprofiles haben vorgestern auch wartungsarbeiten gehabt.. vllt. ham die sich dort die seuche eingefangen..

Ja, vorgestern hatte ich da auch sowas gesehen, das die Seite nicht erreichbar war oder so.

Dann haben wir uns das wohl dort eingefangen.

[madd8t]

@ duke..:

.Gen und .Gen2 hab ich auch beide drauf..

sehr komisch.. jetzt hab ich den unter c>windows>installer im abgesicherten modus gelöscht..

jetzt sitzt das teil in c>dok. u. einst.>user>lokale einst.>anwendungsdaten drinne..

ich dreh am rad.. ich geh erstmal was futtern bevor ich lust hab mich weiter mit dem mist zu befassen..

[dukenukemforever]

@ duke..:

.Gen und .Gen2 hab ich auch beide drauf..

sehr komisch.. jetzt hab ich den unter c>windows>installer im abgesicherten modus gelöscht..

jetzt sitzt das teil in c>dok. u. einst.>user>lokale einst.>anwendungsdaten drinne..

Ja, genau da habe ich ihn auch drin irgendwo gemeldet bekommen.

Okay.

Hab was informationen:

http://www.trojaner-board.de/118123-trojaner-tr-atraps-gen2-tr-atraps-gen-w32-patched-ua.html

Die Sagen neuinstallation.

Ist meiner meinung nach nicht notwendig.

Hier wird er auch als Zeroaccess Angezeigt.

Für die leute die ein tool dafür ausprobieren wollen:

http://www.symantec.com/security_response/writeup.jsp?docid=2011-121607-4952-99

Funzt nicht immer leider.

Hoffe es klappt erstmal

amsonsten einfach melden

Macht mir nicht gerade Mut....

[Dunnne21]

Macht mir nicht gerade Mut....

Machen wir schon ;P

Hab mal meine Festplatte mit tools durchwühlt.

und wie gesagt. hab den schon ein paar mal selber rausbekommen. ;P

Probier erstmal die schritte die ich dir geschickt hab und dann sehen wir weiter.

[madd8t]

welche schritte?!

du sprachst davon den temp ordner zu leeren.. wie ist der pfad?? ich hab nich nur einen temp ordner?!

das symantec tool funzt bei mir gar nicht, des sieht nichmal was..

mal ne andere frage.. welchen schaden kann das teil anrichten??

[Dunnne21]

welche schritte?!

du sprachst davon den temp ordner zu leeren.. wie ist der pfad?? ich hab nich nur einen temp ordner?!

das symantec tool funzt bei mir gar nicht, des sieht nichmal was..

mal ne andere frage.. welchen schaden kann das teil anrichten??

Pfad: c:\users\dein user\local settings\temp\ komplett entleeren.

Dann kann der sich noch in Local settings sonstwo verstecken. (auch im ordner Microsoft.

Kannst du die Fundorte von dem Ding per hand entfernen?

ist oft nicht der fall.

Der Trojaner passt die zugriffsrechte im register an.

hab oft gesehen dass der einen benutzer in die Gruppe: "Restricted" setzt.

des weiteren sammelt er Finanzielle daten usw.

Wenn du nach infektion Online Banking benutzt kannste das besser direkt sperren lassen bei der bank.

Ich hab mir den Trojaner aber runter geladen und infizier mal einen meiner rechner und melde mich morgen..

[Buddan]

Ich hoffe ich habs nicht überlesen, aber lasst mal Malwarebytes mit der neusten Aktualisierung drüber laufen.

Witzigerweise war ich gestern auch auf psnprofiles und ab da gings los.

Nachdem Malwarebytes 5 was gefunden hat, habe ich 3 was davon gelöscht. Und bisher gabs keine Meldungen mehr.

[Mr.Clank]

Weiß nicht obs schon gepostet wurde?!

Wenn ihr wisst,wie die Trojanerordner heißen u sitzen würd ich euch zu Hijackthis raten,da gibts die Möglichkeit über Delete File on Reboot,diese zu löschen. Aber vorsicht mit dem Programm...

[dukenukemforever]

Also ich bin zumindest "beruhigt", das ich anscheinend kein Einzelfall bin.

[Dunnne21]

Weiß nicht obs schon gepostet wurde?!

Wenn ihr wisst,wie die Trojanerordner heißen u sitzen würd ich euch zu Hijackthis raten,da gibts die Möglichkeit über Delete File on Reboot,diese zu löschen. Aber vorsicht mit dem Programm...

Wenn du Folgenden text als irgendwas.reg speicherst in Notepad und den doppelt anklickst dann hast du von windows aus schon diese Funktion delete on reboot.

Steht dann einfach im rechtsklick menü ^^

ich wüsste nicht wofür man da ein extra programm braucht. ^^

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\*\shell\Delete on reboot\command]

@="CMD /E:OFF /C REG ADD HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Currentversion\\RunOnce /v \"Del %1 OnNextReboot\" /d ^\"cmd.exe /c DEL /F /Q \\\"%1\\\"\" /f\""

[HKEY_CLASSES_ROOT\*\shell\Open]

[HKEY_CLASSES_ROOT\Folder\shell\Delete on reboot\command]

@="CMD /E:OFF /C REG ADD HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Currentversion\\RunOnce /v \"Del %1 OnNextReboot\" /d ^\"cmd.exe /c RD /S /Q \\\"%1\\\"\" /f\""

[Mr.Clank]

Wenn du Folgenden text als irgendwas.reg speicherst in Notepad und den doppelt anklickst dann hast du von windows aus schon diese Funktion delete on reboot.

Steht dann einfach im rechtsklick menü ^^

ich wüsste nicht wofür man da ein extra programm braucht. ^^

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\*\shell\Delete on reboot\command]

@="CMD /E:OFF /C REG ADD HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Currentversion\\RunOnce /v \"Del %1 OnNextReboot\" /d ^\"cmd.exe /c DEL /F /Q \\\"%1\\\"\" /f\""

[HKEY_CLASSES_ROOT\*\shell\Open]

[HKEY_CLASSES_ROOT\Folder\shell\Delete on reboot\command]

@="CMD /E:OFF /C REG ADD HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Currentversion\\RunOnce /v \"Del %1 OnNextReboot\" /d ^\"cmd.exe /c RD /S /Q \\\"%1\\\"\" /f\""

Oh SORRY,wie konnt ich nur!!!

Weil das vlei nicht jeder weiß...mal eben was als reg speichern u im Notepad doppelklicken....

Was spricht dagegen Hijackthis zu verwenden??? Zumal man das Programm nicht mal installieren,sondern nur ausführen muss.

Wie auch immer,wollt nur helfen u werd gleich angepampt...tzzzz

[Dunnne21]

Oh SORRY,wie konnt ich nur!!!

Weil das vlei nicht jeder weiß...mal eben was als reg speichern u im Notepad doppelklicken....

Was spricht dagegen Hijackthis zu verwenden??? Zumal man das Programm nicht mal installieren,sondern nur ausführen muss.

Wie auch immer,wollt nur helfen u werd gleich angepampt...tzzzz

War nicht zum anpampen gedacht

Wollt nur informationen teilen. Da es auch manchmal dazu kommt das zB internet nicht funktioniert. dann muss man schon auf diese weise arbeiten wenn man keinen zweitrechner hat.

und Tut mir leid wenn du das als angriff wertest.

War allerdings als hilfe gedacht

[Mr.Clank]

War nicht zum anpampen gedacht

Wollt nur informationen teilen. Da es auch manchmal dazu kommt das zB internet nicht funktioniert. dann muss man schon auf diese weise arbeiten wenn man keinen zweitrechner hat.

und Tut mir leid wenn du das als angriff wertest.

War allerdings als hilfe gedacht

Ok,angenommen

Wie auch immer,man sollt sich das Proggi echt mal anschauen,es hat nämlich ne Menge hilfreiche Tools....z.b. lässt sich damit auch wunderbar ne Logfile,vom laufenden Prozessen, erstellten u posten...

[Dunnne21]

Die tools soweit hab ich mir noch nicht angesehen aber werde ich die Tage mal machen.

Mit der Logfile ist wohl wahr.

Ist viel besser sortiert zum abschicken als ein msinfo32 /report

da gib ich dir auf jeden fall recht.

Hab sonst immer mit GMER und Icesword gearbeitet.

sind auch kräftig in solchen sachen.

[madd8t]

so, jetzt nachdem ihr beiden euch (hoffentlich) zu ende gemobbed habt kann ich scheinbar positive neuigkeiten berichten..

@ duke..:

versuch mal folgendes..:

- merk dir den pfad indem sich das gute stück eingenistet hat..

- neustart an deinem pc im abgesicherten modus mit deinem infizierten benutzer..

- dann dem pfad folgen..

- wie Dunne21 schon zuvor beschrieben hat, sind dort zwei ordner (L und U) und zwei systemdateien (@ und n) enthalten.. L, U und @ kannst du direkt löschen..

- die datei n benennst du um in x.txt

- neustart vom pc im normalen modus mit deinem infizierten benutzer..

- wieder dem pfad folgen, und direkt den kompletten ordner mit der x.txt datei drin löschen..

- papierkorb leeren..

seitdem hab ich ruhe..

[dukenukemforever]

Klingt ja zuversichtlich, hoffentlich auch bei mir.

[madd8t]

ich bin auch immer noch recht zuversichtlich.. hab um 16h 15m die show gestartet..

seit 16h 32m läuft der scanner wieder, ohne meldung..

und zuvor hat es im 5min takt geklingelt..

versuchs mal.. ich drück dir die daumen..!

[dukenukemforever]

ich bin auch immer noch recht zuversichtlich.. hab um 16h 15m die show gestartet..

seit 16h 32m läuft der scanner wieder, ohne meldung..

und zuvor hat es im 5min takt geklingelt..

versuchs mal.. ich drück dir die daumen..!

Danke, ich werde berichten. ^^

[Dunnne21]

lol.. die dateien hatte ich ja schon richtig:

L u @ und n