Forum
Tipps
News
Menu-Icon

Würmer und trojanisches programm. Was jetzt ?

Hallo Leute,

Ich habe folgende Würmer und trojanische programme mit kaspersky auf meinem PC gefunden und gelöscht bzw. einer wurde dann nicht mehr gefunden.

Was soll ich jetzt tuen ??? ::)



gelöscht: Adware not-a-virus:AdWare.Win32.SaveNow.ay   Datei: C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP241\A0031441.exe

gelöscht: Adware not-a-virus:AdWare.Win32.SaveNow.ay   Datei: C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP241\A0031442.exe

gelöscht: Adware not-a-virus:AdWare.Win32.SaveNow.ay   Datei: C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP241\A0031443.exe

gelöscht: Adware not-a-virus:AdWare.Win32.SaveNow.bi   Datei: C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP255\A0033113.exe

gelöscht: Adware not-a-virus:AdWare.Win32.180Solutions.au   Datei: C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP272\A0034891.dll

gelöscht: Adware not-a-virus:AdWare.Win32.180Solutions.ao   Datei: C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP272\A0034892.exe/UPX

gelöscht: Adware not-a-virus:AdWare.Win32.SaveNow.ay   Datei: C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP283\A0036474.exe

gelöscht: Adware not-a-virus:AdWare.Win32.SaveNow.ay   Datei: C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP283\A0036475.exe/Weather.exe

gelöscht: Adware not-a-virus:AdWare.Win32.SaveNow.ay   Datei: C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP283\A0036475.exe/Uninst.exe

gelöscht: Adware not-a-virus:AdWare.Win32.SaveNow.ay   Datei: C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP283\A0036477.exe

gelöscht: Adware not-a-virus:AdWare.Win32.180Solutions.au   Datei: C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP285\A0036592.dll

gelöscht: Adware not-a-virus:AdWare.Win32.MyWebSearch.i   Datei: C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP289\A0036994.dll

gelöscht: Adware not-a-virus:AdWare.Win32.MyWebSearch.i   Datei: C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP289\A0037009.DLL

gelöscht: Virus Worm.Win32.VB.an   Datei: C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP289\A0037010.exe/CryptFF

gelöscht: Virus Worm.Win32.VB.an   Datei: C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP289\A0037011.exe/CryptFF

gelöscht: Virus Worm.Win32.VB.an   Datei: C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP289\A0037012.exe/CryptFF

gelöscht: Virus Worm.Win32.VB.an   Datei: C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP289\A0037013.exe/CryptFF

gelöscht: Virus Worm.Win32.VB.an   Datei: C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP289\A0037014.exe/CryptFF

nicht gefunden: Virus Worm.Win32.VB.an   Datei: C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP289\A0037015.exe/CryptFF

gelöscht: Adware not-a-virus:AdWare.Win32.MyWebSearch.i   Datei: C:\Programme\MyGlobalSearch\bar\1.bin\NPMYGLSH.DLL

gelöscht: Virus Worm.Win32.VB.an   Datei: C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\10C07721.exe/CryptFF

gelöscht: Virus Worm.Win32.VB.an   Datei: C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\11420692.exe/CryptFF

gelöscht: Virus Worm.Win32.VB.an   Datei: C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\18236D01.exe/CryptFF

gelöscht: Virus Worm.Win32.VB.an   Datei: C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\19807980.exe/CryptFF

gelöscht: Virus Worm.Win32.VB.an   Datei: C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\7A7D45A0.exe/CryptFF

gelöscht: Virus Worm.Win32.VB.an   Datei: C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\7BCB0032.exe/CryptFF

gelöscht: Adware not-a-virus:AdWare.Win32.180Solutions.ao   Datei: D:\Dokumente und Einstellungen\ BSINSTALLDE523.exe/WiseSFX Dropper/WISE0023.BIN/clientax.dll

gelöscht: trojanisches Programm Trojan-Downloader.WMA.Wimad.d   Datei: D:\Dokumente und Einstellungen\setup datei

gelöscht: trojanisches Programm Trojan-Downloader.WMA.Wimad.d   Datei: D:\Dokumente und Einstellungen\setup datei



Herzlichen Dank im Voraus

MFG

Hadde ;)



Antworten zu Würmer und trojanisches programm. Was jetzt ?:

Hallo,
dieser hier  

Zitat
Virus Worm.Win32.VB.an  
fängt man sich beim Filesharing,aber nur wenn man ein Keygen runterlädt.
Daher hält sich mein Mitleid in Grenzen... ;D
Der zerstört übrigens deine MP3-Stücke....
Der Rest ist ähnliches Kaliber... 8)
 
Zitat
Was soll ich jetzt tuen  

Neuaufsetzen und dein Surfverhalten überdenken ?
Sir Reklov
Hallo,
dieser hier  fängt man sich beim Filesharing,aber nur wenn man ein Keygen runterlädt.
Daher hält sich mein Mitleid in Grenzen... ;D
Der zerstört übrigens deine MP3-Stücke....
Der Rest ist ähnliches Kaliber... 8)
 
Neuaufsetzen und dein Surfverhalten überdenken ?
Sir Reklov

Das hätte ich auch so gewusst.

Neu aufsetzen geht immoment nicht.
Muss erst daten sichern; wie weiß ich noch nicht :-\ :'(

Hallo hadde,
 

Zitat
Muss erst daten sichern; wie weiß ich noch nicht
Das dürfte jetzt auch ein bisserl spät dafür sein...für so einen Fall rüstet man sich vorher.
Wenigstens zwei Partitionen ? ::) Dann könntest du ja verschieben.
Wenn die zu verschiebenden Daten,aber mit Clone DVD oder ANY DVD hergestellt wurden  8),weißt du ja,das du dich um die Früchte deiner "Diebestouren bringst. ;D Dein Keygen ist allemal schneller als du >siehe auch :Hase und Igel-Spiel  :D
Sir Reklov
Hallo hadde,

Wenn die zu verschiebenden Daten,aber mit Clone DVD oder ANY DVD hergestellt wurden  8),weißt du ja,das du dich um die Früchte deiner "Diebestouren bringst. ;D Dein Keygen ist allemal schneller als du >siehe auch :Hase und Igel-Spiel  :D
Sir Reklov

 ??? Versteh net was du damit sagen willst ::)

2 Partitionen habe ich. Habe überlegt mir ein Image zu machen und die Programme herauszuziehen.

Alles was hier gefunden wurde ist bereits Geschichte und stellt absolut keine Gefährdung für deine PC dar!
C:\System Volume Information\_restore*
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\*


Bei den nächsten vier Funde sieht die Angelegenheit schon etwas anders aus:

gelöscht: Adware not-a-virus:AdWare.Win32.MyWebSearch.i   Datei: C:\Programme\MyGlobalSearch\bar\1.bin\NPMYGLSH.DLL
gelöscht: Adware not-a-virus:AdWare.Win32.180Solutions.ao   Datei: D:\Dokumente und Einstellungen\ BSINSTALLDE523.exe/WiseSFX Dropper/WISE0023.BIN/clientax.dll
gelöscht: trojanisches Programm Trojan-Downloader.WMA.Wimad.d   Datei: D:\Dokumente und Einstellungen\setup datei
gelöscht: trojanisches Programm Trojan-Downloader.WMA.Wimad.d   Datei: D:\Dokumente und Einstellungen\setup datei

Trotzdem bin ich der Meinung das dein PC jetzt wieder Clean ist.

Zur Kontrolle sollte noch eine Überprüfung mit den beiden kostenlosen Online-Scanner vorgenommen werden, dann hast du eine zweite Meinung. 

Ewido Online Scanner
Zum Teil in Englisch und für Windows XP und 2000
http://www.ewido.net/de/onlinescan/
(Gut bei der Spyware / Adware Erkennung und Beseitigung. Eventuellen Meldungen von Ewido unter “TrackingCookie“ sind harmlos und stellen keine akute Gefahr dar.)

Panda ActiveScan
http://www.pandasoftware.com/activescan/de/activescan_principal.htm
(Findet zwar auch Spyware und Adware, kann diese aber nicht bereinigen.
Eventuellen Meldungen von Panda unter “Spyware:Cookie“ sind harmlos und stellen keine akute Gefahr dar.)

Eine Frage noch:
Ist jetzt Kaspersky oder/und Norton auf dem System installiert?



HijackThis mit Bildern :
http://www.computerhilfen.de/hilfen-17-235710-0.html

-------------------------------------------------------------------------------------------------------------

Danach:
Im abgesicherten Modus !
unter SYSTEM die Systemwiederherstellumg AUS ,
Virenscan & ggf Adwarscan
Systemwiederherst. wenn OK = wieder AN
Normalstart

-------------------------------------------------------------------------------------------------------------

abgesicherter Modus:
Beim Start des PC  mehrfach , spätestens beim 1. PIEP die F8 drücken ....

-------------------------------------------------------------------------------------------------------------

Kasperska ist eine Testversion mit den neuesten updates mit der kann ich nicht ins internet.

Norten ist daruf hat vor kaspersky nichts gefunden. Ist auch schon abgelaufen :-\

Kasperska ist eine Testversion mit den neuesten updates mit der kann ich nicht ins internet.
Was soll das bedeuten, du kannst nicht ins Internet damit?

Sollten es bei der Internetverbindung über einen Router mal klemmen,
dann sollte in den Einstellungen folgendes geändert werden:

 ->Service->Netzwerk Einstellungen-> Port Einstellungen und dort den Hacken beim Port 80 entfernen, betrifft KAV 6 und KIS 6.

->Anti-Hacker->Einstellungen->Zonen
der Stealth Mode komplett ausgeschaltet werden, betrifft nur KIS 6.


Norten ist daruf hat vor kaspersky nichts gefunden. Ist auch schon abgelaufen :-\
Dann installiere Norton unbedingt!

Norten ist doch drauf nur die updates sind abgelaufen :o

Norten ist doch drauf nur die updates sind abgelaufen :o

Was willst du mit einen alten Antivirusscanner, der keine Updates mehr bekommt?
Damit haben Schadprogramme ab sofort freien Zugang auf deinen PC!
Also, deinstallieren!

Besorge dir die aktuelle Ausgabe von der Computerbild für 2,30 Euro.
Hier findest du Kaspersky mit einer Jahrelizenz umsonst.

Seh ich auf der Seite nichts davon :-\ ::)

würdet ihr Kaspersky Anti Virus 6.0 emphelen

 

Zitat
würdet ihr Kaspersky Anti Virus 6.0 emphelen

Meiner Meinung nach, ein ganz klares Ja.
Ich komme mit Kaspersky sehr gut zurecht und es findet wirklich viel an Schadprogrammen, blockt sie auch sehr gut. Zudem hat Kaspersky einige nützliche Extras, wie Z.B. überwachung der Systemregistrierung.

« wie bekämpfe ich den virus Alert?Wie funktioniern Domains wie zb nic.de.vu »
 

Fremdwörter? Erklärungen im Lexikon!
Virus
Als Computervirus bezeichnet man Programme, die sich ungewollt auf einem PC installieren und dan selbst weiterverbreiten und reproduzieren. Sie sind meistens darauf progr...

Internet
Das Internet, ein aus den Worten "International" und "Network" zusammengesetzter Begriff, ist ein globales Netzwerk (WAN: Wide Area Network), das eine Vielzahl von Comput...

Internet Time
Siehe Swatch Internet Time. ...