1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

TR/Dialer.OY.7

Discussion in 'Sicherheit' started by Raniel7, Apr 15, 2006.

Thread Status:
Not open for further replies.
  1. Raniel7

    Raniel7 Kbyte

    Hallo,

    Kann mir vielleicht jemand sagen was das für ein Trojaner/Virus ist! Wenn jemand ein RemovalTool dafür kennt, dann schreibt bitte den Link rein! Ich lasse mein System mit AntiVir scannen.

    Danke, im Voraus
     
    Raniel7, Apr 15, 2006
    #1
  2. steppl

    steppl Halbes Gigabyte

    Die Bezeichnung ist sehr "Antivir-spezifisch".

    Wo wurde der gefunden (Ordner, Dateiname, Wortlaut der Meldung)?
    Ob er aktiv war/ist, steht ja noch nicht fest, also keine Panik.

    Erstelle ein HJT-Log und poste den Link zur Auswertung wie hier beschrieben:
    http://www.pcwelt.de/forum/showthread.php?t=134046
     
    steppl, Apr 15, 2006
    #2
  3. Raniel7

    Raniel7 Kbyte

    Der wurde in C:/ Dokument & Einstellungen gefunden, der vollständige Pfad wird nicht angezeigt


    http://www.hijackthis.de/#anl

    Ich hoffe mal das war das richitge!
     
    Raniel7, Apr 15, 2006
    #3
  4. steppl

    steppl Halbes Gigabyte

    Schade, aber vermutlich liegt die ominöse Datei im Ordner "Temporary Internet files". Kannst du in den Logfiles nicht zumindest nachlesen, wie die Datei heißt?

    Nicht ganz. :D
    Nach dem reinkopieren deines Logfiles klickst du unten auf den Button "AUSWERTEN". Dann erscheint eine neue Seite mit der Auswertung, da klickst du auf "Speichern". Den Link zu dieser Auswertung postest du hier.
     
    steppl, Apr 15, 2006
    #4
  5. Raniel7

    Raniel7 Kbyte

    Raniel7, Apr 15, 2006
    #5
  6. steppl

    steppl Halbes Gigabyte

    Lade folgende Datei
    C:\WINDOWS\SYSTEM32\winoyb32.dll

    mal hier hoch und lasse sie untersuchen:
    http://virusscan.jotti.org/de/


    Ansonsten ist dein Autostart für meinen Geschmack völlig überfüllt, aber nichts auffälliges.
     
    steppl, Apr 15, 2006
    #6
  7. Jasager

    Jasager Viertel Gigabyte

    *erledigt*
     
    Jasager, Apr 15, 2006
    #7
  8. Raniel7

    Raniel7 Kbyte

    AntiVir zeigt immer eine andere Datei an als Trojaner ?! Was bedeutet das?!
    Was ist besser: die betroffenen Dateien zu löschen oder den Zugriff verweigern ?!
    :aua:
     
    Raniel7, Apr 15, 2006
    #8
  9. steppl

    steppl Halbes Gigabyte

    Es ist nett, dass du uns immer über die Funde (Pfad, Dateinamen etc.) im Unklaren lässt. Das macht die Sache wirklich zu einem Vergnügen.

    Was ergab der Online-Scan?
     
    steppl, Apr 15, 2006
    #9
  10. steppl

    steppl Halbes Gigabyte

    :grübel:
    Nenenee, komm mal rüber mit der Schmalzstulle..:D
     
    steppl, Apr 15, 2006
    #10
  11. Raniel7

    Raniel7 Kbyte

    was soll das mit der schmalzstulle???


    Datei: winoyb32.dll
    Auslastung:
    0% 100%
    Status:
    Datei wird hochgeladen, bitte warten...
    Entdeckte Packprogramme:
    NSPACK

    AntiVir
    Keine Viren gefunden
    ArcaVir
    Trojan.Agent.Qt gefunden
    Avast
    Keine Viren gefunden
    AVG Antivirus
    Keine Viren gefunden
    BitDefender
    Keine Viren gefunden
    ClamAV
    Keine Viren gefunden
    Dr.Web
    BackDoor.Vuro gefunden
    F-Prot Antivirus
    Keine Viren gefunden
    Fortinet
    W32/Agent.QT!tr gefunden
    Kaspersky Anti-Virus
    Trojan.Win32.Agent.qt gefunden
    NOD32
    Keine Viren gefunden
    Norman Virus Control
    Keine Viren gefunden
    UNA
    Keine Viren gefunden
    VirusBuster
    Trojan.Agent.BJG gefunden
    VBA32
    BackDoor.Vuro gefunden
     
    Raniel7, Apr 15, 2006
    #11
  12. Jasager

    Jasager Viertel Gigabyte

    Hallo,
    wollte nur darauf hinweisen das du den Link vergessen hattest, aber das hast du ja dann selbst bemerkt.
    Ansonsten lasse ich dir hier, in meinem grenzenlosen Altruismus, sehr gerne den Vortritt. :D


    Grüße Jasager
     
    Jasager, Apr 15, 2006
    #12
  13. steppl

    steppl Halbes Gigabyte

    Ahh, genau, ich verstehe..:D

    Das heißt soviel wie "nun sag schon, raus damit."

    So, du hast dir wohl den hier eingefangen:
    http://www.sophos.de/virusinfo/analyses/trojbckdrgwd.html

    Die dll-Datei im System32-Ordner heißt nichts gutes, er ist wohl aktiv

    Du kannst jetzt versuchen, den Eintrag mit Hijackthis zu fixen, am besten im abgesicherten Modus.
    Oder du gehst nach der Anleitung von Sophos vor:
    http://www.sophos.de/support/disinfection/trojan.html

    Da der Trojaner aber eine Hintertür aufhält und laufend andere Malware nachlädt, kommst du vermutlich mit dem Reinigen nicht mehr nach, was die weiteren Funde erklären würde.

    Ich rate zum Neuaufsetzen, weil du deinem System bei derartigen Schädlingen kaum noch vertrauen kannst:

    http://www.cidres-security.de/neuaufsetzen.html
     
    steppl, Apr 15, 2006
    #13
  14. Raniel7

    Raniel7 Kbyte

    he, danke ich versuche ihn wegzukriegen
     
    Raniel7, Apr 15, 2006
    #14
  15. Raniel7

    Raniel7 Kbyte

    jetzt zeigt winxp auch noch an das es noch etwas anderes gefunden hat: Trojaner: TR/Dialer.OY.5

    Ordner:C:\WIN\Temp\win148.tmp


    Es wäre nett, wenn ihr mit noch mal helfen könntet *g*
     
    Raniel7, Apr 16, 2006
    #15
  16. chtrede

    chtrede ROM

    chtrede, Apr 22, 2006
    #16
Thread Status:
Not open for further replies.

Share This Page