1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Vermeintlicher Virenbefall

Discussion in 'Sicherheit' started by dx300, Mar 31, 2012.

Thread Status:
Not open for further replies.
  1. dx300

    dx300 ROM

    Hallo liebe Forengemeinde,

    wie im Titel schon beschrieben geht es um einen vermeintlichen Virenbefall auf meinem Rechner. Sobald ich mich in meinem Benutzerkonto angemeldet habe kommt eine Fehlermeldung, welche sich jedoch schnell wieder schließt. Ich konnte nur erkennen das es sich um eine dll Datei namens RUN.dll handelt. Dazu wird noch ein Dateipfad meiner Festplatte angegeben.
    Nach dieser Meldung öffnet sich ein weißes Fenster, der Rechner lädt eine ganze Weile danach steht da "Website kann nicht angezeigt werden".
    Den Task-Manager sowie das Start-Menü kann ich bedauerlicherweise auch nicht mehr öffnen.

    Ich habe bereits versucht in den abgesicherten Modus zu gelangen um einen Virenscan durchzuführen, jedoch gestaltet sich dies als schwierig da die Festplatte auf 2 Konten aufgeteilt wurde. Nach dem Start kann ich in einer Art Boot-Programm das Konto auswählen. Das Konto meines Bruders funktioniert einwandfrei jedoch meins nicht.

    Hinzu kommt das mein Internetprovider mir eine Mail geschickt hat in der stand das über meinen Rechner, unerwünschte Zugriffe auf andere Rechner stattgefunden haben.
    Deshalb der Verdacht auf Viren oder Trojaner.

    Ich bitte daher um Hilfe, dieses Problem zu beheben, da sich auf meinem Teil des Rechners für mich wichtige Dateien befinden.

    Danke schonmal im voraus! :)
     
    dx300, Mar 31, 2012
    #1
  2. deoroller

    deoroller Wandelndes Forum

    deoroller, Mar 31, 2012
    #2
  3. IRON67

    IRON67 Megabyte

    Angesichts der beschriebenen Symptome hast du dir Malware vom Typ BKA-, GEMA-, GVU-Trojaner bzw. "System Check" usw. eingefangen.
    Dass keine Webseite angezeigt wird, dürfte daran liegen, dass der Malwareserver, der die Grafiken auslieferte, bereits offline ist.
    Nichtsdestotrotz hast du aktive Malware auf dem System und vermutlich nicht nur EINE.

    Das System ist komplett neu aufzusetzen, inkl. Überschreiben des Master Boot Record.
    Letzteres kannst du entweder über eine Linux-Live-CD machen oder mit Hilfe der Windows-CD.
    Daten rettest du ebenfalls über die Live-CD, damit angeschlossene Datenträger nicht bei laufendem infizierten Windows ebenfalls infiziert werden.
     
    IRON67, Apr 1, 2012
    #3
  4. Silvester

    Silvester Viertel Gigabyte

    Platte raus und an anderen PC anstecken. So nun alles, in den jeweilige Benutzerverzeichnissen, aus dem Verzeichnis TEMP löschen. Nun diese Platte mit einen aktuellen Virenscanner durchsuchen lassen und die restlichen Einträge der Viren entfernen lassen.
    So, nun alle Patches des BS nachziehen.

    Man muß nicht unbedingt alles neu aufsetzen.
     
    Silvester, Apr 1, 2012
    #4
  5. IRON67

    IRON67 Megabyte

    Gratuliere. Du hast soeben den zweiten PC infiziert.

    Doch, dass muss man zwingend, wenn man zuverlässig jegliche weitere Manipulation ausschließen will, und das will man ja wohl, oder?

    Bissel was zum Nachdenken für dich:

    Wie man sich im Internet vor Infektionen schützt
    Warum Desinfektionsprogramme nichts nützen
    Wie man Viren richtig entfernt
    TechNet Artikel Teil 1
    TechNet Artikel Teil 2
     
    IRON67, Apr 2, 2012
    #5
  6. Silvester

    Silvester Viertel Gigabyte

     
    Silvester, Apr 2, 2012
    #6
  7. IRON67

    IRON67 Megabyte

    Deine Häme kommt verfrüht. Informiere dich bitte über die Arbeitsweise von Autorun-Malware. Danke.

    http://www.threatexpert.com/report.aspx?md5=08e543df4b84bfbeffc1075becbdc2dc
    http://www.threatexpert.com/report.aspx?md5=67f23286e078147a64d8e4f87131061a

    Und noch ein Stapel:

    http://www.threatexpert.com/reports.aspx?find=Win32.Kido&x=0&y=0
     
    Last edited: Apr 2, 2012
    IRON67, Apr 2, 2012
    #7
Thread Status:
Not open for further replies.

Share This Page