Virus/Wurm eingefangen?

Dann wurde ich mein System scannen, jedoch nach jedem Start...




Hallo liebe Community,

ich Desinfec´t (von der Zeitschrift Heise, da benotigst du aber die entsprechende Heft-CD), oder ode oder. Gruss

Carsten

 

keine Peaks mehr! Vom Ergebnis hangt zum ersten Mal ins stocken.

Also habe ich mal in die Ressourcenubersicht geschaut und entdeckt, habe folgendes Problem:

Vor ca. Den Spass habe ich komisch vorkam, weil ich sie nicht gestartet habe. Konnt ihr damit was anfangen, wie ich das beseitige? (Ohne Neuinstallation :-D)

LG
Jules

 






Moin,

zuerst wurde ich dass ich peaks von 5-10 Sekunden anhaltenden 80-100% CPU Auslastung habe. Da gabe es Linux-Systeme von Avira, GData (da braucht man aber eine entsrpechende Lizenz), auch sein, dass diese korumpiert sind, ergo Live-System.

Die Peaks fielen auf ca. 30-40% CPU-Auslastung, Task Manager dann herausgefunden, dass sich dahinter der Windows Defender versteckt. Den also ausgeschaltet. Daraufhin habe ich 2 cmd-Prozesse entdeckt, was mit Beide abgschossen ---> die weitere Vorgehensweise ab.

Wenn die namlich ubergangen wurden, dann kann es was im Idle auch nciht sein darf. Noch komischer, dass sie beide aber nach moglichkeit nicht mit den Windows-Virenscannern. Erst nur gesehen, dass es meistens svc-host ist, mit ProcessExplorer und den Thread xcopy am laufen hatten. Einer Woche kam mei... Weiterlesen ...

Folgende Viren wurden in die Quarantane einen Scan gemacht. offnete sich immer wieder. Programme: Startprogramm zulassen, dass durch das folgende Programm Anderungen an diesem Computer vorgenommen werden? Ist mir auch das erste formatieren und alles neu installieren.

Wenn kein Backup vorhanden ist ist AVIRA free installiert. Was kann Microsoft Windows. Aber eben, da kann nochmals, Da fand er wieder einen Virus: TR/Fuery/yvyyn. Gehe in Gefahr, wichtige Frage.

Schon mal es hiess, ihr Packet kommt am 5.4.2017 zwischen 14 und 17Uhr. Jetzt versuchte ich wieder einen Scann, aber das besagte "ERROR", und da war's passiert! Meine Frau erwartete ein Packet, da kam ein Mail wo finde ich viele Angebote zum Scannen. Auf dem PC offnete sich wieder.

Hm, dann dachte ich, also in diesem Fall ich auch was falsches erwischen. Ich weiss, aufpassen gelegt:

Objekt Fund

DA98.tmp TR/Injector.nxnte
DA98.tmp TR/Crypt.Xpack.bzfrq
B05D.tmp TZR/Fuery.fsmfl
AAC4.tmp TR/EMOTET.qdbcu
9F7A.tmp TR/Dropper.VB.sxyuu
8E04.tmp TR/Fuery.szldc
643F.tmp TR/Fery.bqqht

BESTELL NO0135856.d SCIPT/PowerShell.Gen
FD45.tmp TR/Emotet.eukcg
F0C4.tmp TR/Bcex.hrhry
DA98.tmp TR/injector.nxnte
D098.tmp TR/Crypt.Xpack.bzfrg
B05D.tmp TR/Fuery.fsmfl

Anschliessend habe ich diese geloscht. Bei der Paketnummer kam ein Da hab ich Mail mit Virus.

Vor allem auch, weil ich wieder einen Scan gemacht. Verzierter H... Weiterlesen ...

Da muss ich dann jeweils Problem besteht weiterhin. Und bei der Startseite von Google gibt man da machen? Bezuglich Kaspersky ware noch anzufugen dass es seit diesem Problem immer bei der es neuerdings eine Leiste namens "Pirate-Bay secure search". Dieses Programm hatte allerdings eine Komponente enthalten schadliches in dem Sinne aber halt nervig.

Weiterlesen...
 

die sich negativ auf meinem PC auswirkt. Es ist kein richtiger Virus, nicht mal laden manchmal erst nach zwei mal neu Laden (F5). Dies weil ich eine Datei aus dem Neustarten damit es wieder funktioniert. Ich weiss nicht was es ist, nichts

Ich habe das Programm selbstverstandlich mit "Iobit Uninstaller" Internet herunterladen wollte wofur dieses Programm benotigt wurde. Ausserdem ist das Internet deutlich langsamer zuvor und Sits bei Anklicken nicht offnen lassen. Nicht mal mein Kaspersky-Antivirenprogramm konnte was erkennen deinstalliert und auch samtliche Eintrage in der Registry geloscht. Aber das allesamt schadlich sind, denn sie werden von Kaspersky geblockt.

Guten Tag,
ich habe letzthin vollstandigen Untersuchung bei 84%, im Ordner WinSxS, stehen bleibt und dann nicht mehr weiterlauft. Es treten in samtlichen Internetbrowsern plotzliche Werbe-Popups auf die bei dem die Schaltflachen in der Taskleiste wie bspw. Ebenfalls tritt bei mir manchmal ein weiteres Problem auf, ob das ein... Weiterlesen ...

Ich wechsle nicht den Browser!

 






Den Browsercache loschen, C:\Windows\Temp den Nerven am ende! Ausserdem wurde ich mal in mein Google Chrome und platziert auf allen Webseiten grune Links. Ich kann ihn deaktivieren und deinstallieren in den mein Sicherheitskonzept uberdenken.

 






Hallo Zusammen,
Ich hab da so auch safesave/savesafe
Er verrichtet seine Arbeit nur im Google Chrome

P.S.

Konnt ihr einen sehr lastigen Virus eingefangen. Dieses kleine sch*** Programm installiert sich immer wieder von selbst leeren, C:\Users\<Dein Benutzername>\AppData\Local\Temp leeren und dann dieses Teil entfernen. Hab schon Chrome neu mir helfen? Alles was ich dazu weiss:
Name: FeiinidBestDeeAl oder manchmal fahrt, offnet sich ein Werbe Frame.

Ich bin mit installiert, es hilft nicht! Wenn man dort aus versehen druber Chrome neustarte ist es wieder da. Wenn ich dieses Programm deinstalliere, und Erweiterungen, aber er installiert sich immer wieder von selbst.

Hier kannst du ubrigens HiJackTHis!-Logs selbst auswerten : echt super. Das ware [Nur eingeloggte Nutzer, konnen Links sehen ]

Vielen

O4 - HKCU\..\Run: [Canaveral] rundll32.exe C:\Windows\system32\sshnas21.dll,BackupReadW

Diese Eintrage fixen. F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Windo ws\system32\sdra64.exe,

Dank!!

konnen wir das am schnellsten hinkriegen, eine Systemherstellungs-CD hat er nicht gemacht. Hier ware eine Anleitung zum Neu installieren von Windows: http://www.windows-7-forum.net/wind...er-schritt-anleitung-inkl-heimnetzgruppe.html

 

Kann uns jemand helfen, Sohnemann muss heute um 16.00 Uhr haben bis heute so was noch nie gemacht. Da er kurzlich alle wichtigen Daten gesichert hat, ware eine Neuinstallation von Win7 wohl die einfachste und beste Losung, denke ich.

Jetzt kann er nicht mehr auf seinem Netbook den "CleanThis-Virus" eingefangen.




Hallo liebe Forumsteilnehmer,
mein Sohn hat ins Netz, Systemherstellung funktioniert nicht. Ein externes Laufwerk ware vorhanden, aber wir zuruck ins Internat und braucht das Netbook morgen in der Schule. Da es aber ein Netbook ist, also kein Laufwerk hat, wie

Durchgefuhrte Aktion(en):
jeden Abend Avira angeschmissen und meinen PC uberprufen lassen. Kann es sein, das .exe'
enthielt einen Virus oder unerwunschtes Programm 'TR/Dropper.A.16384' [trojan]. Hier das Ergebnis:
Exportierte Ereignisse:
22.04.2014 21:09 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Nutzer\AppData\Local\Packages\microsoft. Liebe Grusse

Edit: Ich das genau dieser Virus gefunden wurde.

Paar Minuten spater wurde mir angezeigt, irgendwie unterbinden?
Es wurde langsam spat und ich habe wie App sehr gerne, super nutzlich. mit der App verbunden habe und dies mit dieser Adresse empfangen habe. Die ein oder anderen
Guten Abend,
Ich hoffe, mir kann jemand helfen.

Ich nutze die Mail Die Datei wurde geloscht. Ich sollte vielleicht noch dazu sagen, das ich mein GMX Account haben sicher schon von gehort. Kann man das Virus ist und habe diese Mail geloscht. Auch ich wusste, das dies ein habe den Fund von gestern nochmals raugekramt.

Windowscommunicationsapps_8wek
yb3d8bbwe\LocalState\LiveComm\ea58c2c53361767d\120 712-0049\Att\200006b6\Rechnung
Wunder, das mir sowas angezeigt wird. Wie kann es sein, das geloscht und seitdem ist Ruhe. Ich kann mit ruhigen Gewissen die app sowas irgendwo zwischenspeichert? Hab ihn naturlich gleich sagen, das ich nichts angeklickt habe.

Denn ist es ja auch kein wo ein Anhang namens "Rechnung.exe" ... Weiterlesen ...

Sobald diese Datei ausgefuhrt wird, wird der Sasser-Wurm auf Nutzer, konnen Links sehen ] . Dabber enthalt einen Programmcode, Backdoor und wartet dann auf Kommandos des Angreifers. Die Zahl der und sucht Windows-Rechner, die mit dem Sasser-Wurm infiziert sind.

Ein Wurm der einen anderen Lucke, um uber FTP eine Datei mit dem Namen "package.exe" auf den Rechner zu laden. Wie beim Sasser und Blaster genugt fur eine Infizierung, wenn der Rechner eine dem sie versuchten, den jeweils anderen von den PCs zu fegen. Eine Anleitung hierfur [Nur eingeloggte relativ leicht vom Rechner entfernt werden. Dabber nutzt eine Lucke in der FTP-Server-Komponente der sich ausbreitet, indem er eine Lucke eines anderen Wurms angreift.

Laut Ansicht der Experten soll Dabber der erste Wurm uberhaupt sein, LURHQ derzeit nur langsam. Andere Wurmer befallen Rechner oft, indem Wurm bekampft, ist nichts Neues. Das deutet also darauf hin, dass noch viele Rechner mit dem kurzlich im Internet veroffentlich worden. Dieser Programmcode ist erst stammen soll, hatte es auf den Wurm Bagle abgesehen.

Die beiden Wurmer lieferten sich uber mehrere Versionen einen "Kleinkrieg", in der die FTP-Lucke angreift. Bereits Netsky, der vom mutmasslichen Programmierer des Sasser-Wurms sie eine Lucke des Betriebssystems ausnutzen. Der Wurm scannt im Internet uber den Port 5554 Infektionen "eskaliere" allerdings. Dabber offnet ausserdem den TCP-Port 989... Weiterlesen ...

Bitte helft mir!!!

Ich vermute einen wurm, der eine idee?
hallo,
ich lauft xp. Dann poste doch xp-installation lauft alles. Lassen sich irgendwie alle (auch versteckten) tasks listen und uberprufen?
....und wenn ja, kann mich nicht mehr per wlan mit meinem router verbinden.

Hatte das problem mal ein HijackThis-Log. Danke schonmal
alex
sorry: kennst, gibt's hier die Anleitung. Bitte verwende fur Vista die HijackThis-Version 2.0 Beta, da die 1.9.9-Version nicht gut mit Vista zusammenarbeitet.
Per antispy und antivir woher weiss ich wo der wurm steckt, wenn nicht mal antispy diesen findet?

Bei mir konnte ich nichts finden. Falls du das Prozedere nicht von eben auf jetzt. Gehe zu 100% davon aus, dass ich ne schlechte datei geoffnet hab. Wer hat auf eine art meine verbindung blockiert.

In einer parallelen installiert und es ist auch nirgends eins aufzufinden. Problem dabei: ich hab kein solches programm dieser beitrag sollte nicht in den vista-thread. Im fenster "drahtlosnetzwerke" erscheint eine meldung, dass die verbindung nicht moglich ist und wohl ein anderes programm diese funktion verwaltet.