Virus !!! was kann das für risiken haben?

Diablo_ · 04/20/2011, 23:30

Quote:

Originally Posted by netterwurm8

So jetzt ist ein neues problem dazu gekommen. Ich konnte vorher die Datei nicht löschen wie schon gesagt. Dann habe ich an den Sicherheitseinstellungen etwas rumgebastelt und nun habe davon auch ein Screen gemacht, wo ich die Berechtigungen für Jeder weggemacht habe. Dann 5 Minuten später habe ich nochmal bei Eigenschaften > Sicherheitseinstellungen geguckt und sehe dort etwas ganz neues. Schon wieder hat jemand anderes dadrauf Rechte. Diesmal ist der Name von dem , der Rechte hat etwas umgeändert worden, sodass er so ähnlich wie meiner aussieht. Also das sieht wohl übel für mich aus.

Danach kam unten wieder diese Virusmeldung, das der Virus gefunden wurde und dann habe ich auf löschen geklickt und dann war er weg. Ich weiß nicht, ob er nun irgendwo anders rumkriecht.

Was soll ich denn nun machen?

Hallo,

dir kann nichts mehr passieren. Du bist infiziert und hast keine Kontrolle über deinen PC. Du darfst dich jetzt nur nicht mehr einloggen irgendwo. Du kannst schonmal deine PWs von einem sauberen PC ändern. Jedenfalls die PWs wo du dich in den letzten 2 Stunden eingeloggt hast.

Warte bis Es19 geschrieben hat.

Grüße

xShizoidx · 04/20/2011, 23:31

Also gehe ich nun so vor :

1. ich mache mit avira eine vollständige systemüberprüfung, welche ca. 3-4 std bei meinem pc dauert.

2. wenn er einen Virus entdeckt, dann merk ich mir den Ort, wo er ist und entferne ihn mit Malwarebytes ...

Und wenn ich das alles geschafft habe kann nichts mehr passieren?

Diablo_ · 04/20/2011, 23:37

Quote:

Originally Posted by netterwurm8

Also gehe ich nun so vor :

1. ich mache mit avira eine vollständige systemüberprüfung, welche ca. 3-4 std bei meinem pc dauert.

2. wenn er einen Virus entdeckt, dann merk ich mir den Ort, wo er ist und entferne ihn mit Malwarebytes ...

Und wenn ich das alles geschafft habe kann nichts mehr passieren?

Hallo,

nein. Du siehst die Systhematik nicht. Es ist schon alles passiert. Und diese .dll Datei ist warscheinlich nicht die einzige infizierte Datei.

Und du kannst nicht mit AntiVir suchen und dann mit Mbam entfernen.

Du hast 2 Optionen:

1.) Du setzt dein System neu auf.

2.) Du wartest auf Es19 bis er sich gemeldet hat und er wird dir sagen was zu tun ist. Wobei da auch die Antwort sein kann das du formatieren sollst.

Grüße

Lysergsäurediethylamid · 04/20/2011, 23:44

Kann ihm nur recht geben und dir raten deinen PC zu formatieren.

xShizoidx · 04/20/2011, 23:46

Es gibt doch bestimmt noch eine andere Möglichkeit ...

Ich habe nun die Seite rausgesucht, wo ich die Datei mit den Viren gedownloadet habe :

Nicht downloaden!
Könntet ihr bitte diese Datei scannen ohne sie zu downloaden und mir bitte den Link zum Virustotal senden? Ich bekomme es einfach nicht hin mit scannen.

Danach würde ich dann ja sehen, ob es meinen Trojaner findet und was die anderen Virenprogramme dazu sagen. Oder sehe ich das falsch?

Ich möchte erstmal sehen, ob es echt ein Virus ist oder wieder nur eine blöde Fehlermeldung. Deshalb will ich den Decompiler online scannen. Leider komm ich mit dem Onlinescannen nicht so ganz klar, da er bei mir immer die ganze Seite scannt und dann Error anzeigt.

Wenn ihr seht, das die Datei auf jeden Fall gefährlich ist, dann warte ich noch bis Freitag und formatiere es dann, da ich alleine zu blöd dafür bin und es eigtl noch nie gemacht habe.

Wenn ihr seht, das die Datei nur einpaar harmlose Viren hat, die durch das Programmieren oder Schreiben der Datei vorgekommen sind, dann ist ja nichts weiter los.

Bin kurz mein pc neustarten. gleich wieder da

Diablo_ · 04/20/2011, 23:56

Hallo,

pass auf, ich habe Es19 auch nochmal angeschrieben. Er wird sich bei dir melden hier. Aber wir haben es fast Mitternacht und er wird jetzt auch wohl schlafen.

Es wäre praktisch wenn du deinen PC ausmachst denn dann kann garnichts mehr passieren. Dann kommst du morgen on und wir regeln das. Du kannst dir die Malware auch woanders eingefangen haben.

Grüße

xShizoidx · 04/21/2011, 00:08

Okay vielen Dank für die Hilfe.

habe meinen Pc eben neugestartet und kann wieder alles normal machen...

Wenn ich jetzt mit Avira noch meinen PC überprüfen lasse, würde er doch die anderen Infinizierten Dateien finden oder? Ich glaube, das garkeine infizierte Datei mehr auf meinem Pc ist.

Was könnte ansonsten passieren, wenn ich jetzt ganz normal an meinem Pc sitzen bleibe und noch etwas spiele und inzwischen Avira laufen lasse, sodass er die anderen Dateien finden kann und ich sie in Quarantäne schiebe?

Das wäre dann auch meine letzte Frage

Diablo_ · 04/21/2011, 00:13

Quote:

Originally Posted by netterwurm8

Okay vielen Dank für die Hilfe.

habe meinen Pc eben neugestartet und kann wieder alles normal machen...

Wenn ich jetzt mit Avira noch meinen PC überprüfen lasse, würde er doch die anderen Infinizierten Dateien finden oder? Ich glaube, das garkeine infizierte Datei mehr auf meinem Pc ist.

Was könnte ansonsten passieren, wenn ich jetzt ganz normal an meinem Pc sitzen bleibe und noch etwas spiele und inzwischen Avira laufen lasse, sodass er die anderen Dateien finden kann und ich sie in Quarantäne schiebe?

Das wäre dann auch meine letzte Frage

Hallo,

dir kann nicht mehr passieren als es schon ist. Du bekommst es ja nicht mit wenn jemand deine Login Daten hat.

Ich kann dir nur eins raten, mach' deinen PC aus oder spiel noch etwas aber lass das mit der Malware jetzt erstmal gut sein. Es19 hat dir angeboten das zu analysieren und wenn das morgen noch machbar ist Aufgrund von Löschaktionen wird er das auch tun. Dann hast du Klarheit. Jedoch kann das ganze in einer Neuinstallation enden.

Grüße und gute Nacht

Es19 · 04/21/2011, 12:55

Hallo,

entschuldige die späte Antwort.

Die in diesem Decompiler enthaltenen Dateien sind per se nicht schädlich.
Der Grund warum soviele Scanner darauf anschlagen ist der, dass eine beiliegende Datei mit dem FSG Packer gepackt wurde.

Das Problem ist: die ursprüngliche TR/Spy Meldung einer "Ipsiut" Infektion stammt definitiv nicht von diesem Decompiler. Also gilt es nun, nach der Ursache dieser Meldung zu suchen. Fang mit einem OTL Logfile an.

Diablo_ · 04/21/2011, 14:09

Hallo,

ergänzend zu Es19's Beitrag ist hier der Link dazu.

Das Ergebnis dann bitte in einen oder 2 Spoiler packen. Wenn der Text zu lang ist pack' es in 2 Beiträge.

Ich kann mir auch nicht vorstellen das es von dem Decompiler kommt. Diese ganzen Cheats,Trainer werden einfach nur mit Themida oder dergleichen verpackt. Das wird nicht die Ursache sein.

Grüße