Hilfe, ich hab einen Virus :O

[reijin]

Originally posted by Uzgarel+Mar 29 2007, 21:06--></span><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>QUOTE (Uzgarel @ Mar 29 2007, 21:06)</td></tr><tr><td id='QUOTE'> <!--QuoteBegin--Soulwinter@Mar 29 2007, 20:30
D:&#092;PROGRA~1&#092;WALLPA~1&#092;WALLPA~1.EXE - Unbekannt! Könnte etwas unerwünschtes sein!

Ne, das ist Wallpaper4U, das Programm, das meinen Desktophintergrund alle 10min wechselt ^^ und sonst ist alles davon wirklich in Ordnung?? ich hatte jetz auch ne Weile keine Antivir-Meldung mehr, aber ich hab nichts gemacht, was den Virus hätte entfernen können... [/b][/quote]
kann sein, das der gut gestealthed ist.
führe den scan nochmal im abgesicherten modus durch (F5 beim booten)

gruß

[Ghost]

O20 - Winlogon Notify: rpcc - C:&#092;WINDOWS&#092;system32&#092;rpcc.dll

-> Lass die mal durch nen Scanner laufen / lad sie bei Virustotal / Jotti hoch.

[X-Matrix]

Für was braucht man ein Tool das alle 10 Minuten n Wallpaper ändert ? O.o sry für OT aber wills wissen.

[Soulwinter]

Wär auch per PN gegangen ;D
Einige mögen es eben, was weiß ich. Wäre aber sicher nicht mein Fall :O

[Uzgarel]

Originally posted by Enr-Sacrum@Mar 29 2007, 23:44
O20 - Winlogon Notify: rpcc - C:&#092;WINDOWS&#092;system32&#092;rpcc.dll

-> Lass die mal durch nen Scanner laufen / lad sie bei Virustotal / Jotti hoch.

antivir kanns net öffnen und bei Virustotal und Jotti kommen 0byte an, obwohl die Datei 30KB groß ist...

Dafür ist grade ne neue Antivir Meldung zu

C:\Windows\system32\469062ld.exe

gekommen, dass das ein "trojanisches Pferd TR&#092;Proxy.Dlena.CB.3" sei, also etwa das vom screenshot von der ersten Seite...

C:&#092;Windows&#092;system32&#092;469062ld.exe hab ich dann mal bei Jotti und Virustotal hochgeladen...

Die Ergebnisse von Jotti:


Die Ergebniss von Virustotal:



?dit: Der Virus - oder was auch immer - scheint sich fortzupflanzen... hat jetzt auch schon

C:\Dokumente und Einstellungen\*mein Win-Acc Name*\Lokale Einstellungen\Temp\AAWTMP\C1683828\1852031

befallen, also ist auch mit TR&#092;Proxy.Dlena.CB.3 infiziert...

?dit²: omg, es geht immer weiter...

C:\WINDOWS\system32\rpcc.dll

wurde jetzt auch von Antivir als Virus erkannt, und zwar als

TR\Proxy.Dlena.CF.1

[reijin]

Originally posted by Uzgarel+Mar 30 2007, 13:41--></span><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>QUOTE (Uzgarel @ Mar 30 2007, 13:41)</td></tr><tr><td id='QUOTE'> <!--QuoteBegin--Enr-Sacrum@Mar 29 2007, 23:44
O20 - Winlogon Notify: rpcc - C:&#092;WINDOWS&#092;system32&#092;rpcc.dll

-> Lass die mal durch nen Scanner laufen / lad sie bei Virustotal / Jotti hoch.

antivir kanns net öffnen und bei Virustotal und Jotti kommen 0byte an, obwohl die Datei 30KB groß ist...

Dafür ist grade ne neue Antivir Meldung zu

C:\Windows\system32\469062ld.exe

gekommen, dass das ein "trojanisches Pferd TR&#092;Proxy.Dlena.CB.3" sei, also etwa das vom screenshot von der ersten Seite...

C:&#092;Windows&#092;system32&#092;469062ld.exe hab ich dann mal bei Jotti und Virustotal hochgeladen...

Die Ergebnisse von Jotti:


Die Ergebniss von Virustotal:



?dit: Der Virus - oder was auch immer - scheint sich fortzupflanzen... hat jetzt auch schon

C:\Dokumente und Einstellungen\*mein Win-Acc Name*\Lokale Einstellungen\Temp\AAWTMP\C1683828\1852031

befallen, also ist auch mit TR&#092;Proxy.Dlena.CB.3 infiziert... [/b][/quote]
ach herrje
junge, rette deine Daten und mach ne formatierung!

was vllt helfen kann:
scannen im Abgesicherten Modus. und da dann alles löschen..

aber meiner Meinung nach solltest du lieber ersteres tun. am besten keine dlls oder exes sichern!

[Uzgarel]

ne, ganz so wild ist es auch nicht, denke ich mal... ich hab mal in nem Virenlexikon nachgeguckt und der wurde nur als "very low" eingestuft...

Definition von "very low":

- No system changes
- Deletion of less significant files in the system
- Changes can be recovered by users without using any tools
- Damage can be reversed just by restarting the system

aber die Antivir-Meldungen nerven trotzdem... wäre also gut, wenn ich den noch wegkriege ^^

[Ghost]

Naja, es ist und bleibt en trojaner ;o
Wenn dir deine Daten so unwichtig sind, dann lasses jetzt dabei.

Was du noch versuchen kannst ist Ad-aware. Das findet noch so einiges.

[Maybe It's Maybelline]

Schonmal einfach in der Registry nach 469062ld gesucht und den key gelöscht? LoL

[doener]

ich geb dir nen tipp safe deine daten die dir wichtig sind auf ner cd

mach pc neu und mach kaspersky drauf und alle mögliche

btw nit soviel free **** surfen kk ?°^^


Edit:eventuell bekommstn ja doch weg bin ma gespannt :P

[Uzgarel]

Originally posted by Maybe It's Maybelline@Mar 31 2007, 20:36
Schonmal einfach in der Registry nach 469062ld gesucht und den key gelöscht? LoL

omg, da hätte man wirklich drauf kommen können... -.-' hatte jetzt seitdem ich das gemacht hab, keine Meldung mehr gehabt, das war dann wohl das Problem...

wens interessiert, das Teil war in

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe

drin...

vielen, vielen Dank euch Allen, dass ihr versucht habt, mir zu helfen, das Problem zu lösen *gruppenknuddel*