D3ardr0n

hi,

also, mein broblem ist dieses bifrose.LA. ich bekomm den einfach nich weg, weiss jemand wie ich den wegbekomme?

danke im vorraus

ReinMan

Das ist ein Backdoor-Server heißt dein PC gehört nicht mehr dir sondern jemand anderem und dieser verschickt Spam-Mails,spioniert dir nach und führt alles erdenkliche aus. Ich denke Daten sichern und neu formatieren wäre die einzige richtige Lösung. Die 2 Variante könnte ich nicht garantieren dass dies funktioniert und du davon befreit bist. Kostet Zeit und ist aufwendig. In der Regel gilt aber auch bei Backdoor-Servern=Zombie Rechner=Formatieren.

D3ardr0n

ich habe aber schonmal formatiert und da ging der auch nich weg......


aber ich habbe schonmal reausgefunden das der sich in den prozessen als firefox tarnt, das beende ich jetz immer sofort beim start, hilft das was?

Humdinger

Vielleicht nur XP drüber installiert? Du musst richtig formatieren, langsam mit ntfs.

Windows XP neu installieren:
http://www.chip-link.de.vu/SETUP.html

Und vor dem ersten Start ins Internet schon einen Virenscanner installieren wie Avast
http://www.netzwelt.de/news/68489-av...ernichter.html

System weiter absichern:
Zusammenstellung: Wie mache ich meinen PC sicher?

D3ardr0n

ne soweit ich weiss habe ich auch komplett formatiert

...man muss das teil doch irgendwie löschen können -.-

teodor

Ich habe mal gegoogelt und bei vielen, die diesen Trojaner hatten, ließ sich
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
in HiJackThis Logfile finden. Du kannst versuchen dieses Ding zu finden und zu fixxen.
Außerdem solltest du mal unter C:/Programme/ nach einem versteckten Ordner suchen der Bifrost heißt. Dort solltest du eine Datei mit dem Namen server.exe
finden, die du am besten shreddern solltest. (Du kannst natürlich auch versuchen alle Dateien im Ordner zu löschen)
Nach einem neustart sollte der Virus weg sein.

Humdinger

Nun dann wird das wohl so sein. Damit man sich ein Bild von deinem System machen kann, poste folgendes:

Benötigt wird ActiveX --> Internet Explorer
http://support.f-secure.de/ger/home/ols.shtml
Report posten

combofix ausführen (vorher CCleaner) Dein Antivirus u. evtl. Spybot Teatimer vor dem scan abschalten.
http://virus-protect.org/artikel/tools/combofix.html
Report posten

Download Registry Search by Bobbi Flekman
http://virus-protect.org/artikel/tools/regsearch.html
und doppelklicken, um zu starten. in: "Enter search strings" (reinschreiben oder reinkopieren)

wget

in edit und klicke "Ok".
posten

ReinMan

@ teodor

Die ALCMTR.EXE ist Bestandteil des Soundkarten-Treibers "Realtek" das nur mal nebenbei. Ist also nicht gefährlich läuft bei mir auch.

teodor

Das erklärt auch, wieso so viele ALCMTR.EXE auf ihrem Comp. haben^^

D3ardr0n

omg, das iss mir alles irgendwie ein bisschen zu hoch -.-

ich werd dann mal wieder formatieren :-\

ou mann ey iss das ein mist...