Also irgendiwe kam bei mir so ein komisches Fenster im Firefox vonwegen "bitte führen Sie dieses Sicherheitsupdate durch". Also habe ich auf "installieren" geklickt und seit dem geht mein Firefox nichtmehr. Wenn cih verusche FF zu starten, dann kommt jedes Mal nur ein Fenster wo ich FF sofort beenden kann und AntiVir schlägt an. Also habe ich mal einen kompletten Systemscan gemacht. Dabei wurden gleich 3 Verschiedene Vieren gefunden!
Wie werde ich diese Vieren wieder los? ich habe schon versucht die Dateien manuell zu löschen, allerdings erstellen sie sich immer wieder neu.
Hier mal der Reportauszug auf Antivir:
Code:
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Dokumente und Einstellungen\Gladisch\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\23\24ddd997-6fa15a96
[0] Archivtyp: ZIP
--> Inicio.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Agent.D
C:\Dokumente und Einstellungen\Gladisch\Eigene Dateien\Downloads\zaSetup_92_058_000_de.exe
[0] Archivtyp: ZIP SFX (self extracting)
--> SWITCHUNINST_49ZONE LABS.EXE
[1] Archivtyp: RSRC
--> WINDOWS6.0-KB929547-V2-X64.MSU
[1] Archivtyp: CAB (Microsoft)
--> Windows6.0-KB929547-v2-x64.cab
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\System Volume Information\_restore{3E4F117D-321A-4967-B933-520683E5B752}\RP133\A0033956.exe
[0] Archivtyp: NSIS
--> [ProgramFilesDir]/SpyCQ/madCHook.dll
[FUND] Ist das Trojanische Pferd TR/Agent.109568.BB
C:\WINDOWS\system32\send_data.exe
[FUND] Ist das Trojanische Pferd TR/Drop.Delf.MH.4.B
Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\Gladisch\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\23\24ddd997-6fa15a96
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d4050ce.qua' verschoben!
C:\System Volume Information\_restore{3E4F117D-321A-4967-B933-520683E5B752}\RP133\A0033956.exe
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d0c50ca.qua' verschoben!
C:\WINDOWS\system32\send_data.exe
[FUND] Ist das Trojanische Pferd TR/Drop.Delf.MH.4.B
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d4a50ff.qua' verschoben!
Ende des Suchlaufs: Donnerstag, 11. November 2010 21:22
Benötigte Zeit: 35:29 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
So wie ich das sehe habe ich also folgene Viren: - das Trojanische Pferd TR/Agent.109568.BB
C:\WINDOWS\system32\send_data.exe - Java-Virus JAVA/Dldr.Agent.D - das Trojanische Pferd TR/Drop.Delf.MH.4.B
Also irgendiwe kam bei mir so ein komisches Fenster im Firefox vonwegen "bitte führen Sie dieses Sicherheitsupdate durch". Also habe ich auf "installieren" geklickt und seit dem geht mein Firefox nichtmehr.
Hi,
ich will Dir ja nicht zu nahe treten: Aber das Hirn einschalten -bevor man klickt - wäre schon hilfreich
Also zum Thema:
Installiere Malwarebytes (vielleicht funktioniert ja der InternetExplorer - sonst musst Du den Download bei einem Kumpel nachen) und lass es einen Scan machen. Dann die gefunden Viren löschen lassen. Wenn es nicht fuktioniert, musst Du leider an eine Neuinstallation denken. Natürlich hast Du keine Datensicherung...wetten?
Hi,
ich will Dir ja nicht zu nahe treten: Aber das Hirn einschalten -bevor man klickt - wäre schon hilfreich
Ja ich weiß. Aber leider hat Firefeox bei mir immer etwas zu kacken - so vonwegen Updates. Das sowas gerade bei einem Browser nicht schlau ist war mir in dem Moment in dem ich's gemacht habe leider auch schon klar. Aber irgendwie kommt die Einsicht leider meistens erst nach der Nachsicht
Zitat:
Zitat von Sigi08
Natürlich hast Du keine Datensicherung...wetten?
Erstmal: es hat geklappt diese Vieren mit Maleware Bytes zu entfernen. Allerdings hätte ich falls es nicht geklappt hätte wirklich gerne eine Datensicherung. Womit mache ich das denn am besten bzw. reicht es wenn ich NTBackup nehme? Das ist ja schon auf Windoof drauf.
Bzw. sollte ich wenn ich es mit Windoof mache alle Informatioenen auf dem PC sichern ?
Oder reicht es die eigenen Daten zu sichern? In meinem Fall war Windoof schon vorinstalliert und daher habe ich keine CD mehr...
Hallo,
schön dass die "digitalen Misthunde" entfernt werden konnten
Firefox Updates:
Du kannst die Updates abstellen unter Extras>Einstellungen>Erweitert>Updates Da nimmst Du die oberen 3 Haken raus. Aber man sollte schon alle paar Monate nach neuen Versionen sehen.
Datensicherung:
Mit Datensicherung meine ich nicht ein komplettes Backup (klar das kann in Falle eines Absturzes des Systems helfen, Windows mit allen Treibern und Programmen wieder einzuspielen). Ich meine die Sicherung der privaten Dateien, wie Schriftdokumente, Bilder, Musik etc. Das kann man leicht auf eine andere Partition kopieren oder auf eine externe Festplatte oder die Dateien eben brennen.
Erstmal: es hat geklappt diese Vieren mit Malware Bytes zu entfernen.
Mit Sicherheit nicht. Du bist auf einen Pishingangriff hereingefallen, der nicht auf seriösen Webseiten normal ist. Warst schon in dunkleren Ecken, gell?
Virus wahrscheinlich durch Link Hallo,
Ich hab seit mind. einer Woche einige Viren auf meinem Rechner, die ich durch einen Link im Msn erhalten habe.
Am Anfang war alles noch...
the J
Viren, Würmer, Spyware
19
02.01.2009 21:48
Abstürze durch Virus/Trojaner? Windoof ist frisch installiert und alles funzt - aber sobald die erste Software o.ä. installiert ist/wird stürzt der Rechner Eingabeaufforderungen...
dj-steven-k
Viren, Würmer, Spyware
3
03.11.2007 13:35
Virus durch Freund Hallo. Mein Freund wollte mia nen Bild bei icq schickn hab ich angenommen wollte es aufmachn hab aba von counterspy gesehn das gefählrich sein soll...
Virus durch Firefox Update? + 2 andere Viren? 
Linear-Darstellung
