Trojaner erstellt Benutzerrechte/Administrator????

Ich lass den Rechner grad bei Symantec online checken, aber ich weiß schon, dass diese Sys-Dateien Trojaner oder malware sind. Die Benutzerrechte hat er bereits wunderbar eingeschränkt. :-(

Wenn es noch geht,
Probiere es mal mit Online Scanning-unter:

http://www.spionfrei.de/

ist das onlinescanning bei symantec auch gut? das läuft nämlich grad.

Lasse es mal durchlaufen, aber dann mal dort cannen lassen, denn Symantec ist no Perfect *g*

http://www.hijackthis.de/   da ist alles , was man braucht ....

http://www.kaspersky.com/de/remoteviruschk.html   alternativer Scan

oh man!!! also symantec ist fertig, die Liste kann ich hier nicht eintragen, ist echt zu lang. "39263 Dateien geprüft 333 infizierte Datei(en) auf Ihren Laufwerken."

Ich probier die anderen auch jetzt aus, Danke

Uii,
Toitoi ;-)

bei spionfrei.de finde ich das onlinescanning nicht, kann dort nur ein programm herunterladen.

bei HijackThis muss ich mein Logfile eintragen, wo find ich diese Datei?

Hier

http://www.hijackthis.de/de

Ok, hab ein Logfile erstellt und das bei dem Hijack eingetragen, es kam ein sehr langes Ergebnis mit 7 mal böse. Und nun?

Das was du Loggen sollst, kannst du auch löschen!!

7 Stck, na das geht ja noch

bzw.
Loggmeldung vom Hijack hier posten!!

Sorry, versteh ich nicht so ganz. Die Logmeldung hier posten? Ist das die Kurzwertung? Die ist folgende:

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) - Eventuell veraltet
C:\WINDOWS\System32\kernels32.exe - Böse
C:\WINDOWS\System32\kernels32.exe - Böse
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\System32\kernels32.exe - Böse
O4 - HKLM\..\Run: [System] C:\WINDOWS\System32\kernels32.exe - Böse
O4 - HKLM\..\Run: [stnospy] C:\Programme\SinEspias\no-spy.exe /autorun - Unbekannt
O4 - Global Startup: CAPIControl.lnk = ? - Unbekannt
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab - Böse
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab - Böse
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTicketsInstaller.cab?refid=3092 - Böse
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) - Eventuell Böse
O23 - Service: RvscomSv - RVS Datentechnik GmbH, München - C:\Programme\RVS\WCOM\SYSTEM\RVSCOMSV.EXE - Unbekannt

Aber da sind nur ein paar Probleme, Symantec redet von 333 infizierten Dateien?!   ???

ich kann die Dateien übrigens nicht löschen, solange sie am laufen sind. und in den taskmanager komm ich nicht hinein, weil der Zugriff deaktiviert wurde. 

Das komplette Logfile biite unter:
http://www.computerhilfen.de/sicherheits-hilfe.html
Posten!

Mich wundert, dass hier keiner darauf hinweist, dass der einzig sichere Weg, ein kompromitiertes System wieder in ein sicheres System zu verwandeln über die Formatierung und Neuinstallation läuft.

Hier Infos zum Virus:
http://www.sophos.de/virusinfo/analyses/trojdloaderfc.html

Schon auf den ersten Registerkarten findet man Folgendes über diesen Trojaner:
Verändert Daten auf dem Computer
Löscht Dateien vom Computer
Lädt Code aus dem Internet herunter
Installiert sich in der Registrierung
Troj/Dloader-FC blockiert den Zugriff auf Websites und löscht Windows-Dateien.

Was soll er denn bei 333 infizierten Dateien noch mit HiJackThis oder anderen Programmen und Progrämmchen rumfummeln? Und danach 'ne Reparaturinstallation oder was?

Was dieses Ding inzwischen an Code aus dem Internet geladen hat, weiß auch niemand. Theoretisch können schon alle Passworte ausspioniert sein u. ä.

Mach das Ding platt, formatiere die gesamte Festplatte und dann auf ein neues ...

Ach so. Hab' ich vergessen. Und ändere nach der Neuinstallation sofort deine Zugangscodes, Passwörter usw. Sowohl für deinen Rechner als auch für alles andere (E-Mail-Zugang, Onlinebanking, e-bay und was du sonst noch so hast).