MSN ist mit trojaner befallen...andere kontakte leider auch darunte HILFEr

Lösche zuerst bitte deinen Browser-Cache und alle sonstigen Temporären Dateien,
ebenso den Papierkorb. Benutze dazu einfach die Freeware CCleaner,
http://www.ccleaner.com/ccdownload.asp
und führe den Befehl Cleaner aus.

Bitte scanne dann deinen PC mit dem Antivirustool "Dr.WEB Cureit".
Das kostenlose Programm muss nur herunter geladen, eine Installation ist nicht erforderlich und ist vollständig in Deutsch.
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
Wähle nach der kurzen Expressprüfung deine Systempartition aus, in der Regel ist das Laufwerk C und beginne den  vollständigen Scan. Poste bitte auf jeden Fall den ausführlichen Scanreport von Cureit hier !

Die Aktion sollte am besten im abgesicherten Modus von Windows erfolgen und achte darauf dass der Browser geschlossen ist und keine Internetverbindung besteht, Idealerweise sollten alle Anwendung geschlossen sein !
Unter http://www.bsi.de/av/texte/wiederher.htm
findet man dazu eine Anleitung zum abgesicherten Modus.

Zum Schluss führe ein Update bei Antivir aus und scanne den Rechner nochmal im abgesicherten Modus von Windows, aber so das alle Dateien gescannt werden. Poste auch diesen den Scanreport!

Hallo,

leider ist bei dir der Einsatz fragwürdiger Tools,wie es "help" vorschlägt zu spät.....

Das sind die anderen Namen ,die dein Problem nur anders ausdrücken...

 

Antivirus
  Malware-Name
  
AntiVir
  TR/Crypt.ULPM.Gen
  
Avast!
  Win32:Tibs-AIE [Trj]
  
AVG
  Downloader.Tibs
  
Bitdefender
  Trojan.Peed.Gen
  
ClamAV
  Trojan.Downloader.Tibs.Gen-1
  
Command
  W32/CodeCru-based!Maximus
  
Dr Web
  ---
  
eSafe
  Trojan/Worm [101]
  
eTrust-INO
  ---
  
eTrust-VET
  ---
  
Ewido
  ---
  
F-Prot
  W32/CodeCru-based!Maximus
  
F-Secure
  Email-Worm.Win32.Zhelatin.r
  
Fortinet
  W32/Tibs.KH!tr
  
Ikarus
  Email-Worm.Win32.Zhelatin.r
  
Kaspersky
  Email-Worm.Win32.Zhelatin.r
  
McAfee
  ---
  
Microsoft
  Win32/Vxidl.gen!B
  
Nod32
  Win32/Nuwar.gen
  
Norman
  W32/Tibs.gen30
  
Panda
  Suspicious file (W32/Nurech.A.worm)*
  
QuickHeal
  ---
  
Rising
  Worm.Mail.Zhelatin.GEN
  
Sophos
  Mal/HckPk-A
  
Symantec
  --- (W32.Mixor.Q@mm)*
  
Trend Micro
  ---
  
UNA
  ---
  
VBA32
  ---
  
VirusBuster
  Trojan.Tibs.Gen!Pac35
  
WebWasher
  Trojan.Crypt.ULPM.Gen
  
GData AVK **
  Email-Worm.Win32.Zhelatin.r
  

Jeder Hersteller von Antivurus Lösungen nennt seine Funde anders...hat was mit Angeberei zu tun...

Hier eine Meldung dazu die zwar schon etwas älter ist,aber nach wie vor seine Gültigkeit hat.

http://www.pcwelt.de/start/sicherheit/virenticker/news/71196/

Dein Rechner gehört nun nicht mehr dir allein.
Du mußt aber selbst entscheiden,was du nun tun willst.

Auch wenn der "Zauberlehrling Help" dir sonst was erzählt...
Es gibt keinerlei Sicherheit,das dein Wurm bzw.dessen Hinterlassenschaft beseitigt ist !!
Die Möglichkeit eines Mißbrauchs deines Rechners ist ohne eine Neuinstallation gegeben.
Dein eingefangener Backdoor,mit dessen Hilfe dein Rechner kontrolliert wird,wird derzeit einegsetzt für Angriffe auf Server großer Firmen,für die Verbreitung von SPam und als Attacke auf Seiten der Internet Sicherheit....
Irgendwann wirst du dafür den Kopf hinhalten müssen.
Dein Internetprovider wird dir deinen Zugang ins Netz abdrehen....
Die Frage ist nur,wann das geschehen wird und ob dies dann alles ist....
Es könnte auch richtig dolle Ärger ins aus stehen....
Das muß so nicht passieren.Die Wahrscheinlichkeit ist aber extrem hoch,da es sich um einen sehr heftig benutzten Backdoor handelt.....

Die einzige wirklich absolut sichere Lösung,um das Vieh wieder komplett loszuwerden ist ein Neuaufsetze !!

Diese Anleitung wird dich führen.Es ist lange nicht so kompliziert und schwierig ,wie manche glauben...
Den größten Teil der Installation erledigt Windows ganz alleine...
Du kannst dabei zusehen und Kaffee oder Tee schlürfen...

http://www.trojaner-board.de/12154-anleitung-neuaufsetzen-des-systems-und-anschliessende-absicherung.html

Machst du es anders,kann dir niemand eine Garantie geben,das du wieder selbst der Cheffe auf dem Rechner bist...
Sir Reklov

Alles Käse was Sir Reklov erzählt!
Der Mann hat wieder mal keinen Plan von der Sache.

Beschreibung zu TR/Crypt.ULPM.Gen von AVIRA:
"Eine generische Erkennungsroutine um gemeinsame Familienmerkmale der verschiedenen Varianten zu erkennen.

Diese generische Erkennungsroutine wurde entwickelt um unbekannte Varianten zu erkennen. Sie wird kontinuierlich weiterentwickelt."


Die Meldung von AntiVir unter TR/Crypt.ULPM.Gen ist Hinweis auf einen möglichen unbekannten neuen Virus.
Es könnte auch ein Fehlalarm sein.

Der Vergleich den Sir Reklov hier anstellt ist Quatsch!
 

Hallo,

 

Eine generische Erkennungsroutine  

Was genau geschieht denn da  ?
Beschreibe mal mit deinen eigenen Worten ,was du dir darunter vorstellst.
Das du bei Avira deren Werbeslogan kopieren kannst ,hab ich jetzt ja gesehen.
Was aber generisch tatsächlich heißt und wie es funktioniert weißt du eben nicht...
Aber im Nachplappern bist du gut..

Vergleiche hier :
http://www.heise.de/security/news/meldung/77702

und lese hier :
http://www.trojaner-board.de/31940-msn-wurm-macht-die-runde.html

Danach siehst du dir das Logfile nochmal an und suchst nach dem entlarfenden Eintrag.
Mach es diesmal selbst und nutze nicht wie sonst die automatische Auswertung..

Ignorante Anfänger wie du,sollten sich erst informieren ,sodann nachdenken und erst dann posten...
Sir Reklov

hab da gerade noch was zum Thema gefunden,lese bitte den letzten Tipp dort von mmk durch.
Der Sir hatte da mal (wieder) garnicht so unrecht....

man da fehlt doch noch was...
http://www.chip.de/c1_forum/thread.html?bwthreadid=1083534

Danke dass ihr so hilfsbereit seid, aber ich folge erst mal die Tipps von HELP, weil ich so viele wichtige Sachen auf dem Rechner habe, dass eine Formatierung momentan nicht in Frage kommen kann. Ich mein, es muss doch auch andere Möglichkeiten geben oder nicht?!

An HELP: Mein PC scant gerade (schon seit 90Min.) und anschließend füge ich hier den Report ein.

Sir Reklov ich bedanke mich für die Tipps aber bist du dir sicher, dass es so weit kommen kann? Und warum sollte ich Ärger bekommen, wenn ich das Opfer (in diesem Fall) bin??

Schwer zu beweisen , dass Du Opfer warst 
Du bist verantwortlich für deinen PC und für alles , was der mit deiner IP im Netz veranstaltet .
Gibt einschlägige Urteile ....
Rette ggf deine Daten / Datenbanken ..... und denk mal über Imagetechnik nach .
Sonderangebot :
http://www.edv-buchversand.de/securebox365/?sid=6ec49d58a6b049d730e7e100d9cd90ef

@Cenkoline

Weil Du nicht beweisen kannst, dass Du das Opfer bist...

Desweiteren nimmst Du mit grober Fahrlässigkeit in Kauf, dass über Deinen Computer weitere illegale und schadhaften Aktionen passieren...

In einem anderen U2U Forum sind ca. 90% der betroffenen MSN-Malware letztendlich mit einem Backdoor infiziert gewesen.

Den Backdoor selbst kann man evtl. entfernen, jedoch kann man nicht aller Löscher stopfen die dadurch entstanden sind. Somit kann man sich nicht 100% sicher sein, ob man wirklich wieder Herr (bzw. Frau) seines Computers ist.

Außerdem steht der Aufwand einer evtl. Reinigung in keinem Verhältnis zum Ergebnis...

Ein Formatieren und anschließendes neu Aufsetzen ist schneller und sicherer...

MfG

Hallo,
die führenden Köpfe aus den Boards "Hijackthis" und "Trojaner Board" (karlkarl,sunny,irrlicht,cosinus,nochdigger) sind bordübergreifend dabei die Datei allen AV-Herstellern zukommen zu lassen.Damit er wenigstens erkannt werden kann...

Ebenso ist es einhellige bordübergreifende Meinung,das nur eine Neuinstallation dich vor weiteren Problemen bewahren kann.

 

aber bist du dir sicher, dass es so weit kommen kann?

Was ist schon sicher...?

Ich beschrieb dir einige Möglichkeiten.....
Ob und wenn ja ,welche davon eintritt ist nunmal nicht zu sagen...
Je nachdem für was dein Rechner mißbraucht wird,wirst erstmal du haftbar....
Der Provider oder eine große Firma haben deine IP.Darauf wird deine Täterschaft begründet.
Es liegt nun an dir diese Begründung zu widerlegen.....

Kannst du das ?
Mit einem einfachen stammeln beim U-Haft Richter "ich war das nicht ehrlich" ist es aber nicht getan....
Dein Rechner wird zwecks Beweissicherung beschlagnahmt.
Die entsprechenden Labore die damit beauftragt werden,werden auch sicherlich rausfinden wie das wirklich gelaufen ist.
Allerdings wird es nicht unter 3 Monaten zu einem Ergebniss kommen....gutmeinend gerechnet...ist eher halbes Jahr....

Solange ist dein Rechner weg und mitihm deine ach so wichtigen Daten...
Anwaltskosten werden auch auf dich zukommen.....
Oder kannst du dich ohne Beistand gegen eine Regressforderung von mehreren Zehntausend Euro wehren ?
Das wird nämlich jede Firma anstrengen,deren Server beispielsweise durch deine "Mithilfe" in die Knie gegangen sind.
Die Firma wird und muß dich als Verursacher annehmen und eben von dir Kohle wollen....

Meistens geht solch einer "Firmenserver abschießen" ein Erpressungsversuch vorraus.
Geht die Firma darauf ein,wird derjenige dem deine Kiste gehört reich.
Geht die Firma nicht darauf ein,hältst du den Kopf dafür hin...
Kennst du den Strafrahmen für schwere räuberische Erpressung ?

Du kennst nun den Einsatz den du bringst,entscheide selbst ob du weiter zocken willst...

Ich werde dich im Knast nicht besuchen.....
...und "help" auch nicht...
Sir Reklov
 

Hallo,

 Was genau geschieht denn da  ?
Beschreibe mal mit deinen eigenen Worten ,was du dir darunter vorstellst.
Das du bei Avira deren Werbeslogan kopieren kannst ,hab ich jetzt ja gesehen.
Was aber generisch tatsächlich heißt und wie es funktioniert weißt du eben nicht...
Aber im Nachplappern bist du gut..

Vergleiche hier :
http://www.heise.de/security/news/meldung/77702

und lese hier :
http://www.trojaner-board.de/31940-msn-wurm-macht-die-runde.html

Danach siehst du dir das Logfile nochmal an und suchst nach dem entlarfenden Eintrag.
Mach es diesmal selbst und nutze nicht wie sonst die automatische Auswertung..

Ignorante Anfänger wie du,sollten sich erst informieren ,sodann nachdenken und erst dann posten...
Sir Reklov

Die Show die du hier zeitweise ablieferst, ist nur noch peinlich und zugleich lächerlich!

Ist echt blöd wenn man ohne "Zaubertool" so ganz nackt im Regen steht,nicht wahr ?

Bis du einen Zauberscanner hast ,der den MSN Wurm wenigstens erkennt,könntest du ja noch die ausstehende Frage nach der generischen Erkennungsroutine beantworten....
Kleiner Tip: Google ist auch dein freund....
Sir Reklov

Dr.Web Scanergebnisse:

fiegoj.exe;C:\Dokumente und Einstellungen\Alpi;Trojan.DownLoader.24721;Gelöscht.;
zbjgpe.exe.vir;C:\Dokumente und Einstellungen\Alpi;Trojan.DownLoader.24721;Gelöscht.;
SetupDTSB.exe;C:\Programme\DAEMON Tools;Adware.SaveNow;;
npdlplug.dll;C:\Programme\Download Plugin\DlPlugin-Moz;Adware.Dplugin;;
setup2.exe;C:\Programme\Download Plugin\DlPlugin-Moz;Adware.Dplugin;;
npclntax.dll;C:\Programme\Mozilla Firefox\plugins;Adware.Zango;;
npdlplug.dll;C:\Programme\Mozilla Firefox\plugins;Adware.Dplugin;;
pv.exe;C:\Programme\PacificPoker;Program.PrcView.3725;;
Evil Dead Regeneration - Trainer+1.exe;C:\Programme\THQ\Evil Dead Regeneration;Tool.Game* bitte keine illegalen Tipps *;;
Evil Dead Regeneration - Trainer+1.exe;C:\Programme\THQ\Evil Dead Regeneration\game;Tool.Game* bitte keine illegalen Tipps *;;
A0064288.exe;C:\System Volume Information\_restore{9FC0C380-76C0-45CB-B47B-2DD5DE8038E8}\RP257;Tool.Game* bitte keine illegalen Tipps *;;
A0066622.exe;C:\System Volume Information\_restore{9FC0C380-76C0-45CB-B47B-2DD5DE8038E8}\RP258;möglicherweise DLOADER.Trojan;;
A0066857.scr;C:\System Volume Information\_restore{9FC0C380-76C0-45CB-B47B-2DD5DE8038E8}\RP259;Trojan.MulDrop.7373;Gelöscht.;
A0067286.exe;C:\System Volume Information\_restore{9FC0C380-76C0-45CB-B47B-2DD5DE8038E8}\RP264;Trojan.Rond;Gelöscht.;
A0067287.exe;C:\System Volume Information\_restore{9FC0C380-76C0-45CB-B47B-2DD5DE8038E8}\RP264;Trojan.DownLoader.24772;Gelöscht.;
A0067288.dll;C:\System Volume Information\_restore{9FC0C380-76C0-45CB-B47B-2DD5DE8038E8}\RP264;Win32.HLLW.Sodoku;Gelöscht.;
A0067289.exe;C:\System Volume Information\_restore{9FC0C380-76C0-45CB-B47B-2DD5DE8038E8}\RP264;Trojan.DownLoader.24721;Gelöscht.;
actskn45.ocx;C:\WINDOWS\system32;Trojan.Isbar.439;Gelöscht.;
clipboard.exe;C:\WINDOWS\system32;Trojan.Click.1763;Gelöscht.;
H@tKeysH@@k.DLL;C:\WINDOWS\system32;Tool.Hatkeys;;
rlvknlg.exe;C:\WINDOWS\system32;Adware.Relevant;;
VL6NWEUU7DPIJZAZSOBASEJUITEBOH76 Atomix Virtual DJ v2.05 Trial to Full by Great Elmo!!.EXE;D:\;Tool.Game* bitte keine illegalen Tipps *;;
A0115688.exe;D:\System Volume Information\_restore{E89498AD-B0E5-4C8A-9E0B-A39DBB193877}\RP97;Tool.Game* bitte keine illegalen Tipps *;;
A0115694.exe;D:\System Volume Information\_restore{E89498AD-B0E5-4C8A-9E0B-A39DBB193877}\RP97;Tool.Game* bitte keine illegalen Tipps *;;


Wenn das hier auch nicht hilft, dann formatiere ich halt meinen Rechner.
Ich hab kein Bock mehr auf so einen sch....
Danke Sir Reklov,deine Argumente sind ziemlich überzeugend, auch wenn die ein wenig übertrieben klingen.
 

Hallo,
bei deinen Backdoors ,die auch ihne den MSN Burschen schon drauf sind,ist ein formatieren unbedingt Pflicht...

Wir können ja mal einen Blick werfen,so richtig in die Tiefen deines Systems....

Ich hab da eine gewisse Befürchtung, die man in Hijackthis nicht wird überprüfen können, da das Programm eine Menge wesentliche Sachen einfach nicht anzeigt. Es gibt aber besseres:von Sysinternals das Programm "autoruns"
Es ist wichtig, dass während der Ausführung dieser Anleitung der Computer mit dem Internet verbunden ist.Ist gegen die sonstigen Gepflogenheiten,ich weiß.... Lade dir "Sysinternals Autoruns" von dieser Seite ;tecchanel( Google kennt sie) und entpacke das Zip. Starte Autoruns.exe. Brich den ersten Scan mit ESC ab, gehe ins Menü Options und setze folgendes:
"Include Empty Locations" -> ein (Haken)
"Verify Code Signatures" -> ein (Haken)
"Hide Signed Microsoft Entries" -> aus (kein Haken)
Drücke F5 für einen neuen Scan. Wenn er fertig ist, wähle im Menü File "Save As" und speichere die Liste ab, um sie später posten zu können,oder kopiere sie gleich hier rein.Wenn ein Beitrag nicht reicht ,nimmst du eben zwei dafür....
Das macht aber nur Sinn,wenn du noch nicht neu aufgesetzt hast.....
Sir Reklov