Virusmeldungen?!

[M@ddog]

Kam aufeinmal wo ich den rechner angemacht habe.
Ist echt ätzend irgendwie. Hatte sonst nie probleme mit viren etc.?!

Kann ick nicht einfach löschen ... spybot etc. alles durchfahren lassen, hat nix gebracht. (Hijackthis auch!) angezeigt wird halt die ganze zeit dieser : TR/crypt.zpack.Gen , im System32 Ordner

http://s12b.directupload.net/images/090728/6qet3suu.jpg

Bei A-Sqaured heißt er : Name: Trojan.Win32.Agent!IK ?!?!?!?

(d.h. Spybot, malwarebytes, Ad-Aware, Hijackthis, AntiVir)



Editierter beitrag gegen 4 Uhr Nachts:

habe jetz folgendes Programm durchlaufen lassen:

A-Sqaured Free 4.5

das findet ne ganze Menge irgendwie ... versteh ick immer nicht so ... wieso findet der so viel und AntiVir fast nix und spy bot etc. auch nicht alles?

z.b. ist mir ganz wichtig folgendes:

der findet bei D: (meine Partition für Programme) bei Everest.exe "Trojan-Spy.Win32.Banbra!IK" bei Antivir findet der bei der .exe nix und im Online Virus Scan (virusscan.jotti.org) findet er bei allen nix nur bei a-sqaured ... warum das!???? genau das gleiche ist auch bei einem programm die .html (help) datei ... Worm.Win32.Fujack!IK , sonst bei anderen programmen nix! ?(
Dann noch bei MIRC (irc client) die "mirc.ini" is befallen mit "Backdoor.IRC.Zapchast!IK" und MOZBACKUP.exe hat Virus.Win32.Virut!IK


Was ist denn da los? Das kann doch nicht sein das AntiVir bei diesen Dateien garnix anzeigt und nur dieses programm was anzeigt (laut Online Scanner) ????

Soll ick das jetz einfach löschen und neu installen (die Programme) oder wie?

€dit: A-Squared LOG:
a-squared Free - Version 4.5
Letztes Update: 28.07.2009 04:53:57

Scan Einstellungen:

Scan Methode: Eigener Scan
Objekte: Speicher, Traces, Cookies, C:\WINDOWS\system32
Archiv Scan: An
Heuristik: Aus
ADS Scan: An

Scan Beginn: 28.07.2009 04:54:22

[1460] C:\WINDOWS\system32\.53cf1e2d0762e764\53cf1e2d0762e764.core.dll gefunden: Trojan.Win32.Agent!IK
[516] C:\WINDOWS\system32\.53cf1e2d0762e764\53cf1e2d0762e764.core.dll gefunden: Trojan.Win32.Agent!IK
[1012] C:\WINDOWS\system32\.53cf1e2d0762e764\53cf1e2d0762e764.core.dll gefunden: Trojan.Win32.Agent!IK
[1188] C:\WINDOWS\system32\.53cf1e2d0762e764\53cf1e2d0762e764.core.dll gefunden: Trojan.Win32.Agent!IK
[1336] C:\WINDOWS\system32\.53cf1e2d0762e764\53cf1e2d0762e764.core.dll gefunden: Trojan.Win32.Agent!IK
[1396] C:\WINDOWS\system32\.53cf1e2d0762e764\53cf1e2d0762e764.core.dll gefunden: Trojan.Win32.Agent!IK
[1532] C:\WINDOWS\system32\.53cf1e2d0762e764\53cf1e2d0762e764.core.dll gefunden: Trojan.Win32.Agent!IK
[1564] C:\WINDOWS\system32\.53cf1e2d0762e764\53cf1e2d0762e764.core.dll gefunden: Trojan.Win32.Agent!IK
[3696] C:\WINDOWS\system32\.53cf1e2d0762e764\53cf1e2d0762e764.core.dll gefunden: Trojan.Win32.Agent!IK
C:\Dokumente und Einstellungen\M@ddog\Anwendungsdaten\Mozilla\Firefox\Profiles\d6544lqs.default\cookies.sqlite:1248749332474375 gefunden: Trace.TrackingCookie.doubleclick.net!A2

Gescannt

Dateien: 7849
Traces: 627733
Cookies: 2727
Prozesse: 29

Gefunden

Dateien: 0
Traces: 0
Cookies: 1
Prozesse: 9
Registry Keys: 0

Scan Ende: 28.07.2009 05:00:59
Scan Zeit: 0:06:37

Kanns nicht löschen , sei es im normalen Modus oder im abgesicherten Modus

 

[heuchler]

Ich würde anfangen mal alle externe Geräte abzuklemmen und dich von deinen Daten zu verabschieden.

Auch ich hatte mal einen wirklich bösen Virus. Hat mich drei Tage gekostet... der Aufwand war zu hoch. Hat zwar auch alles was gebracht aber dennoch... ich glaube mich damit einigermaßen auszukennen :-/


Bei dir kann ich dir nur raten: Neuinstallation.

 

[drogenkurier]

ganz einfach. besorg dir ne linux live cd [knoppix] und lass nen ordentlichen scanner durchlaufen.
vorteil: da keine windowsumgebung läuft habe diese scripte keine möglichkeit zur ausführung und du bist das problem los.
was den typ der viren angeht einfach mal in entsprechenden boards suchen [www.trojaner-board.de]

 

[smuper]

Ich würde anfangen mal alle externe Geräte abzuklemmen und dich von deinen Daten zu verabschieden.

Auch ich hatte mal einen wirklich bösen Virus. Hat mich drei Tage gekostet... der Aufwand war zu hoch. Hat zwar auch alles was gebracht aber dennoch... ich glaube mich damit einigermaßen auszukennen :-/


Bei dir kann ich dir nur raten: Neuinstallation.

Also mal ehrlich, wenn du schon einen solchen "Tipp" gibst, dann solltest du ihn wenigstens begründen. Und deine Erfahrungen mit einem "schlimmen" Virus ist keine Begründung.

@ M@ddog

Bitte wende dich an das von Drogenkurier bereits erwähnt "Trojaner-Board", dort wird dir fachgerecht und recht schnell geholfen, solange dein Einstiegsposting bereits die gewünschten Logs enthält, dazu vor dem Posting lesen:

http://www.trojaner-board.de/plagegeister-aller-art-und-deren-bekaempfung-announcements.html

 

[M@ddog]

ja vielen dank ... aber hat sich jetz mittlerweile erledigt!
Habs hinbekommen den virus zu bekämpfen

sooooo also ...

habs geschafft alles zu entfernen .. hab 5 programme benutzt und war nen harter brocken. hab kein Backup einspielen müssen ...

benutze Programme:

- GMER
- A-Squared Free
- malwarebyte´s
- spybot
- HijackThis

jetz geht alles wieder .... soundcard-software wurde sogar lahmgelegt ^^ .-.. naja ... läuft allet wieder, hab ganz 12h mit dem dreck verbracht *g*

BackUp is aber einfacher ,,, is mir klar ^^