PC befallen mit Worm/Koobface.cci

#16 Hoi Swiss

Öhm superscan bekam ich mal von meiner Schule....keine ahnung, ist diese Software denn schädlich?

Das mit dem Systemwiederherstellung habe ich so durchgeführt wie oben beschrieben.
Hat alles wunderbar funktioniert.

Bin jetzt am Online scan dran von Kaspersky...

Vielen Dank für deine Bemühungen!

Mlg pat

#17 Hoi

Aber es wurden mit Avira wieder 5 Viren gefunden und in die Quarantäne verschoben.
Ich komme momentan nicht mehr draus..?

Habe ich alles richtig gemacht? Ist das so jetzt gut oder schlecht?

Gruess Pat

#18 Um welche Dateie handelt es sich?

Warte noch ab was Kaspersky meint. Kann länger dauern

#19 Hi

Um diese Dateien:

C:\System Volume Information\_restore{288B0040-CA0D-4D54-B19E-4811578CAAAF}\RP157\A0018901.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Koobface.csa
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b4463b2.qua' verschoben!
C:\System Volume Information\_restore{288B0040-CA0D-4D54-B19E-4811578CAAAF}\RP157\A0019035.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a32725b.qua' verschoben!
C:\System Volume Information\_restore{288B0040-CA0D-4D54-B19E-4811578CAAAF}\RP157\A0019036.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a3d4af3.qua' verschoben!

Quelle: http://board.protecus.de/t38425.htm#ixzz0YTRiF00H


Jep warte ab...

lg

#20 Hoi Swiss

Habs gelesen...komme jetzt draus..Danke!

#21 Die sind lediglich noch in der Systemwiederherstellung vorhanden. Hätte eigentlich mit dem deaktivieren der Systemwiederherstellung verschwinden müssen.
Dann machen wir das halt so

Starte CCleaner.
Gehe dann links auf EXTRAS --> Systemwiederherstellung und lösche alle Einträge.

#22 okay sind alle gelöscht....

wie sieht das eigentlich aus nach dieser Reinigung? Kann ich ohne weiteres wieder weiterarbeiten?
Also ich meine mit gewissen Logins und Passwörtet usw...? z.b. onlinebanking etc...

alles ändern?

#23 Ja die Passwörter solltest Du dann am SCHLUSS ALLE wechseln zur Sicheheit.

#24 Hoi Swisstreasure

Hier noch das Log file von Kaspersky:

--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7.0: scan report
Wednesday, December 2, 2009
Operating system: Microsoft Windows XP Professional Service Pack 3 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Last database update: Tuesday, December 01, 2009 20:31:03
Records in database: 3319607
--------------------------------------------------------------------------------

Scan settings:
scan using the following database: extended
Scan archives: yes
Scan e-mail databases: yes

Scan area - My Computer:
A:\
C:\
D:\
E:\
F:\
G:\
H:\

Scan statistics:
Objects scanned: 77731
Threats found: 0
Infected objects found: 0
Suspicious objects found: 0
Scan duration: 04:34:22

No threats found. Scanned area is clean.

Selected area has been scanned.


Hat lange gedauert

Gruss Patrick

#25 Ja das ist normal

Na dann... Happy Surfing

#26 hi Swiss

Okay...vielen Dank für deine Hilfe!

Gruss Pat