PC befallen mit Worm/Koobface.cci

Thema ist geschlossen!
Thema ist geschlossen!
#0
01.12.2009, 22:08
Member

Themenstarter

Beiträge: 77
#16 Hoi Swiss

Öhm superscan bekam ich mal von meiner Schule....keine ahnung, ist diese Software denn schädlich?

Das mit dem Systemwiederherstellung habe ich so durchgeführt wie oben beschrieben.
Hat alles wunderbar funktioniert.

Bin jetzt am Online scan dran von Kaspersky...

Vielen Dank für deine Bemühungen!

Mlg pat
Seitenanfang Seitenende
01.12.2009, 22:11
Member

Themenstarter

Beiträge: 77
#17 Hoi

Aber es wurden mit Avira wieder 5 Viren gefunden und in die Quarantäne verschoben.
Ich komme momentan nicht mehr draus..?

Habe ich alles richtig gemacht? Ist das so jetzt gut oder schlecht?

Gruess Pat
Seitenanfang Seitenende
01.12.2009, 22:12
Moderator

Beiträge: 5694
#18 Um welche Dateie handelt es sich?

Warte noch ab was Kaspersky meint. Kann länger dauern ;)
Seitenanfang Seitenende
01.12.2009, 22:14
Member

Themenstarter

Beiträge: 77
#19 Hi

Um diese Dateien:

C:\System Volume Information\_restore{288B0040-CA0D-4D54-B19E-4811578CAAAF}\RP157\A0018901.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Koobface.csa
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b4463b2.qua' verschoben!
C:\System Volume Information\_restore{288B0040-CA0D-4D54-B19E-4811578CAAAF}\RP157\A0019035.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a32725b.qua' verschoben!
C:\System Volume Information\_restore{288B0040-CA0D-4D54-B19E-4811578CAAAF}\RP157\A0019036.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a3d4af3.qua' verschoben!

Quelle: http://board.protecus.de/t38425.htm#ixzz0YTRiF00H


Jep warte ab...

lg
Seitenanfang Seitenende
01.12.2009, 22:20
Member

Themenstarter

Beiträge: 77
#20 Hoi Swiss

Habs gelesen...komme jetzt draus..Danke!
Seitenanfang Seitenende
01.12.2009, 22:23
Moderator

Beiträge: 5694
#21 Die sind lediglich noch in der Systemwiederherstellung vorhanden. Hätte eigentlich mit dem deaktivieren der Systemwiederherstellung verschwinden müssen.
Dann machen wir das halt so ;)

Starte CCleaner.
Gehe dann links auf EXTRAS --> Systemwiederherstellung und lösche alle Einträge.
Seitenanfang Seitenende
01.12.2009, 22:27
Member

Themenstarter

Beiträge: 77
#22 okay sind alle gelöscht....

wie sieht das eigentlich aus nach dieser Reinigung? Kann ich ohne weiteres wieder weiterarbeiten?
Also ich meine mit gewissen Logins und Passwörtet usw...? z.b. onlinebanking etc...

alles ändern?
Seitenanfang Seitenende
01.12.2009, 22:29
Moderator

Beiträge: 5694
#23 Ja die Passwörter solltest Du dann am SCHLUSS ALLE wechseln zur Sicheheit.
Seitenanfang Seitenende
02.12.2009, 19:03
Member

Themenstarter

Beiträge: 77
#24 Hoi Swisstreasure

Hier noch das Log file von Kaspersky:

--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7.0: scan report
Wednesday, December 2, 2009
Operating system: Microsoft Windows XP Professional Service Pack 3 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Last database update: Tuesday, December 01, 2009 20:31:03
Records in database: 3319607
--------------------------------------------------------------------------------

Scan settings:
scan using the following database: extended
Scan archives: yes
Scan e-mail databases: yes

Scan area - My Computer:
A:\
C:\
D:\
E:\
F:\
G:\
H:\

Scan statistics:
Objects scanned: 77731
Threats found: 0
Infected objects found: 0
Suspicious objects found: 0
Scan duration: 04:34:22

No threats found. Scanned area is clean.

Selected area has been scanned.


Hat lange gedauert;)

Gruss Patrick
Seitenanfang Seitenende
02.12.2009, 19:13
Moderator

Beiträge: 5694
#25 Ja das ist normal ;)

Na dann... Happy Surfing ;)
Seitenanfang Seitenende
02.12.2009, 19:30
Member

Themenstarter

Beiträge: 77
#26 hi Swiss

Okay...vielen Dank für deine Hilfe!

Gruss Pat
Seitenanfang Seitenende