Großes Problem mit Virus!

Rakschana · 03.10.2010

Hallo ihr, brauche dringend eure Hilfe!

Ich habe einen Trojaner auf dem PC, das gefunden Objekt heißt tempedb.edb und der Fund TR/Crypt.XPACK.Gen, und ist in dem verzeichnis C: \Users\Rak\AppData\Local\Microsoft\Windows Live Contacts\{4671d894-486d-4c58-9f2f-707b390a5225}\DBStore\tempedb.edb

Habe mal gegoogelt und einer meinte da man müsste Format C machen :/
Möchte aber eig. nicht schon wieder alles neu machen, hab ich erst vor 2 Monaten und das war schon ne schwere Geburt >.<

Also brauch ganz dringend eure Hilfe!

freak_111 · 03.10.2010

Da hilft nur Virenprogramme drüber laufen lassen. Wenns mit dem Entfernen beim Scan nicht klappt viell. mal manuelles Entferen per TotalCmd probiern.
Wenn alles nicht hilft wirst du wohl formatieren müssen.
Und das nächste mal gleich aufpassen

sebhoff · 03.10.2010

http://www.avira.at/de/support/antivir_removal_tool.html
http://freedrweb.com/cureit/

oder einen Virenscan von einer bootbaren CD machen
http://thepcsecurity.com/bootable-virus-scan-cd-from-dr-web/
http://www.avg.com/us-en/avg-rescue-cd

dennoch ist eine neuinstallation sicherlich nicht verkehrt da man nie genau sagen kann wo das Schadprogramm schon überall seine Finger drin hatte.

viel erfolg

freak_111 · 03.10.2010

sebhoff schrieb:
dennoch ist eine neuinstallation sicherlich nicht verkehrt da man nie genau sagen kann wo das Schadprogramm schon überall seine Finger drin hatte.

viel erfolg

Kann ich nur zustimmen da die meisten Viren und Trojaner sich oft tief im System vergraben haben.

Rakschana · 03.10.2010

Ach so ein mist, dabei hab ich doch erst vor kurzem Formatiert :/
Aber auf jeden fall danke für die Tipps! =)

Rakschana · 11.10.2010

Huhu, ich habe schon wieder einen Virus >.<

Aus langeweile wollte ich mir für mein msn von www.messenger.live.de emoticons runterladen, und plötzlich kriege ich die Meldung das ich schon wieder einen Virus habe, der heißt TR/Spy.1294176.20
Habe den auch schon gegoogelt aber nichts dazu gefunden.
Weiß jemand ob der sehr gefährlich ist, und kann es sein das Mozilla irgendwelche großen Sicherheitslücken hat? Denn der Virus wurde unter C:\Users\Rak\AppData\Local\Firefox\Profiles\syvhuudx.default\Cache\5C6130ABd01 gefunden.
Es kann doch nicht sein das ich einen Trojaner bekomme, weil ich von der ORIGINAL msn seite smileys runterlade >.<
Sollte ich in Zukunft vielleicht lieber IE oder Opera benutzen?

Bitte brauche dringend hilfe :/

Egal88 · 11.10.2010

Welchen Virenscanner nutzt du?
Mach' unbedingt einen kompletten Systemcheck, am besten mit 2 verschiedenen Virenscannern.

Rakschana · 11.10.2010

Hab Antivir, kannst du mir noch einen Zweiten empfehlen?
Und weißt du zufällig was der Virus macht bzw. ob der sehr gefährlich ist? :/

Egal88 · 11.10.2010

http://www.microsoft.com/security_essentials/

haiko · 11.10.2010

wo siehst du einen virus?
TR/Spy.1294176.20 ist wie der name schon sagt ein spy. könnte also auch ein cookie sein, der im allgemeinen genutzt wird um surf-verhalten auszuspionieren. könnte aber auch was gefählicheres sein, zb ein keylogger.

welche version vom firefox hast du denn? und welche version von flash? alle windows-updates installiert?
kannst ja auch mal diesen scan durchlaufen lassen: http://www.heise.de/security/dienste/Update-Check-843063.html

Rakschana · 11.10.2010

Also ich müsste eig. die neueste Version von Firefox haben, der updatet das automatisch...
Von Flash weiß ich nicht, die windows-updates müssten auch alle drauf sein.
Hab jetzt antivir und http://www.microsoft.com/security_essentials/ nochmal vollständig durchlaufen lassen und beide programme haben nichts mehr gefunden.
Was soll ich jetzt machen?
Und wie kann ich rausfinden ob das Ding so ein Cookie war um mein surfverhalten aufzuzeichnen oder nen Keylogger?

usser · 18.10.2010

Am besten normale Webseiten aufsuchen die Dir solch einen Müll erst garnet anbieten.

gaukler · 28.10.2010

Rakschana schrieb:
Und wie kann ich rausfinden ob das Ding so ein Cookie war um mein surfverhalten aufzuzeichnen oder nen Keylogger?

Cookies loeschen und neu scannen o_O

Avira Rescue boot Quasi virenprog zum booten und dann aml durchlaufen alssen ...

femi · 04.11.2010

TR/Crypt.XPACK.Gen ist eine beliebte Fehlmeldung von Avira.
Kannst die Datei aber bei F-Secure oder Kasperski online scannen lassen, um sicher zu sein.

Großes Problem mit Virus!

Rakschana

freak_111

sebhoff

freak_111

Rakschana

Rakschana

Egal88

Rakschana

Egal88

haiko

Rakschana

usser

gaukler

femi

Großes Problem mit Virus!

ANGEBOTE & SPONSOREN

Neueste Beiträge

Statistik des Forums