ANTIVIR findet TR/Autoit.Z! Bitte mal Hijack-Log anschaun!!!
Habe seit einiger Zeit Probleme mit verschiedenen Trojanischen Pferden, habe jahrelang AntiVir (kostenlose Version) genutzt und nie ein Problem gehabt. Zusätzlich checke ich regelmäßig mit AdAware & Spybot S&D (allerdings nicht im abgesicherten Modus).
Plötzlich gingen alle exe.Files nicht mehr zu starten & Verknüpfungen auf Desktop funktionierten auch nicht mehr (dafür wurden sie mit Endung .*lnk angezeigt). Hatte die exe-Files manuell wieder definiert über Ordneroptionen/Dateitypen um Testprogramme starten zu können. Spybot S&D fand dann auch Sachen wie 'Fake.Wget' oder 'CoolWebSearch' etc. (komisch dass AdAware selbige Fehler nicht fand??!!??). Hab ich entfernt, jedoch (nach weiteren Problemen: wiederentdeckt) letztendlich mit DellRestore den Rechner in den Auslieferzustand zurückversetzt & dieses Problem schien behoben.
Nun hab ich zusätzlich Kaspersky Internet Security installiert, welches mir sofort die Fehlermeldung brachte 'Backdoor.Win32.Agent.jm' (komisch wiederum, dass AntiVir, dem ich bisher total vertraute, nix fand!!!). Jedenfalls hab ich dieses Teil entfernen lassen. Jetzt hab ich beide Virenprogramme laufen, da ich keinem mehr richtig vertraue (sie beharken sich aber auch nicht). Kaspersky IS findet seitdem nix mehr, doch eben kam folgende Warnung von AntiVir:
"C:\Windows\System32\Installer.exe" ist das Trojanische Pferd TR/Autoit.Z
ICH BIN JETZT LANGSAM AM VERZWEIFELN HIER, NIMMT DENN DAS KEIN ENDE MEHR?????
Ist diese Datei wichtig, oder kann ich sie durch AntiVir löschen lassen??? (hab sie vorerst in Quarantäne) Finde nix zu diesem Trojaner im Internet, was ist das für einer??? Beim Check mit Kaspersky stand bei dieser Datei nur, dass sie nicht gecheckt wurde, da Zugriff verweigert (evtl. durch AntiVir Zugriff verweigert???).
Vertraue mittlerweile weder Kaspersky, noch AntiVir, geschweige denn AdAware & Spybot S+D...dabei dachte ich, dass ich schon viel tue, um einigermaßen sicher zu surfen.
Übrigens habe ich aufgrund der Gefahr von Backdoor-Problemen mal den Online-Sicherheitscheck von Symantec gemacht mit dem Ergebnis, dass angeblich alles sicher und versteckt ist. Weiß nur nicht mehr, was ich nun glauben soll...
Was soll ich jetzt machen???
Hier mal mein hijackthis-log-file:
Ich hoffe, jemand mit viel Ahnung kann mir ganz schnell helfen, sonst nehm ich bald den Hammer & dann ist Ruhe....(würd ich natürlich nie tun in Wirklichkeit )
Logfile of HijackThis v1.99.1
Scan saved at 19:15:29, on 24.11.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
also im Logfile konnte ich nicht böses entdecken. Lediglich folgenden Eintrag solltest du mal kontrollieren ob die darin enthaltenen IP-Adressen dir bekannt vorkommen:
Also diese IP-Adresse kommt mir (allerdings wie jede andere aber auch) nicht bekannt vor. Wüsste auch nicht jetzt, was das für'n Dienst sein soll!
Hab jetzt Kaspersky, AntiVir, AdAware & Spybot im abgesicherten Modus alles checken lassen und es gab keine Funde mehr (die besagte installer.exe ist in AntiVir-Quaratäne). Sicher fühl ich mich durch die ganzen Recherchen der letzten Tage jedoch immer noch nicht. Weil ich so nachvollziehbare Dinge gelesen hab wie: 'wenn ein System kompromittiert wurde, ist das ganze System nicht mehr vertrauenswürdig, da ALLES (sogar Virenscanner etc.) von außen manipuliert wurden sein kann & das durch unbemerkte angelegte Backdoors weiter manipuliert wird...'
Hab deshalb mal 'nen externen (Online-) Security-Test von Symantec checken lassen, ob was offen ist bei mir. Der Test ergab, das alles sicher ist und alle Ports dicht und versteckt sind.
Nur kannst Du mir sagen, wie zuverlässig solche Tests sind??? Kann nicht auch der manipulierte PC (evtl. also meiner) dem Security-Test was vorgaukeln, was garnicht stimmt??? Gibts evtl. doch irgendwelche heimlich angelegten Backdoors, von denen ich nix weiß und wie finde ich das denn raus?????
Du merkst schon, bin derzeit ziemlich unsicher, was das alles angeht, vielleicht kannst Du mich bissl beruhigen und aufklären?
natürlich gibt es keine 100%ige Sicherheit aber du hast deinen PC ja jetzt von mehreren verschiedenen Anbietern testen lassen und es scheint alles in Ordnung zu sein. Du kannst ja, wie bereits vorgeschlagen, die Datei mal an die Jungs von Antivir zur Überprüfung schicken. Möglicherweise ist das ja auch nur ein Fehlalarm...
Um alle Zweifel bei Dir zu beseitigen: Hast Du mal darüber nachgedacht Dein gesamtes System neu aufzusetzen?
Dann hättest Du mehrere Fliegen mit einer Klappe geschlagen:
- ein sauberes System
- ein schlankes System, da der ganze Müll von der Festplatte(n) ist
-ein schnelleres System
Ist zwar ordentlich Arbeit, dennoch lohnt sich aber der Versuch. Und wenn Du ohnehin eine Recovery - CD hast, sollte das Ganze, auch für einen Üngeübten, nicht so schwer sein.
Auch würde ich Dir empfehlen, ein richtig effektives Security Paket zu installieren, das kostet eben was, hast dann aber eine Firewall, einen Spamfilter, ein Anti Spy Programm, ein Antivirenprogramm, das ständig die Virensignaturen scannt. ( bei mir alle 5 Minuten )
Außerdem hast Du obendrein bei den professionellen Anbietern z.T. einen sehr guten Support, der ja nicht zu unterschätzen ist. Ein Paket ( Suite ) erspart dann auch unnötig viele Zusatzprogramme, wie Spybot o.ä. da deren Funktionen allesamt im Paket ( Suite ) mit enthalten und sehr gut aufeinander abgestimmt sind.
hab eben keine Recovery-CD dabei, das ist das Problem! Bei Dell-PC's kommt alles ohne CD's (OS & Treiber). Bei Problemen soll man die Funktion DellRestore nutzen, um den PC in den Auslieferzustand zu versetzen. Das hab ich gemacht. Dell sagt, ALLES was danach passiert ist (Programme-Installation, Datei-Erstellung etc.), ist komplett entfernt. Nur hab ich Zweifel, dass das dem 'Plattmachen' gleich kommt (hab auch keinerlei Hinweise für eine Formatierung feststellen können, geht wahrscheinlich auch garnicht, da DellRestore ja auf LW C: zugreifen muß...)
Jetzt muß ich mich halt erstmal an Dell wenden und auf Original-CD's bestehen, mal seh'n was die sagen.
Übrigens scheine ich vorerst die probleme los zu sein, kommen keinerlei Fehlermeldungen mehr & diverse Online-Security-Tests zeigen allesamt, dass alles dicht und super ist in jederlei Hinsicht.
Nur Kaspersky Internet Security (hab also eine gute Komplettlösung, hoffe ich mal) zeigt hin & wieder an, dass Angriffe von außen abgewehrt werden. Und zwar immer durch 'Intrusion.Win.MSSQL.worm.Helkern' (UDP auf lokalem Port 1434)... Zum Glück wird's abgewehrt.......
Eine Frage hätte ich noch zum Formatieren:
in welchem Format soll ich Festplatten formatieren??? Hab WinXP SP2...
ANTIVIR findet TR/Autoit.Z! Bitte mal Hijack-Log anschaun!!!
)
Zitieren
Zitat von badhotrod