HEUR:Trojan.Win32.Generic

donnervogl · 20.12.2008, 18:14

Hallo!

Ich bin am verzweifeln.

Betriebssystem: Windows XP Pro SP 3, alle aktuellen Patches installiert.

Kaspersky Internet Security 8.0.0.506 meldet das mein System mit Malware
"HEUR:Trojan.Win32.Generic" infiziert ist.

Mit Kaspersky kann den Trojaner nicht entfernen.

Ich habe auch schon Linux aus (Dualboot mit XP) die System Partition mit AVG Antivir gescannt. Antivir hat aber nichts gefunden.

Eine Bereicht an Kaspersky habe schon eingeschickt, bis jetzt doch noch keine Rückmeldung erhalten.

In unregelmäßigen Abständen erscheint IE Fenster das einen Virenscan simuliert. Weiters erschein ein Meldungsfenster mit Aufforderung ein Active X Element zu installieren.
Weiters erscheint eine Downloadaufforderung Antivirus 2009
downzuloaden und zu installieren.

Ich habe Screenshots von Kaspersky Berichten beigefügt.
Was mich sehr unberuhigt: Autostartelemente bzw. Systemdienste scheinen mit dll Dateien verlinkt/verknüpft.
Die Namen der dll Dateien haben sich verändert.

Kann mir jemand bitte helfen?

DANKE für jede Rückmeldung bzw. Hilfe EURERSEITS!

DANKE!

donnervogl · 20.12.2008, 19:16

Leider kann auf den Grafik Beilagen nicht wirklich etwas erkennen.
Darum habe ich die Grafiken eine ZIP Datei gepackt und nochmals hochgelanden

Ein Beispeil:

iPodService.exe\jifopufo.dll um 19.12.2008.13:13:17

iPodService.exe\kukolare.dll um 20.12.2008 17:15.45

Ich habe jetzt Sypbot laufen,erschreckend wieviele "Gefahren" gefunden wurden.

donnervogl · 20.12.2008, 20:00

Ich habe mit Spybot einen Scan laufen gelassen.
Jede Menge Dinge die man nicht auf seinem System haben sollte und will wurden gefunden.
HEUR:Win32.Gerneric und sein dll`s waren auch dabei.

Kaspersky Scan meldet "bis jetzt" keine Malware Infektion.

Ein Problem hab ich noch

Nach Neustart des System

Meldungsfenster RUN.DLL

c:\windows\system32\buvoegu.dll kann nicht gefunden werden.

Obwohl ich die die Registry automatisch durchsuchen habe lasse, und alle
Eintrage mit dieser .dll gelöscht habe.
Wahrscheinlich einen übersehen.

Ich hoffe ich bin das Teufelszeug los und mein System ist noch intakt.

bully · 21.12.2008, 03:17

Zitat:

Zitat von donnervogl

Ich hoffe ich bin das Teufelszeug los und mein System ist noch intakt.

Das fürchte ich - leider - wird nicht so sein. Der einzige Weg in solchen Fällen ein wirklich sauberes System zu kriegen, heißt Neuinstallation.

lg
bully

holzi · 20.12.2008, 20:15

lass zusätzlich noch ad-aware, hijackthis und regcleaner laufen

ANOther · 21.12.2008, 08:01

ich reich noch den link DES betrübssystemherstellers nach:

http://technet.microsoft.com/en-us/l.../cc512587.aspx

donnervogl · 21.12.2008, 19:03

Hallo!

Danke für eure Rückmeldung!

Der "Sch...." lässt sich nicht entfernen.
Bei jedem Neustart ist er wieder da.

Hab mein System neu installiert.

Die Frage bleibt wo hab ich mir diesen Trojaner eingefangen und wie hat er Kaspersky ausgetrickst.

Ist ein Scheißgefühl, so wie jemand in meine Wohnung eingebrochen wäre.

Bleibt auch noch die Frage was noch nachkommen kann, z.b. Passwörter ausspioniert etc.

donnervogl · 21.12.2008, 19:10

Zitat:

Zitat von ANOther

ich reich noch den link DES betrübssystemherstellers nach:

http://technet.microsoft.com/en-us/l.../cc512587.aspx

Zu den Weihnachtsfeiertagen wird mir sicherlich nicht langweilig.

Also alles platt machen und neu aufbauen.

Hawi · 21.12.2008, 23:13

Hast du schon in Erwägung gezogen, dass sich die heuristische Erkennung auch irren kann? Hier ist so ein Fall dokumentiert.

donnervogl · 22.12.2008, 18:20

Ja, natürlich (Hoffnung stirbt zuletzt).

AVG Antivir (Systempartion von Linux aus gescannt) hat nichts gefunden.

Spybot Search&Destroy jedoch Virtumond.prx und enstprechende Einträge in der Registry.
Einträge die nach Neutstart wieder da waren, trotz vorheriger Entfernung (siehe Screenshots). Die dll Einträge waren jedesmal mit einen anderen Bezeichnung der Registry.

Von Kaspersky habe noch keine Rückmeldung erhalten.

Habe mit 4 verschiedenen Virenscanner gescannt, ergab auch verschiedene Ergebnisse, von alles in Ordnung bis 64 Malware Infektionen (Spybot).

Trägt natürlich noch zusätzlich zur Verunsicherung bei.

20.12.2008, 20:00	#3
donnervogl Jr. Member Registriert seit: 28.03.2004 Beiträge: 21	Spybot Search&Destroy hat hoffentlich gewirkt.... Ich habe mit Spybot einen Scan laufen gelassen. Jede Menge Dinge die man nicht auf seinem System haben sollte und will wurden gefunden. HEUR:Win32.Gerneric und sein dll`s waren auch dabei. Kaspersky Scan meldet "bis jetzt" keine Malware Infektion. Ein Problem hab ich noch Nach Neustart des System Meldungsfenster RUN.DLL c:\windows\system32\buvoegu.dll kann nicht gefunden werden. Obwohl ich die die Registry automatisch durchsuchen habe lasse, und alle Eintrage mit dieser .dll gelöscht habe. Wahrscheinlich einen übersehen. Ich hoffe ich bin das Teufelszeug los und mein System ist noch intakt.

20.12.2008, 20:15	#5
holzi Inventarisierter Pyromane Registriert seit: 18.02.2000 Ort: Smørebrød, Smørebrød, Smørebrød røm, pøm, pøm, pøm, pøm Beiträge: 5.581 Mein Computer	lass zusätzlich noch ad-aware, hijackthis und regcleaner laufen ____________________________________ Wenn die Bierwirtin ein minderwertiges, dem Getreidepreis nicht entsprechendes Bier verkauft, soll sie überführt und alsdann im Flusse ertränkt werden. Hamurabi, 1768-1686 v. Chr.

21.12.2008, 08:01	#6
ANOther Hero Registriert seit: 01.07.2008 Beiträge: 958	ich reich noch den link DES betrübssystemherstellers nach: http://technet.microsoft.com/en-us/l.../cc512587.aspx ____________________________________ Wenn der letzte Baum gerodet, der letzte Fluß vergiftet, der letzte Fisch gefangen ist, fressen wir die Vegetarier...

21.12.2008, 19:03	#7
donnervogl Jr. Member Registriert seit: 28.03.2004 Beiträge: 21	Zustimmung - Neuinstallation ist die einzige Möglichkeit... Hallo! Danke für eure Rückmeldung! Der "Sch...." lässt sich nicht entfernen. Bei jedem Neustart ist er wieder da. Hab mein System neu installiert. Die Frage bleibt wo hab ich mir diesen Trojaner eingefangen und wie hat er Kaspersky ausgetrickst. Ist ein Scheißgefühl, so wie jemand in meine Wohnung eingebrochen wäre. Bleibt auch noch die Frage was noch nachkommen kann, z.b. Passwörter ausspioniert etc.

21.12.2008, 23:13	#9
Hawi Inventar Registriert seit: 23.12.2001 Beiträge: 2.969	Hast du schon in Erwägung gezogen, dass sich die heuristische Erkennung auch irren kann? Hier ist so ein Fall dokumentiert.

22.12.2008, 18:20	#10
donnervogl Jr. Member Registriert seit: 28.03.2004 Beiträge: 21	Ja, natürlich (Hoffnung stirbt zuletzt). AVG Antivir (Systempartion von Linux aus gescannt) hat nichts gefunden. Spybot Search&Destroy jedoch Virtumond.prx und enstprechende Einträge in der Registry. Einträge die nach Neutstart wieder da waren, trotz vorheriger Entfernung (siehe Screenshots). Die dll Einträge waren jedesmal mit einen anderen Bezeichnung der Registry. Von Kaspersky habe noch keine Rückmeldung erhalten. Habe mit 4 verschiedenen Virenscanner gescannt, ergab auch verschiedene Ergebnisse, von alles in Ordnung bis 64 Malware Infektionen (Spybot). Trägt natürlich noch zusätzlich zur Verunsicherung bei.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)