DRINGEND - Nod32 Zeit Virus/Trojaner an

DRINGEND - Nod32 Zeit Virus/Trojaner an (19 Beiträge, 922 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo, ich habe folgendes Problem, dass mir Nod32 seit zwei Tagen anzeigt, dass ich folgende Meldung bekomme:

Arbeitsspeicher » C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe
Variante von Win32/Spatet.T Trojaner
Säubern nicht möglich

Ich habe bereits Spybot und Malwarebytes installiert. Diese finden jedoch ncihts.

Was kann ich tun?

Vielen Dank für rasche tipps

mfg
mfg wing

abgesichert hochfahren und nochmals probieren

lg,
Justin

woher bekommt man diesen trojaner eigentlich?
mfg wing

solltest deine Pornos halt aus der Videothek und nicht aus dem Netz holen....oder für Spiele auch bezahlen statt sie runterzuladen. Meist ist es beides :D
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

dieser pc ist ein arbeitspc ich habe keinerlei illegal seite angesurft. deshalb auch meine frage.
mfg wing

dann holen wir mal die Glaskugel raus....Spam Mails, Ansteckugn durch andere PCs, Massenspeicher,...Porno und Gameseiten (es bleibt dabei, das ist Viren/Malwarequelle #1)

_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

bist du admin oder warum darfst du nach lust und laune auf firmenpcs software installieren?

LOOOOL das sag ich nächstes mal meinen 70+ Verwandten denen ich regelmäßig den PC säubern darf

mfg
Andy
______________________
Meinungen sind wie Ar***löcher, jeder hat eines!
______________________

06.12.2011, 09:32 Uhr - Editiert von andvol, alte Version: hier

das sind die schlimmsten...i hab nix installiert, na ich bekomm keine komischen mails. braucht sich ja nur einer aus dem Seniorenclub mit irgendeinem Blödsinn zu infizieren, schon wirds an alle anderen weitergeleitet
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

Sorry, die Antwort ist lächerlich.

Genauso könnt ich sagen, bah die Kinder sind die Schlimmsten, wiel ich immer in den 30er Zonen aufpassen muss, das die mir net vors Auto laufen...

Was willst du bitten von 70+ Leuten. Wir sollten uns freuen das es auch diese Generation interessiert und sie es nicht nur als "Teufels-Werkzeug" ansehen.

Das Problem sind doch eher diese Verbrecher die Seiten,Viren,Trojaner,Bots etc, erstellen und genau solche Leute dann missbrauchen... Ist ja genauso einer 70+ Dame ihre Handtasche zu rauben.

Und ehrlich hast du keine Ahnung von PCs. Anscheinend glaubst man kann nur Trojaner und Viren nur durch Pornos und illegale Software kriegen

Erhlich, gecrackte Spiele sind eigentlich sicherer als z.b ein Origin von EA das jeden blödsinn überwacht.
Abgesehen davon gehören Scene-Releases zu den sichersten Überhaupt.

ICh hoff für dich dass nicht du einmal 70+ wirst und total mit der neuen Technologie überfordert wirst weil sie für dich auch einmal "Neu" sein wird. Dann aber raunzen solche Leute wie du in den Foren wie deppat net die Alten sind...
------------------------------------------------------------------------------------------
Asrock M3A 790GX @ Athlon X4 635 (4x3,33Ghz) - G.Skill Ripjaws 2x2Gb - Club 3D Radeon 6850 1024Mb (850/1000) - 2xSamsung SP 250GB (Raid 0) 1xSamsung SP 160Gb - Soundblaster Live 5.1 Digital - Antec Sonata III 500W - Acer H223HQ (1920x1080) - Teufel 5.1 Concept E²- Razer Diamondback 3G - Logitech Illuminated Keyboard - Logitech Clear Chat Wireless

na zum Glück weiß ich als Security Mensch nciht was n PC macht, was Malware denn so tut und was die häufigsten Verbreitsungswege sind. Muss ich wohl alle security relevanten Zertifizierungen abgeben und als Gärtner arbeiten weil der grosse GH Guru alles besser weiß.

Natürlich es ist "unfair" solchen Mist im Netz zu verbreiten, selbstverständlich trifft es am ehesten die Leute die keine Ahnung haben. Aber hier kann man nicht ansetzen, solche Leute wird es immer geben, man jedoch schauen das sich die Opfer besser bilden. Schließlich gibts ja auch Selbstverteidungskurse nicht damit die Leute ausgeglichen sind sondern das sie sich im Ernstfall tatsächlich zur Wehr setzen können.

Das ändert aber nix daran das Omas und Opas am schwersten zu supporten sind, egal ob man dabei an irgendeiner Hotline sitzt oder den Verwandten hilft, man hört immer nur: "Ich hab nichts gemacht" "Es gibt keine Enter Taste" "was soll das sein, die Adresszeile" "das hat so IMMER funktioniert"...und der Klassiker: "ich geb das im GOGL ein"

Also dazähl ma nix von noobs jeglichen Alters oder Coleur vorm PC, damit hatte ich lang genug zu tun und muss leider immer noch hi und da mal ran.
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

Du könntest die Datei bei Virustotal hochladen, denn grundsätzlich wird es die vbc.exe auf den meisten Windows Systemen geben. Meine wird jedoch nicht bemängelt und laut V-Total ist sie sauber:
http://www.virustotal.com/file-scan/report.html?id=6df94b7fa33f1b87142adc39b3db0613fc520d9e7a5fd6a5301dd7f51f8d0386-1323031679

... ansonsten hätte es auch ein Fehlalarm sein können. (Falls er nicht schon behoben ist)

fehlaralm glaub ich fast nicht, mein nod32 raunzt bei der datei nämlich nicht
lg
-------------------- Signatur bitte hier abtrennen --------------------
Frauen Komplimente zu machen, ist wie Topfschlagen im Minenfeld: Zwischen tot und lebendig liegen nur wenige Millimeter!

Aufgrund des Virustotal Ergebnisses hätte ich die Chance auf einen Fehlalarm auch eher gering eingeschätzt.

Hi,

ich habe seit heute mit NOD32 Antivirus5 genau die gleiche Meldung. Habe die Datei bei virustotal hochgeladen - kein Scanner ist positiv, selbst nod32 ist negativ. Wohl doch Fehlalarm.

----EIDT-------

Habe NOD über Nacht laufen lassen --> keine Meldung
Reboot --> seitdem ist die Meldung weg. Sehr komisch. NOD zeigt jetzt nichts mehr an und malwarebytes auch nicht.

06.12.2011, 08:35 Uhr - Editiert von raimuell, alte Version: hier

Am besten Nod32 anschreiben.

Der Support ist ziemlich schnell und auch kompetent.

Denke aber "false alarm" bei mir tut sich bei der datei nichts
------------------------------------------------------------------------------------------
Asrock M3A 790GX @ Athlon X4 635 (4x3,33Ghz) - G.Skill Ripjaws 2x2Gb - Club 3D Radeon 6850 1024Mb (850/1000) - 2xSamsung SP 250GB (Raid 0) 1xSamsung SP 160Gb - Soundblaster Live 5.1 Digital - Antec Sonata III 500W - Acer H223HQ (1920x1080) - Teufel 5.1 Concept E²- Razer Diamondback 3G - Logitech Illuminated Keyboard - Logitech Clear Chat Wireless

Kann sein, dass du etwas auf dem Rechner hast, was resident im Arbeitsspeicher ist und vom MBR aus geladen wird.

In so einem Fall kann ein installiertes AV-Produkt nur schwer etwas säubern.

Erstell doch einmal ein SysRescue-Bootmedium (CD / USB-Stick) nach folgender Anleitung:
http://kb.eset.com/esetkb/index?page=content&id=SOLN2103&viewlocale=de_DE

Du benötigst dafür allerdings das aktuelle Windows AIK, das muss eventuell noch heruntergeladen werden.

Anschließend kannst du von diesem Medium booten und deine Festplatte "von extern scannen". Sollte das nicht helfen, bitte unter http://www.eset.com/de/support ein Ticket eröffnen und ein SysInspector Logfile mitschicken.
_______________________________________________________________________________

Gegenargument ? Brauch ich ned - ich bin doch selber dagegen

Es gibt heutzutage nur noch zwei Möglichkeiten, reich zu werden:
Entweder mit sechs Richtigen - oder mit dem richtigen Sex

Die Definition von FSK:
FSK 12: Der Held kriegt das Mädchen
FSK 16: Der Böse kriegt das Mädchen
FSK 18: Jeder kriegt das Mädchen

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung