Trojaner? ja oder nein???

[Boramaniac]

Ein fröhliches Hallo an alle Wissenden geträllert...

ich habe mal just for fun den Spyware Doctor mein System durchsuchen
lassen. Und siehe da, er hat (natürlich) was gefunden:



Ich habe mein System durch Avira AntiVir 'geschützt'. Es ist nicht das
beste Programm - zugegeben - aber vielleicht könnt ihr mir ja doch mal
ein paar Tipps geben.

Kann ich die Dateien, die Spyware Doctor gefunden hat, einfach manuell
löschen? Ich meine, die im Anhang angezeigt werden...

Also ad-aware und Spybot S&D haben auch nach Update nix gefunden
Was kann ich tun???

Gruß Bora

[Michael]

Lies mal da
Trojan FakeAlert entfernen, TrojanFakeAlert entfernung
Michael

[Boramaniac]

Hmm, sehr skuril. Dein Tipp hat leider auch nix gefunden...
Aber dennoch danke...

Habe nun alle Einträge von Hand gelöscht. Scheint geklappt zu haben.
Der Rechner startet ohne Probleme und Spyware Doctor hat auch nix
mehr gefunden...

Aber wo fängt man sich denn so einen Sch**ß ein???

Gruß Bora

[hotte-7]

Kenn diesen Trojaner jetzt nicht, aber "einfangen" wirst du dir sowas laufend. Da reicht kurz im Internet surfen schon aus.
Mann kann zwar ALLES blocken, aber dann kanst nimmer surfen.
Also ein gutes Antivirenprogramm (was Antivir eigentlich schon ist) und ab und zu sowas wie deinen Spydoctor oder aber auch Spybot oder Adaware drüberlaufen lassen, und gut ist im allgemeinen.

[Boramaniac]

Danke Hotte,

kann ich denn einfach so die gefundenen Dateien und Einträge,
die ich weiter oben im Bild festgehalten hatte, löschen?
Gehören die ausschließlich zu dem Trojaner???

Gruß Bora

[hotte-7]

Kenn leider auch den Spydoctor nicht so genau (wie zuverläßig ect)
Aber seh auf dem Screenshot, das du unten einen "Wiederherstellungspunkt" setzen kannst, und auch eine "Reparaturfunktion".
Also ich würd es erstmal damit versuchen.
Das von "Hand löschen" kann manchmal in die Hose gehn.

Also Beispiel:
musste vor kurzem bei jemandem helfen, weil sein Rechner nur noch bis zur Anmeldung hochfuhr, hat er dann sein Passwort eingegebn und ok geklickt, hat der Rechner sich bedankt und gesagt, er speichert die Einstellungen und ist wieder runtergefahren. Und das machte er, egal was man anstellte.
Problem war, das bei Windows in der "debugger"-Einstellung ein Debuger eingerichtet wurde, und er nur diese exe gelöscht hatte. Beim Start kam Windows an die Stelle wo angegeben war, WO dieser debuger sein sollte. Durch das nicht finden kam der Neustart zustand.
Du siehst, sowas zu "reparieren" gehört "Fingerspitzengefühl".
Und vorher so etwas suchen, was man denn da auf dem Rechner hat.

[manny4566]

hier noch mal ne andere referenz:
http://www.411-spyware.com/remove-trojan-fakealert

[M4XXX]

Hey dich hats wirklich erwischt^^ Ich hatte den sshnas.dll fakealert auch :/

Bei mir hat der immer noch 2 exen erstellt wenn man den einfach gelassen hat und zwar "c.exe" in dem system32 ordner und eine "sams.exe" (oder so ähnlich) Ausserdem lädt der bei jedem start (immer wenn explorer.exe gestartet wird) eine FALSCHE Fehlermitteilung in der steht das du keine sshnas.dll mehr hast und sie nicht geladen werden kann DAS NERVT xD Ich hab die Lösung aber schon länger gefunden Falls das bei dir auch noch auftreten wird wirst du die Lösung ja gut gebrauchen können =)

Aaaaalso dann fangn ma mal an würd ich sagen^^

Als erstes solltest du dir OTM laden http://oldtimer.geekstogo.com/OTM.exe wenn du das Proggy hast (das is übrigens ziemlich praktisch das kanste auch behalten wenn du willst^^) dann kopiere das hier

:services
SSHNAS

:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]
"Videohost"=-
"SSHNAS"=-
"LosAlamos"=-

:files
%windir%\msa.exe
%windir%\system32\sshnas.dll
%windir%\system32\sshnas21.dll
%windir%\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
%windir%\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job

:Commands
[emptytemp]
[Reboot]

in "Paste Instructions for Items to be Moved" also unter die gelbe linie dann klickst du auf den roten "moveit!" button und wenn er fertig is dann nochmal das gleiche machen mit dem andrem Button (wichtig!). Soo Auserdem kann ich dir MalwareBytes Anti-malware – free spyware, malware, trojan remover. | My Anti Spyware sehr empfehlen damit kannst du die registry einträge von dem FakeAlert! finden und löschen ich benutze die Premuim version davon auch und bin sehr zufrieden. Nachdem du das alles getan hast wirst du keine Probleme und auch keine Dateien mehr von diesem Trojaner haben


Achja wen es noch interessiert dieser Trojaner stellt folgende Dateien und Ordner her:

C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
C:\WINDOWS\msa.exe
C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
%UserProfile%\Local Settings\temp\a.exe
%UserProfile%\Local Settings\temp\b.exe
%UserProfile%\Local Settings\temp\c.exe
C:\WINDOWS\system32\sshnas.dll

Und ausserdem folgende Registry einträge + Schlüssel:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\SSHNAS
HKEY_CURRENT_USER\SOFTWARE\XML
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\s shnas
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\s shnas
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\videohost
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\sshnas

Also dann noh nen schönen virenfreien Tag

M4XXX

[stealther]

Hallo Bora,

ich kann dir nur empfehlen, dass du Avira runterwirfst und Avast installierst. Ist sicherer, schneller und läuft unter Win7 einwandfrei - kostenlos.

Dann kann ich noch MSE empfehlen.

[Boramaniac]

Hallo,

ich habe den Trojaner nur durch Zufall entdeckt. Es gab nie irgendwelche
Meldungen, Probleme, sonstiges. Sonst hätte ich ihn ja eher bemerkt...

Danke für Eure Hilfe...

Gruß Bora