Eventuell gleiches Virus-Problem wie Wuestengoldmull !?

Der Hartmut · 01.06.2010, 00:37

Hallo Leute,

ich bin neu hier und bin der Typ von dem Wuestengoldmull (http://www.netzwelt.de/forum/sicherh...fomch-sys.html) sich per USB-Stick seinen Virus eingefangen hat.

Hab' den gebrauchten Stick von ner Freundin bekommen - scheinbar ein echtes Danaergeschenk!

Seit ich das Teil bekommen hab' war es an meinem PC, dem Laptop von meinem Vater sowie an dessen PC und schließendlich an dem PC von Wuestengoldmull angeschlossen. Nach dem Ärger den ich Wuestengoldmull damit eingebrockt hab', mach' ich mir Sorgen dass sich das Teil auch auf einem der anderen Rechner breit gemacht haben könnte

Bisher gab' es dafür zwar keine Anhaltspunkte, denn die Virenscans blieben alle ohne Befund. Da ich kaum was von Viren & Co verstehe (mein Vater leider noch weniger) bin ich trotzdem alles andere als beruhigt und wäre sehr sehr dankbar, wenn einer von euch mal einen Blick auf die Hijack-This-Logfiles werfen könnte!!!!

1. Logfile, mein PC
Betriebssystem: Vista
Geprüft mit: 1. Sophos Endpoint Security & Control (kein Virus gefunden) 2. Sophos Anit-Rootkit (siehe Bild)

Die angezeigte Datei SECURITY.LOG1 befindet sich im Quarantäne-Manager von Sophos Endpoint Security & Control

Hier ist das HijackThis-Logfile:

Spoiler:

2. Der Laptop meines Vaters
Betriebssystem: XP
Geprüft mit: 1. Avira AntiVir (Free-Version) -> auch hier ohne Virus-Fund 2. Sophos Anti-Root-Kit (kein konkreter Hinweis gefunden)

Hier ist das HijackThis-Logfile:

Spoiler:

3. Der PC meines Vaters
Betriebssystem: XP
Geprüft mit: Kaspersky Internet Security 2010, auch hier kein Virus-Fund

Hier ist das HijackThis-Logfile:

Spoiler:

AlicornPE · 01.06.2010, 01:51

Wenn du sicher sein willst lad dir mal eine eine Bootbare antivirus cd.
Kaspersky Offers FREE Rescue Disk To Clean Virus Without Booting in Windows Raymond.CC Blog
Kann ich dir entfehlen weil Hohe erkennungrate und online update über internet.
Auf der website ist auch gut beschrieben auch wenn auf english.
Weil die erkennungrate von externen antiviren programmen ist höher als in windows eingebaute.
Ich z.B tue selber stick von fremden ehhh nicht gerne verwenden ausser unter meinem Linux.

grunzer · 01.06.2010, 08:26

Hi,

Die drei Logbücher schauen soweit gut aus. Es deutet nichts auf eine Verseuchung hin.
Es könnte sein, daß bei euren Rechnern die Autoplay Funktion von USB Medien ausgeschalten ist, so daß die Schadsoftware sich nicht starten konnte (vielleicht ist bei Deinem Rechner Vista auch generell gegen den immun!).
Oder die Sicherheitslücke über die er bei Wuestengoldmull ins System kam, bei euch nicht existiert oder schon geschlossen wurde.

Um ganz sicher zu gehen kannst Du das von AlicornPE genannte machen. Denn der Witz an der Sache ist, daß sich die Schadsoftware durchaus vor dem System (also auch vor Hijackthis) verstecken kann. Wenn Du aber ein externes System wie das genannte startest und so die Platte scannst, hat der keine Möglichkeit Systemfunktionen umzubiegen (er läuft ja nicht) und so sein Vorhandensein zu verleugnen.

Gut, daß Du dich gerührt hast, auch wenn es vielleicht ein Fehlalarm war!
Übrigens solltet ihr -falls ich das nicht schon im Thread von Wuestengoldmull geschrieben hab- unbedingt den USB-Stick komplett formatieren!

Schönen Gruß
Grunzer

AlicornPE · 02.06.2010, 01:15

Das formatieren entfiehlt sich aber dann auch nur unter einen Linux system.
Falls du kein intalliertes linux hast lad dir ubuntu von hier.
Das ist Live bootbar so wie die antivirus CD.
Und dann kannste mit gparted den stick formatieren.

Der Hartmut · 02.06.2010, 18:31

Hallo ihr beiden,

da bin ich wieder. Erstmal vielen vielen Dank für eure schnellen und gut verständlichen Antworten!!!!

Also, ich hab' das ISO-File runtergeladen, die Cd gebrannt, den Rechner damit gebootet, das Update ausgeführt und dann hat der Rechner ca. 7 Stunden lang vor sich hingescannt - ohne etwas zu finden!

Kann ich jetzt jubeln, dass der Kelch nochmal an mir vorüber gegangen ist?

@ AlicornPE: ich lad' (hoffentlich) gerade das richtige ISO-file runter, um den Stick zu formatieren. Danke!

Nebenbei ist mir noch eine andere Frage in den Sinn gekommen: Was mach ich jetzt mit den anderen USB-Sticks bzw. mit den mobilen Festplatten etc. die zwischenzeitlich an den entsprechenden Rechnern angeschlossen waren? Reicht da ein intensiver Scan oder muß ich die auch formatieren?

grunzer · 02.06.2010, 19:50

Zitat:

Kann ich jetzt jubeln, dass der Kelch nochmal an mir vorüber gegangen ist?

Ich würde vorsichtig ja sagen.

Zitat:

Was mach ich jetzt mit den anderen USB-Sticks bzw. mit den mobilen Festplatten etc. die zwischenzeitlich an den entsprechenden Rechnern angeschlossen waren?

Vollständig überprüfen an dem wohl nicht verwundbaren Rechner.
Formatieren nur wenn ein Fund darauf gemeldet wird.

Zitat:

Erstmal vielen vielen Dank für eure schnellen und gut verständlichen Antworten

Bitte, gern geschehen
und weitersagen

Grüße Grunzer

AlicornPE · 03.06.2010, 06:08

Lass einfach mal auf allen laufwerken sicherheitshalber einen Scann auf Intensiv laufen weil sicher ist sicher.
Und Formatieren nur im Notfall.
Und auch da entfiehlt es sich mal testweise linux zu nehmen und zum beispeil alle wichtigen daten darüber auf eine Andere Festplatte zu sichern.
So hab ich schon so mache wichtigen daten vor den Löschen beschützt.