Schnelltest: Neuer Virus, ahnungslose User seit Monaten infiziert!

[AHT]

Werbung

Zu viel Werbung?
Hier kostenlos bei Paules-PC-Forum.de registrieren!

PPFScanner neu herunterladen Im Antivirenforum neuen Beitrag eröffnen und das tun:

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• Danach die PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mitJa.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

[JanaG]

Danke Leo,
das war die Lösung

DLL im Lanmanworkstation Schlüssel: %SystemRoot%\System32\wkssvc.dll
Geladene DLL: C:\windows\System32\wkssvc.dll
Signatur der DLL: Microsoft Windows
Rückgabe der Signaturermittlung: Der Vorgang wurde erfolgreich beendet.

MD5 der DLL: 851A1382EED3E3A7476DB004F4EE3E1A

Alles OK, der Rechner ist nicht vom Lanmanworkstation Trojaner befallen!

[AHT]

@pfeilkborn: Hier geht es für dich weiter - wohl leider erst morgen: Lanmanworkstation Trojaner

[AHT]

Im Augenblick sieht es gut aus: Einen infizierten gefunden.

[buena_vista2]

Danke Dir für die PM, AHT.

Bin nicht infiziert, dh mein PC ist es nicht.

[grifix]

Bei mir gecheckt:
Alles OK, der Rechner ist nicht vom Lanmanworkstation Trojaner befallen!

[Fraenki]

DLL im Lanmanworkstation Schlüssel: %SystemRoot%\System32\wkssvc.dll
Geladene DLL: C:\Windows\System32\wkssvc.dll
Signatur der DLL: Microsoft Windows
Rückgabe der Signaturermittlung: Der Vorgang wurde erfolgreich beendet.

MD5 der DLL: 58405E4F68BA8E4057C6E914F326ABA2

Alles OK, der Rechner ist nicht vom Lanmanworkstation Trojaner befallen!

Bei mir auch alles OK

[markusg]

bitte auch freunde, bekannte über dieses thema informieren.
per twitter etc.
da dieser trojaner nicht all zu viele symptome auslöst, außer werbeeinblendungen, die viele nutzer für normale werbung halten können, ist es schwierig diesen trojaner aufzuspüren.
in meiner arbeit ist der immer nur zufällig aufgefallen, weil hilfesuchende ein anderes problem auf dem pc gemeldet hatten, und er dann in den logs mit aufgetaucht ist.
dieser test dauert ja nur einige sekunden, deswegen auf jeden fall ausführen.

[AHT]

Genau, danke Markus.
Meldet das Tool einen möglichen Befall, sollte man das ernst nehmen und den Rechner hier untersuchen lassen. Nicht selbst Hand anlegen, die DLL tritt des öfteren in Zusammenhang mit einem RootKit Treiber auf. Kommt in der Messagebox das gelbe Warndreieck, sollten alle Alarmglocken angehen.

[Fraenki]

Wenn sich ein Bekannter meldet daß er befallen wäre, mit welchem Tool kann man den Virus beseitigen?

[AHT]

Kann man mit einem Tool gar nicht beseitigen - da ist Handarbeit nötig. Hier melden. Wir lokalisieren das Problem (da läuft in der Regel noch weitere Malware) und killen den Kram.

[markusg]

da die schad dateien in 99 % aller fälle von keinem scanner erkannt werden, ist ne manuelle analyse nötig.

[AHT]

Deswegen ja auch die Umfrage hier und der Aufruf zum Testen - den kriegt man mit keinem Tool automatisch runter und erkennen tut das auch kein Tool (ansonsten hätte ich mir gar nicht die Arbeit gemacht, was zu schreiben).

[Martin_K]

Fehlermeldung: Der Lanmanworkstation Schlüssel konnte nicht ausgelesen werden oder ist nicht vorhanden!

[AHT]

Welches Betriebsystem?