Virencounter, postet eure Funde

hab meinen eigenen Thread vergessen:
Kundenmeldungen
letzte Woche: 1 komplett verseuchter Rechner mit Viren und Würmern. Neuinstallation. Rechner Win NT und Chipkartenleser Reiner SCT LPT1

heute: aktives trojanisches Pferd, entdeckt durch Nachinstallation des aktuellen Norton. Win XP, T-Online-Software 6

(kann nicht glauben, das ich der einzige bin, bei dem sich die Leute ausweinen)

Jo, schau mer mal, ob ich das richtig mache :roll: :

Counter 3:

War heute bei einem Kunden, weil die VRNWSW das Kennwort nicht mehr akzeptierte bzw schon immer falsch ausgefülllt war. Klickte man in irgendein Textfeld (z. B. Editor, Neuer Ordner umbenennen, etc) wurde immer die Ziffer 8 eingegeben. Die Taste hing definitiv nicht.

Das Problem beim Installieren einer neuen Software war, dass als Zielordner immer nur ein Ordner mit lauter "8"-ern zulies. Existierte der Ordner "888888....", konnte kein weiterer Ordner ausgewählt werden. Nur mit ein paar Tricks konnten wir AdAware, Spybot und AVG installieren.

Das Problem konnten wir nicht beseitigen. AdAware hat zwar 24 Treffer gefunden, aber das Problem bestand nach wie vor. SpyBot beseitigte eine Malware, danach stürzte das Programm mit einer Fehlermeldung ab.

AVG erkannte, dass Antivir mit dem Trojaner "IRC/BackDoor.SdBot.42.AF infiziert war.
Im Taskmanager fand ich die Datei wuauclt.exe (ausgeführt vom Benutzer und vom System). Nach der Deaktivierung eines Prozesses wurde immer wieder reingeschrieben.
Google sagte mir später, dass die Datei für das automatische Windows-Update zuständig ist, aber auch oft von einem Virus oder so vergewaltigt wird.

Da es sich um eine Firma handelte, haben wir den Kunden an seinen PC-Techniker verwiesen. Wir wussten nicht mehr weiter, weil das Installieren und Update sehr schwierig erwies (Versucht mal eine Verbindung mit einem DFÜ-Netzwerk herzustellen (kein DSL), wenn beim Kennwort lauter "8"er geschrieben werden, bevor und nachdem Du ein Zeichen geschrieben hast :noidea:

Gruß

Andy

so, sitze gerade mit einem Kunden bei einer Proficash Install. Da sich der Rechner etwas merkwürdig verhielt...


schönes Wochenende!
Raimund