Wie lösch ich den Virus???

  • #1
S

Schmiddi81

Aktives Mitglied
Themenersteller
Dabei seit
01.05.2006
Beiträge
34
Reaktionspunkte
0
Moinsen,

ich hab da son kleines riesen probelm und zwar hat sich meine perle den virus

TR/Swizzor.A

eingefangen. ich habe schon mehrmals versucht ihn zulöschen aba nada......

laut antivir ist der virus in der Iexplorer.exe drinne und diese kann man ja net löschen...


Infos:


Name: TR/Swizzor.A
Entdeckt am: 12/04/2006
Art: Trojan
In freier Wildbahn: Ja
Gemeldete Infektionen: Niedrig
Verbreitungspotential: Niedrig
Schadenspotential: Niedrig bis mittel
Statische Datei: Ja
Dateigröße: 202.254 Bytes
MD5 Prüfsumme: ac2a475fc290f63d98cced1dcebe0A02
VDF Version: 6.34.00.174
Verbreitungsmethode:
? Keine eigene Verbreitungsroutine


Aliases:
? Kaspersky: Trojan-Downloader.Win32.Swizzor.co
? TrendMicro: TROJ_SWIZZOR.LH
? F-Secure: Trojan-Downloader.Win32.Swizzor.co
? Eset: Win32/TrojanDownloader.Swizzor


Betriebsysteme:
? Windows 95
? Windows 98
? Windows 98 SE
? Windows NT
? Windows ME
? Windows 2000
? Windows XP
? Windows 2003

Injektion ? Es injiziert sich in einen Prozess.

Prozessname:
? iexplore.exe

Registry Folgende Registry keys werden hinzugefügt:

? [HKCU\Software\Transdeadsoft]
? internet option = %Hex Werte%

? [HKCU\Software\Transdeadsoft\Cdrom Comp Body]

Kontaktiert Server:
Alle der folgenden:
?
? Buchstabenkombination%.upd.dns-look-up.com/upd/**********

Hierdurch können Informationen gesendet und Hintertürfunktionen bereitgestellt werden.

Sende Informationen über:
? Aktueller Malware Status
? Lokale Aktivität des Benutzers
? Information über das Windows Betriebsystem


Möglichkeiten der Fernkontrolle:
? Datei herunterladen
? Datei ausführen
? Besuch einer Webseite



Datei Einzelheiten Programmiersprache:
Diese Datei wurde in MS Visual C++ geschrieben.


Laufzeitpacker:
Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit einem Laufzeitpacker gepackt.



Kann mir wer helfen den zukillen??? weil ich will net unbedingt des system neuaufspielen....



LG Markus :-X

* Verschoben von Firewalls & Virenscanner *
 
  • #3
Und hattest du damit Erfolg gehabt ???

snowbird
 
Thema:

Wie lösch ich den Virus???

ANGEBOTE & SPONSOREN

Statistik des Forums

Themen
113.840
Beiträge
707.963
Mitglieder
51.494
Neuestes Mitglied
Flensburg45
Oben