[Kyrie]

Huhu ihr alle,

ich hoffe ihr könnt mir (mal wieder) helfen.

Da mein Notebook ständig abstürzt und viele Versuche brauch ehe es wieder richtig hochfährt, habe ich jetzt mal Kaspersky komplett drüberlaufen lassen.
Und siehe da Kaspersky hat mir folgenden Trojaner gemeldet:

Win32.VB.hce

Kann mir einer sagen was das ist?
Habe schon geschaut bekomme aber nur Seiten auf Englisch und Japanisch angezeigt.

Ist das jetzt wirklich ein Trojaner oder nur ne Fehlermeldung?


Danke schon mal im vorraus
(Ich hoffe ich bin auch im richtigen Bereich, wenn nicht bitte verschieben)

[renegade2k]

Zitat

Email-Worm.Win32.VB.bi is a mass-mailing worm that also tries to spread using remote shares. It also tries to disable security-related software.

So schrecklich ist Englisch doch nicht

Es ist ein Mailer-Wurn, der nebenbei versucht sich selbst auf verbundene Rechner zu reproduzieren und Sicherheitsasoftware deaktiviert.
Was die leute so drüber schreiben klingt böse, ich würde raten den Rechner neu aufzusetzen

[Kyrie]

Danke für die schnelle Antwort.
Auch wenn ich mir eine andere erhofft hatte

Ich hoffe das ich das mit dem neu aufsetzen auch wieder hinbekomme.
So geübt bin ich noch nicht.

LG

Ähm noch ne Frage: Versucht sich auf verbundene Rechner zu reproduzieren.
Ich bin mit dem Notebook per Netzwerk mit einem anderen PC verbunden.
Sag jetzt nicht das auch noch der PC betroffen sein könnte
BITTE NICHT.

Dieser Beitrag wurde von kitty1306 bearbeitet: 12. März 2009 - 22:20

[renegade2k]

Auf jeden Fall zur sicherheit den PC auch noch durchchecken, aber ich denke wenn keine direkte Dateifreigabe zwischen den Rechnern besteht, wird der PC sauber sein

[Kyrie]

Das mit der Dateifreigabe kann ich weder mit Ja noch mit Nein beantworten.

Aber ich lass auf dem Pc auch grad Kaspersky durchlaufen, drückt mir die Daumen.

LG

[Thomynator]

@Kitty

is ne gute idee und lass am besten gleich noch kasopersky drauf, du willst mir doch net erzählen, dass du OHNE antivirensoftware unterwegs bist oder?
(also bevor das prob mitn hochfahren aufgetaucht ist?)

Dieser Beitrag wurde von Thomynator bearbeitet: 12. März 2009 - 22:33

[Kyrie]

Kaspersky war von Anfang an auf beiden drauf.
Habe mich auch gewundert warum der nicht schon früher angeschlagen hat.

LG

[GunZen]

Zitat (renegade2k: 12.03.2009, 22:11)

So schrecklich ist Englisch doch nicht

Wo hast Du denn das gelesen mit dem Mailer-Wurm? Ich hab' nur was gefunden von wegen Backdoor.Win32.VB.hce... Also ein Trojaner, der es dem Angreifer ermöglicht per Fernadministration Zugriff auf den lokalen PC zu bekommen. Aber egal, wenn es sich nicht entfernen oder in Quarantäne verschieben lässt, sollte man zur Sicherheit den PC neu aufsetzen.

GunZen

[Musti20]

Email-Worm.Win32.VB.bi is a mass-mailing worm that also tries to spread using remote shares. It also tries to disable security-related software.

Google Übersetzer:
E-Mail-Worm.Win32.VB.bi ist ein Massen-Mailing-Wurm, der auch versucht, sich mit Remote-Aktien. Es wird außerdem versucht, deaktivieren Security-Software.

Google Übersetzer.

Dieser Beitrag wurde von Musti20 bearbeitet: 12. März 2009 - 22:53

[Kyrie]

Zitat (GunZen: 12.03.2009, 22:43)

Wo hast Du denn das gelesen mit dem Mailer-Wurm? Ich hab' nur was gefunden von wegen Backdoor.Win32.VB.hce... Also ein Trojaner, der es dem Angreifer ermöglicht per Fernadministration Zugriff auf den lokalen PC zu bekommen. Aber egal, wenn es sich nicht entfernen oder in Quarantäne verschieben lässt, sollte man zur Sicherheit den PC neu aufsetzen.

GunZen

Das ist eine Aussage die den Funken der Hoffnung wieder zu einer Flamme werden lässt

Hab grade gesehen das er die Datei nochmal gefunden hat und beides mal in Verbindung mit Java.

[Kyrie]

Zitat (The Grim Reaper: 12.03.2009, 22:53)

Die neue Def. klingt doch viel schlimmer - Rechner neu aufsetzen - wer weiß, was noch alles im System verkurkst wurde.

Findest du?
Bei der ersten Antwort zu dem Thema hieß es sofort System neu aufsetzen.
Bei der von GunZen ist noch die rede von entfernen und Quarantäne.

Hört sich für mich besser an, da ich dann das System nicht neu aufsetzen müsste

LG

@mister x

bei dem zweiten Link ist ja auch wieder alles auf Englisch und Japanisch.
Und bevor ich jetzt rate: Sollen das alle Versionen von Kaspersky können?
Ich hoffe das ist jetzt keine allzu "doofe" Frage.

Dieser Beitrag wurde von kitty1306 bearbeitet: 12. März 2009 - 23:02

[Kyrie]

Werde ich machen,
Hmm schon wieder eines aus dem Fenster werfen? Och nö so langsam macht das auch keinen Spass mehr

So Kaspersky ist auch fertig und sagt desinfizieren nicht möglich und zeigt mir nur löschen an.
Dabei ist mir jetzt erstmal aufegfallen das ich einen Sehfehler hab und die Datei nicht
Win32.VB.hce heisst sondern Win32.VB.hcw
Was aber wohl auch nicht viel besser ist.

LG

Dieser Beitrag wurde von kitty1306 bearbeitet: 12. März 2009 - 23:28