Hallo,
Ich benötige dringend Hilfe.
Auf meinem Laptop (Vista) befindet sich offensichtlich ein Trojaner Namens Win32/Cycbot.B Sagt jedenfalls Windows Defender.
Ich bin dann auf die Option Löschen gegangen bekam aber kurze Zeit später die selbe Meldung wieder.
Habe dan an einem anderen Rechner mal bei google nachgesehen was zu tun ist, hilft mir aber leider, dank fehlender Ahnung, nicht weiter.
Habe zwar versucht den Trojaner nach Anleitung zu löschen bin aber hoffnungslos gescheitert.
Nun meldet mir mein Antivir ständig Funde TR/CryptxPackGen3
Immer wieder in anderen Dateien wie c:/user/Warsteiner/appdata/local
Mein ebay wurde schon wegen versuchtem Fremdzugriff gesperrt. Habe jetzt echt ein wenig angst das es noch schlimmer kommen könnte. Brauche dringend Hilfe
Gruß Jutta
Viren, Spyware, Datenschutz 11.250 Themen, 94.777 Beiträge
Neuaufsetzen ist auch so ein lockerer Spruch, unbedingt komplett Formatieren. Ob eventuell auch eine Löschung der HD mit Fremdmittel notwendig ist entscheidet das Ergebnis folgender Prozedur.
Erstmal dürfte sein:
Backdoor.Trojan ist eine allgemeine Erkennung für eine Gruppe von Hintertür-Trojanern. Alle Trojaner, die als Backdoor.Trojan entdeckt werden, haben etwas gemeinsam: Sie ermöglichen nicht autorisierten Zugriff auf einen infizierten Computer.
Anfür sich kann so was manuell gelöscht werden aber wer kennt deine Erfahrung?
jetzt kontrolliere diese Stellen und wenn du dich da nicht auskennst geh zum letzten Punkt:
schau mal in der system.ini, win.ini und boot.ini nach ob der Name des Schädlings auftaucht. (Extras/Ordneroptionen/Ansicht/versteckteOrdneranzeigen bestätigen und Systemdateien ausblenden Haken weg. Dann unter C: nachschauen ini mit Editor öffnen)
dann Start/Ausführen regedit eingeben und diese Schlüssel Kontrollieren ob der Schädlich aufscheint.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
letzter Punkt, beachte beim Neuaufsetzen des Systems diese Regeln unbedingt:
http://www.trojaner-board.de/12154-anleitung-neuaufsetzen-des-systems-und-anschliessende-absicherung.html