[neroweger]

Irgendwann musste es ja mal so kommen...leichtsinnig die .exe ausgeführt und einpaar Sekunden später war sie ohne einen Ton verschwunden. Allerdings habe ich keine Ahnung ob ich den Virus/Trojaner ausfindig machen und entfernen kann...

An sich ist bis jetzt auch noch nichts passiert, ab und zu taucht ein Fenster auf, in dem steht, dass Zugriff auf IE zugelassen werden soll.

VirusTotal sagt folgendes:

Datei Alcohol.120..2.0.0.1331.Keygen.45 empfangen 2010.04.14 15:57:09 (UTC)
Status: Beendet
Ergebnis: 9/40 (22.50%)
Filter Filter
Drucken der Ergebnisse Drucken der Ergebnisse
Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.50 2010.04.14 -
AhnLab-V3 5.0.0.2 2010.04.13 -
AntiVir 7.10.6.76 2010.04.14 -
Antiy-AVL 2.0.3.7 2010.04.14 -
Authentium 5.2.0.5 2010.04.14 W32/FraudPack.E!Generic
Avast 4.8.1351.0 2010.04.14 -
Avast5 5.0.332.0 2010.04.14 -
AVG 9.0.0.787 2010.04.14 -
BitDefender 7.2 2010.04.14 -
CAT-QuickHeal 10.00 2010.04.14 -
ClamAV 0.96.0.3-git 2010.04.14 -
Comodo 4596 2010.04.14 -
DrWeb 5.0.2.03300 2010.04.14 -
eSafe 7.0.17.0 2010.04.14 -
eTrust-Vet 35.2.7425 2010.04.14 -
F-Prot 4.5.1.85 2010.04.14 W32/FraudPack.E!Generic
F-Secure 9.0.15370.0 2010.04.14 Trojan-Downloader:W32/Renos.gen!C
Fortinet 4.0.14.0 2010.04.12 -
GData 19 2010.04.14 -
Ikarus T3.1.1.80.0 2010.04.14 -
Jiangmin 13.0.900 2010.04.13 -
Kaspersky 7.0.0.125 2010.04.14 -
McAfee 5.400.0.1158 2010.04.14 Downloader-CEW
McAfee-GW-Edition 6.8.5 2010.04.14 -
Microsoft 1.5605 2010.04.14 -
NOD32 5029 2010.04.14 -
Norman 6.04.11 2010.04.14 -
nProtect 2010-04-14.01 2010.04.14 -
Panda 10.0.2.7 2010.04.13 Suspicious file
PCTools 7.0.3.5 2010.04.14 -
Prevx 3.0 2010.04.14 Medium Risk Malware Dropper
Rising 22.43.02.04 2010.04.14 -
Sophos 4.52.0 2010.04.14 Mal/FakeAV-CX
Sunbelt 6175 2010.04.14 -
Symantec 20091.2.0.41 2010.04.14 Trojan.FakeAV!gen24
TheHacker 6.5.2.0.261 2010.04.14 -
TrendMicro 9.120.0.1004 2010.04.14 -
VBA32 3.12.12.4 2010.04.14 -
ViRobot 2010.4.14.2276 2010.04.14 -
VirusBuster 5.0.27.0 2010.04.14 Trojan.Codecpack.Gen.4
weitere Informationen
File size: 97280 bytes
MD5 : fd25680f6043b08e5c359db608c92127
SHA1 : bfe6fa8bcf98072872dd6d64f7c4288c324d1fd7
SHA256: 3893b30ae0beff05b501e516c4d922858e53a245dd8e617159 f8074379244166
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4714
timedatestamp.....: 0x4AC483E7 (Thu Oct 1 12:26:47 2009)
machinetype.......: 0x14C (Intel I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xA774 0xA800 5.87 b30cad814de2e5c09e2af81a429cbe9a
.init 0xC000 0xBC7B 0xBE00 7.25 ea43a0eec70f3000940c87ed892e5795
.idata 0x18000 0x72 0x200 0.00 bf619eac0cdf3f68d496ea9344137e8b
.data 0x19000 0x7CE 0x800 0.00 c99a74c555371a433d121f551d6c6398
BSS 0x1A000 0x5B7 0x600 0.00 53e979547d8c2ea86560ac45de08ae25

( 9 imports )

> comdlg32.dll: FindTextA, GetOpenFileNameA, GetFileTitleA, GetSaveFileNameA
> kernel32.dll: GetProcAddress, lstrlenA, GetCurrentProcess, LoadLibraryExA, FindClose, ExitProcess, MoveFileExA, WriteFile, GetCurrentThreadId, GetStringTypeA, GetCurrentThread, VirtualAlloc, LocalAlloc, GetLocaleInfoA, GetVersionExA, LocalFree, DeleteCriticalSection, GetModuleHandleA, GetSystemDefaultLangID, ExitThread, GetACP, GetThreadLocale, EnterCriticalSection
> msvcrt.dll: mbstowcs, ceil, wcschr, memset, memcpy, exit, log, pow, strcmp, fabs
> ole32.dll: CoFreeUnusedLibraries, CoUninitialize, CoRegisterClassObject
> oleaut32.dll: SafeArrayCreate, SafeArrayGetUBound
> shell32.dll: Shell_NotifyIconA
> shlwapi.dll: SHSetValueA, PathIsContentTypeA, SHGetValueA, PathGetCharTypeA, SHEnumValueA, SHQueryInfoKeyA, SHStrDupA, SHQueryValueExA
> user32.dll: GetKeyState, GetMenuItemCount, GetSubMenu, CharLowerBuffA, GetDC, ShowScrollBar, CallNextHookEx, IsMenu, GetScrollRange, EnumThreadWindows, GetPropA, IsWindowVisible, CreateMenu, CallWindowProcA, DispatchMessageA, CharToOemA, GetScrollInfo, ShowWindow, GetSysColorBrush, SetWindowTextA, GetMenuStringA, CreateWindowExA, EndDeferWindowPos, GetIconInfo, GetForegroundWindow, RegisterClassA, CreatePopupMenu, GetDlgItem, FillRect
> version.dll: GetFileVersionInfoA, VerQueryValueA

( 0 exports )
TrID : File type identification
Windows Screen Saver (37.1%)
Win32 Executable Generic (24.1%)
Win32 Dynamic Link Library (generic) (21.5%)
Clipper DOS Executable (5.7%)
Generic Win/DOS Executable (5.6%)
ssdeep: 1536:UvjXpQNsisfuuU7DVimIqyiVFw1DUM30qjjjs8UIU/k+u7eNmDuJLGMl:UvjZQNwA7DV+qhVeyMEqjjjsJjuSNm6o
sigcheck: publisher....: n/a
copyright....: n/a
product......: n/a
des*****ion..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
Prevx Info: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
PEiD : -
RDS : NSRL Reference Data Set

Ich hoffe ihr könnt mir helfen! Habe keine Lust das System neu aufzusetzen :/

edit:
Achja, mein Windows Taskmanager spuckt folgendes aus:

Jgg.exe & Jgh.exe unter C:\Users\Admin\AppData\Local\Temp

Die Jgg.exe nimmt auch immer mehr Arbeitsspeicher ein...

[RnB-StYLeR]

gib mir deine icq oder msn addy. ich kenn mich damit gut aus. der trojaner ist in 10 minuten weg

[neroweger]

Um was für eine Art Trojaner handelt es sich denn, weißt Du das?

Werde mein System aber wohl ohnehin neu aufsetzen...der PC bleibt einpaar Tage aus. Will ungerne, dass es sich um einen Keylogger handelt, das wäre nämlich der schlimmste Fall für mich

Back to Mac

[Benhadad]

Hallo grüss dich ich hab mir auch diesen trojan-downloader:w32/renos.gen!c eingefangen
und leider gedacht es ist ein keygen,nehme zumindest an dass es das war,gedrückt und die datei war dann weg
und ein paar mal ging der IE von alleine auf
obwohl ich nur FF benutze
meine Icq wäre 25443530 vielleicht kannst du mir helfen den wegzubekommen,hab zwar ein Backup aber möchte mir das sparen,thx im Voraus

Eine Frage hab ich,wozu ist ein Keyscrambler gut??
thx4ward

[digi]

Zieh mal KeyScrambler als sinnvolle Investition in Betracht.
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Und scan mal vor dem Windows Start evtl. mit der Rescue DVD von Avira..
Laufen die Viren erstmal, ists meist schwer die zu entfernen.. Damals bei XP in der Wiederherstellungsconsole konntest Du die Sachen einfach ausschalten, kA obs bei Windows 7 das noch gibt..

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] <- da ist Dein Besucher

[digi]

Nur würde ich die über mir angebotene Datei nur wegen der Serial downloaden (falls die überhaupt geht) .. den verseuchten Rest schön unangetastet lassen..

Den Keyscrambler kann man sich von der Herstellerhomepage in allen Versionen laden.
Free, Professional und Premium ..muss eben nur der Passende Key vorhanden sein.

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Ergebnis: 18/42 (42.86%) Schlagen an ..schlechter Schnitt..
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]