Malware TROJ_BAGZ.A

[daruma 10]

Ein Kunde hat sich ein Malware eingefangen.

 

Betriebssystems Windows XP mit SP1

 

Folgendes macht der

 

-> Er deaktiert mir die Einstellungen, dass ich das Hintergrundsbild ändern kann.

-> Virenscanner Trendmicro hat den gefunden aber konnte ihn nicht löschen

-> Auf der Trendmicroseite nicht gefunden

 

Frage :

 

Welche Software kann diese Malware entfernen . In Google nichts gefunden.

 

gruss

 

daruma

[dacky2000 10]

Hab mal gegoogelt.

 

Dein Troj könnte ein W32_Bagz.A sein, den gibts auch noch in Version .B Ist nur ne Vermutung weil die Viren und Troj bei unterschiedlichen Anbieter von Schutzsoftware unterschiedliche Namen bekommen.

 

http://securityresponse.symantec.com/avcenter/venc/data/w32.bagz.b@mm.html

der ist aber nicht neu sondern seit Sept 2004 im Umlauf

 

 

Gruß Jörg

[eggpi 10]

Hallo und was steht auf dem Hintergrundbild ?

 

mfg

eggpi

[dacky2000 10]

Hallo und was steht auf dem Hintergrundbild ?

 

mfg

eggpi

Vermutlich " Äääätsch" :-))

 

Setz mal eine Scanner speziell für Trojaner ein.

 

Spyware-Wurm

Betrifft: Computer, die mit einem Netzwerk verbunden sind, in dem die Betriebssysteme Windows 95/98/Me und Windows NT/2000/XP/2003 laufen.

 

Da er unter Spyware-Wurm firmiert, kann es sein dass er als Trojaner angezeigt wird.

[eggpi 10]

Hast

 

escan schon versucht ?

 

mfg

eggpi

[*Cat* 19]

spybot schon versucht?

http://www.sophos.de/virusinfo/analyses/w32bagza.html

die Folgen sind ja nciht ohne

auczh mal nach diesem autorun eintrag schaun

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\

 

syslogin.exe

 

"syslogin.exe"

[daruma 10]

Scann gerade den Rechner . Gebe Euch dann später Bescheid.

 

gruss

 

daruma

[daruma 10]

Scannen mit den verschiedenen Virenscanner hat nicht viel gebracht. Habe eine Knoppix CD

 

Jetzt teste ich noch Eure Software und dann geht es weiter mit der Erklärung.

 

Adware hat keinen Fehler gefunden

Spybot hat einiges gefunden

eScan Internet Security - hat auch einiges gefunden

 

Leider ist der Rechner jetzt ziemlich langsam . Werde weitersuchen .

 

gruss

 

daruma

[grblzbx 10]

Im laufenden Betrieb Viren zu entfernen kann immer wieder problematisch sein. Ich würde Dir empfehlen, die Platte auszubauen und in einen nicht infizierten Rechner mit einem guten Virenscanner (meine persönliche Meinung: Kaspersky, BitDefender, F-Secure, GData, Panda) als Slave reinhängen. Dann die Platte scannen & säubern.

[daruma 10]

Die Platte habe ich ausgebaut und gescannt und noch die ganzen Tools drüberlaufen lassen.

 

Das Ergebniss der Virus war weg , nur der Exlporer hat dann ca. 5 Minuten gebraucht sich zu öffnen. Habe den Rechner neu aufgesetzt.

 

Das nächste Mal scanne ich auch noch mit den BitDefender der soll echt gut sein.

 

Danke für die Hilfe.

 

daruma