TR/Winlock und EXP/CVE-2011-3544.N gefunden

tina · 24. Dezember 2011

Gestern Abend habe ich einen Virus bekommen und ich lasse grad meinen Avirascanner laufen und der hat schon 4 Viren gefunden. Zwei davon sind TR/Winlock und EXP/CVE-2011-3544.N
Ich schreibe grad vom abgesicherten Modus meines PC mit Windows Vista. Wenn ich ihn ganz normal hochfahre und der Desktop erscheint, kann ich den Virus durch öffnen einiger Programme zwar noch herauszögern aber doch nicht verhindern. Zu sehen ist dann eine Nachricht der Bundespolizei, dass ich 100€ zahlen soll, wenn ich mir einen Code hole, vielleicht schaffe ich es ja einen Screenshot zu machen.
Was komisch ist, dass der Virus sich über Internet Explorer öffnet, obwohl ich den schon längst deinstalliert habe. Das ist schon mein dritter Virus innerhalb von 6 Wochen und obwohl ich seit gut einer Woche die Premium Version von Avira hab, bin ich wohl trotzdem geschützt. Das wundert mich sehr.

Wie kann ich das Problem beheben?
Danke schonmal im voraus.

Myce · 24. Dezember 2011

die 'offizelle' Lösung (Bundespolizei bzw. Bundeskriminalamt) war hierbei:

- Mach eine Systemwiederherstellung mit einem einige Tage alten Sicherungspunkt!

Bereinigung mit Malwarebytes' Anti-Malware (Komplett-Scan)

Lade bitte Malwarebytes' Anti-Malware herunterund mache bitte mit einen Komplett-Scan nach dieser Anleitung und poste das Logfile hier in den Thread.

Sollte das nicht funktionieren, starte den abgesicherten Modus und befolge diese Anleitung.

Danach gehe wievolgt vor: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Melde Dich, wenn es Probleme gibt.

Maik92 · 24. Dezember 2011

die 'offizelle' Lösung (Bundespolizei bzw. Bundeskriminalamt) war hierbei:
- Mach eine Systemwiederherstellung mit einem einige Tage alten Sicherungspunkt!
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Und die 'inoffizielle' Lösung welche dir dann zukünftig auch unter Einsatz des wichtigsten Programms 'brain.exe' solche Sachen erspart, ist: Datensicherung mit einem Live-BS wie Ubuntu etc, kpl. Neuinstallation mit Partition>Format>install usw.

primeevel · 24. Dezember 2011

...Zwei davon sind TR/Winlock und EXP/CVE-2011-3544.N
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Hättest du danach gegoogelt, wäre dir klar geworden, dass du dir die Malware eingefangen hast, weil du eine veraltete Java-Version verwendest.

Was komisch ist, dass der Virus sich über Internet Explorer öffnet, obwohl ich den schon längst deinstalliert habe.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Komisch ist, dass sich noch immer nicht herumgesprochen hat, dass man den IE gar nicht deinstallieren kann, weil er integraler Bestandteil von Windows ist. Wenn man ihn "deinstalliert", erhält man lediglich eine ältere und unsichere Version. Windows setzt ihn intern und für diverse Programme von Drittanbietern ein, wie Skype und ICQ.

Das ist schon mein dritter Virus innerhalb von 6 Wochen
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Weil du offenbar dein System nicht aktuell hältst und auch sonst kein effektives Sicherheitskonzept einhältst.

...und obwohl ich seit gut einer Woche die Premium Version von Avira hab, bin ich wohl trotzdem geschützt.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Nein, das bist du laut deiner eigenen Beschreibung offensichtlich nicht.

sl55 · 24. Dezember 2011

die 'offizelle' Lösung (Bundespolizei bzw. Bundeskriminalamt) war hierbei:
- Mach eine Systemwiederherstellung mit einem einige Tage alten Sicherungspunkt!
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Nein, das ist nicht indiziert, da hierbei u.a. keine Infektionen des MBR Berücksichtigung finden - und genau dort manifestiert sich die Malware gerne.

Timbaland · 24. Dezember 2011

Und die 'inoffizielle' Lösung welche dir dann zukünftig auch unter Einsatz des wichtigsten Programms 'brain.exe' solche Sachen erspart, ist: Datensicherung mit einem Live-BS wie Ubuntu etc, kpl. Neuinstallation mit Partition>Format>install usw.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

ok ich werde mir Ubuntu googeln und downloaden. Dann noch Java updaten, noch irgendwas konkretes?

carizzle · 24. Dezember 2011

ok ich werde mir Ubuntu googeln und downloaden. Dann noch Java updaten, noch irgendwas konkretes?
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Datensicherung mit Ubuntu
Format C und Partitionen neu erstellen
Windows neu installieren und ALLE Updates raufspielen
PC wieder einrichten (mit aktueller Software)

Anleitungen zum Neuaufsetzen (bebildert) > Windows 7 neu aufsetzen > Vista > XP

Rainer_13 · 24. Dezember 2011

Datensicherung mit Ubuntu
Format C und Partitionen neu erstellen
Windows neu installieren und ALLE Updates raufspielen
PC wieder einrichten (mit aktueller Software)
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Was ist mit der Systemwiederherstellung? Muss ich die auch durchführen lassen?

waxmm · 24. Dezember 2011

Nein eine Systemwiederherstellung solltest Du nicht durchführen, da sie in Deinem Fall sinnlos ist.

TR/Winlock und EXP/CVE-2011-3544.N gefunden - Similar Threads - Winlock EXP CVE	Forum	Datum
CVE-2021-34347: QNAP schließt Sicherheitslücke CVE-2021-34347: QNAP schließt Sicherheitslücke: CVE-2021-34347: QNAP schließt Sicherheitslücke Das Unternehmen hat heute über eine mittlerweile geschlossene Sicherheitslücke informiert, die unter dem CVE Identifier CVE-2021-34347 abgelegt...	User-Neuigkeiten	30. Dezember 2021
CVE-2021-40444: Microsoft gibt Sicherheitswarnung raus CVE-2021-40444: Microsoft gibt Sicherheitswarnung raus: CVE-2021-40444: Microsoft gibt Sicherheitswarnung raus Grund genug für das Unternehmen, auf eine offene Sicherheitslücke, gelistet unter CVE-2021-40444, hinzuweisen – und einen Workaround bis zum...	User-Neuigkeiten	7. September 2021
Kann man bei NVidia GeForce Exp. Shadowplay den Ton von nur einer Anwendung Aufnehmen? Kann man bei NVidia GeForce Exp. Shadowplay den Ton von nur einer Anwendung Aufnehmen?: Kann man bei NVidia GeForce Exp. Shadowplay den Ton von nur einer Anwendung Aufnehmen? Das z.B Musik oder so im Hintergrund nicht ist.. Und ich meine nicht in 2 Spuren Aufnehmen .-....	Grafikkarten	2. August 2021
KrØØk – CVE-2019-15126: Schwachstelle in zahlreichen WiFi-Chips entdeckt KrØØk – CVE-2019-15126: Schwachstelle in zahlreichen WiFi-Chips entdeckt: KrØØk – CVE-2019-15126: Schwachstelle in zahlreichen WiFi-Chips entdeckt Die Lücke wurde KrØØk – oder auch CVE-2019-15126 – genannt und betrifft laut der Meldung Chips von Broadcom und Cypress,...	User-Neuigkeiten	27. Februar 2020
CVE-2018-3639 Spectre Variante 4: Intel informiert über neu entdeckte Lücke CVE-2018-3639 Spectre Variante 4: Intel informiert über neu entdeckte Lücke: CVE-2018-3639 Spectre Variante 4: Intel informiert über neu entdeckte Lücke Es ist in der letzten Zeit etwas ruhiger gewesen, nun aber melden sich Microsoft, Google und Intel noch einmal und...	User-Neuigkeiten	22. Mai 2018
EXP/Pidief.dma EXP/Pidief.dma: Hallo leute! ich habe avira mal wieder mein laptop scannen lassen & es wurde eine datei(oder sonstiges) in die Quarantäne gestäckt...die datei heißt EXP/Pidief.dma(wie oben steht) ich habe...	freie Fragen	19. April 2013
Was ist das von AntiVir gefundene Objekt EXP/CVE -2012-1723.A.579 Was ist das von AntiVir gefundene Objekt EXP/CVE -2012-1723.A.579: Was ist das von AntiVir gefundene Objekt EXP/CVE -2012-1723.A.579 Hallo, kann keine hilfreichen Informationen finden. Was ist das und reicht es, wenn ich es aus der Quarantäne lösche?	Computerfragen	8. November 2012
'EXP/Pidief.dis' entfernen 'EXP/Pidief.dis' entfernen: Hallo Die Software Avira meldete mir den Fund 'EXP/Pidief.dis'. Das soll ein Schädling sein, der Dateien empfängt. Was mach ich jetzt?	freie Fragen	18. Oktober 2012
Virus auf einem Laptop: EXP/CVE-2011-3544 Virus auf einem Laptop: EXP/CVE-2011-3544: Hey, bei meiner letzten Systemprüfung mit Avira wurde der folgende Virus gefunden und in Quarantäne geschoben: EXP/CVE-2011-3544 Wie muss ich jetzt vorgehen? Reicht einfach löschen?	freie Fragen	16. April 2012
EXP/2011-3544 und EXP/CVE-2012-1758 auf meiner Platte gefunden EXP/2011-3544 und EXP/CVE-2012-1758 auf meiner Platte gefunden: Hi, ein Freund hat sich heute dazu entschieden, mal wieder einen Virenscan durchzuführen und hatte innerhalb der ersten 30% gleich mal 2 Viren gefunden, nämlich jene die in der Überschrift...	freie Fragen	17. März 2012
Exp/cve-2012-0507 Exp/cve-2012-0507: EXP/CVE-2012-0507 was ist das? Avira hats 6mal gefunden und gesagt es wäre ein Exploit.Was ist ein Exploit? Und wie kann ichs entfernen?	Computerfragen	2. April 2012
Vireninfektion EXP/2011-3544.BN.2 - Bitte um Hilfe bei der Beseitigung... Vireninfektion EXP/2011-3544.BN.2 - Bitte um Hilfe bei der Beseitigung...: Hallo, ich habe seit ca. 1 Woche immer wieder Virenfunde, die nach der Bereinigung erneut auftreten. Angefangen hat es mit der BKA-Meldung... Nach dem heutigen Virenscann bitte ich nun um...	freie Fragen	19. März 2012
Neuer Winlocker Ransom UKASH -Trojaner im Umlauf Neuer Winlocker Ransom UKASH -Trojaner im Umlauf: Morgen Leutz, habe mir mal einen neuen UKASH -Trojaner (Winlocker) angeschaut Fazit: Der Trojaner erscheint mit seiner UKASH-Vorschaltseite (Winlocker) in allen Modis wie man Windows starten...	freie Fragen	7. Dezember 2011

TR/Winlock und EXP/CVE-2011-3544.N gefunden

TR/Winlock und EXP/CVE-2011-3544.N gefunden

TR/Winlock und EXP/CVE-2011-3544.N gefunden - Similar Threads - Winlock EXP CVE

CVE-2021-34347: QNAP schließt Sicherheitslücke

CVE-2021-40444: Microsoft gibt Sicherheitswarnung raus

Kann man bei NVidia GeForce Exp. Shadowplay den Ton von nur einer Anwendung Aufnehmen?

KrØØk – CVE-2019-15126: Schwachstelle in zahlreichen WiFi-Chips entdeckt

CVE-2018-3639 Spectre Variante 4: Intel informiert über neu entdeckte Lücke

EXP/Pidief.dma

Was ist das von AntiVir gefundene Objekt EXP/CVE -2012-1723.A.579

'EXP/Pidief.dis' entfernen

Virus auf einem Laptop: EXP/CVE-2011-3544

EXP/2011-3544 und EXP/CVE-2012-1758 auf meiner Platte gefunden

Exp/cve-2012-0507

Vireninfektion EXP/2011-3544.BN.2 - Bitte um Hilfe bei der Beseitigung...

Neuer Winlocker Ransom UKASH -Trojaner im Umlauf

TR/Winlock und EXP/CVE-2011-3544.N gefunden solved

SysProfile Windows Foren

Hardware Foren