[schira_archive]

ich kriege seit heute bei ksapersky eine malware Warnung

Trojan-Clicker.Win32.Wistler.a

Der pfad ist : \DEVICE\HARDDISK0\DR0 und ich weiss noch nichtmal wo der sein soll

Kaspersky sagt mir nur ob ich ein speziellen Desinfektionsvorgang ausführen möchte wenn ich auf ja klicke sucht er alles durch und irgendwann geht garnichts mehr dann kommt ein blackscreen und der pc startet neu
und kriege die gleiche warnung wieder

kann mir einer sagen wie ich den mist von meinen pc kriege dreh echt noch durch HILFE

[lolgc_archive]

Krieg ich auch...nur ich kann keinen speziellen Desinfektionsvorgang ausführen

[lolgc_archive]

Zitat von lolgc

Krieg ich auch...nur ich kann keinen speziellen Desinfektionsvorgang ausführen

Trojan-Clicker.Win32.Wistler.a - Securelist

Schlechte Nachricht: Den gibts erst seit gestern (: WIE KRIEG ICH DEN WEG!

[MaxDaMi_archive]

Warten bis ein Update von Kaspersky da ist, und hoffen das das Virenprogramm Ihn löscht. Wenn nicht, hoffen das weitere Daten nicht befallen sind > Sichern

und den PC neu aufsetzen.

Best Regards MaxDaMi

[Guruk11_archive]

Scheiße hab den Dreck auch drauf. Mist!

[lolgc_archive]

Wart mal: Ich glaub, dass is ne Fehlermeldung is, denn: Mein einzigstes Programm, was drauf zugreift (auf die \DEVICE\HARDDISK0\DR0) is CUBASE! Das hab ich gelöscht, aba Kspersky wollt während der Deeinstalation nicht darauf zugreifen! Des halb ist er immernoch drin., allerdings war Cubase schon ne ganze Weile^^drauf. Und nix ist passiert. auch hab ich in den Letzten Tagen nicht runtergeladen.


Ich poste mal was im KasperskyLab forum


EDIT:
Wir sind net die einzigsten:
http://forum.kaspersky.com/index.php?showtopic=178105

EDIT2: Habt ihr alle Kaspersky?

[Guruk11_archive]

Zitat von lolgc

Wart mal: Ich glaub, dass is ne Fehlermeldung is, denn: Mein einzigstes Programm, was drauf zugreift (auf die \DEVICE\HARDDISK0\DR0) is CUBASE! Das hab ich gelöscht, aba Kspersky wollt während der Deeinstalation nicht darauf zugreifen! Des halb ist er immernoch drin., allerdings war Cubase schon ne ganze Weile^^drauf. Und nix ist passiert. auch hab ich in den Letzten Tagen nicht runtergeladen.


Ich poste mal was im KasperskyLab forum


EDIT:
Wir sind net die einzigsten:
Trojan.Clicker.Win32.Westler.a - Kaspersky Lab Forum

EDIT2: Habt ihr alle Kaspersky?

Ja hab Kaspersky und den Thread da hab ich gestartet

[skeltern_archive]

Hallo,

ich hab auch Kapersky 2010 auf WinXP und den gleichen Fehler seit zwei Tagen glaub ich. Löschen normal unmöglich. Im abgesicherten XP-Modus wird der Fehler von Kaspersky angezeigt aber dann nicht mehr gefunden, ein Vollscan über die Kaspersky Rescue Disk 2010 findet dann auch gar nix. Ich hab den Master Boot Record auf C über die Windows-Systemwiederherstellungskonsole neu schreiben lassen. Damit gibts "nur noch" zwei Fehlermeldungen statt vier (\device\harddisk2\dr2). Toll toll *würg*.

Nur irgendwie klappt das nicht bei der anderen partitionierten Platte. Wie kann ich auf einer Platte mit zwei Partitionen (nicht das Systemlaufwerk) den Master Boot Record neu schreiben ohne das die Partitionen futsch sind? Jemand nen Tipp?

Mhhm man weiß es nicht, könnte das auch irgendein Fehlalarm sein? Nur Kaspersky findet den Fehler, und auch nur wenn der Rechner normal läuft. Nicht im abgesicherten Modus, nicht wenn Windows gar nicht läuft (Rescue Disc). Wenn jemand einen Tipp hat gern psoten. Danke.

Grüße!

[nemesis22_archive]

Warten bis ein Update von Kaspersky da ist, und hoffen das das Virenprogramm Ihn löscht.

Ganz tolle Idee. Wartet einfach nur noch ein paar Stunden/Tage/Wochen, bis es ein Update von Programm XY gibt. In der Zwischenzeit hat der Trojaner wenigstens die Möglichkeit, den Rechner in einen kompletten Zombi zu verwandeln oder anderweitig Schaden anzurichten.
Zum Beispiel weitere Schadsoftware nachzuladen...

Es gibt keine Alternative zu Datensicherung und Neuaufsetzen des Systems.
Und zwar nicht erst nach ein paar Tagen, sondern möglichst zeitnah.

[skeltern_archive]

Hallo,

klar, neu aufsetzen, geht auch ruckzuck und ist immer der erste Kommentar. Normalerweise gefolgt von "Wohl dem der ein Backup hat". Oder "Du bist verloren, häng Dich auf". Objektiv gesehen sicher die radikalste und auch beste Lösung alles plattzumachen - aber man kann ja auch erstmal versuchen den Kram wieder loszuwerden ohne 3 Tage das System wieder neu aufzusetzen zu müssen.

Bei mir hats jetzt geklappt, jedenfalls gibts keine Warnungen mehr. Eingefangen hab ich mir den Mist wahrscheinlich durch ein veraltetes Java-Plugin, jedenfalls vermute ich das stark. Das wurde gleich mal rausgehauen aus dem System. Meine Vorgehensweise, die sehr sehr stark gekürzte Form:

- Systempartition über XP-Systemwiederherstellungsksonsole mit "fixmbr" repariert > Kaspersky meckerte dann nicht mehr rum
- Aber es war eine meiner weiteren 2 Platten (welche in 2 Partitionen unterteilt ist) im Rechner betroffen, bei dieser hab ich den MBR mit <a href="www.computerbase.de/downloads/system/festplatten/testdisk/">TestDisk</a> ebenfalls behandelt also neu geschrieben > Kaspersky meckert nun auch bei der Platte nicht mehr rum

Jetzt folgt ein kompletter Systemcheck. Außer Kaspersky hat kein Tool irgendwas angezeigt. Damit ist das Problem hoffentlich gegessen wobei man da zugegeben nicht 100% sicher sein kann. Mal sehen. Vielleicht hilfts ja jemandem.

Grüße!

[oBz_archive]

Wie kann es sein das nur ein Melder (Kaspersky) das findet und alle die den noch installiert haben diesen Trojaner haben ??

Ich vermute mal wieder böses oder gesagt eine Panne bei Kaspersky.

Viel Spaß damit.

[Guruk11_archive]

So hab jez einfach mal über die repair cmd den mbrfix ausgeführt und seitdem findet Kaspersky und co. nichts mehr

[schira_archive]

Zitat von Guruk11

So hab jez einfach mal über die repair cmd den mbrfix ausgeführt und seitdem findet Kaspersky und co. nichts mehr

könntest du das mal genauer beschreiben was du gemacht hast habe nämlich nicht so viel ahnung

[lolgc_archive]

Bitte mir auch...aba ganz ausführlich...gehen keine Daten verlorn? Also irgendwelche gefahren?
Besitze ein x64 System und Vista Home x64
und 2 Festplatten (interne c,d), denn ich hab ein HP PC, wobei
C: Haupt HDD (windoof instlliert)
D: Recovery Platte von HP (können keine daten drauf gemacht werden, nur für das HP recover Programm)
Z: EXTERNE Festplatte

Ich hab keine Orig. Windoof CD, sondern nur die Recovery CD, deshlab meine Frage:
Würde das mit meinem vorinstallierten WinVista x64 Home (OEM) funktionieren?
ggf. mit hilfe von den Links unten?

http://download.drwindows.de/recover...ecover_x64.iso
http://stadt-bremerhaven.de/vista-no...cd-downloaden/