Hi Leute

ich habe so ebend eine Email von Blizz erhalten dass sie vermuten das ich ein Trojaner auf meinem Pc habe... ich habe ebend mein ANtiV mein pc durchgescannt, doch er hat nix gefunden?
vorgestern hatte jemand mein password auch zurückgesetzt kA wer das war.. ich jedenfalls nicht...

ich hab echt angst mich wieder einzuloggen :/
ich habe auch diese Java update nicht gemacht, sollte ich das mal machen?

kann ich noch irgentwelche masnahmen treffeN?

edit: es wurde gerade der Trojaner TR/PSW.WoW.arz.13 gefunden!
was soll ich tun ihn von AntiVir löschen lassen??
pls help und wie krieg ich sonen scheiß trojaner auf meinen pc -.-

edit: in der mail stand das ich mir den forumspost durchlesen soll dort steht alles wie ich mein system sichern kann.. doch die seite ist anscheinend off...
http://forums.wow-europe.com/thread....69487267&sid=3

Ich würd ma WoW Passwort ändern.

Alles weiter bitte von den Pc Profis

Zitat von TheSkore

edit: es wurde gerade der Trojaner TR/PSW.WoW.arz.13 gefunden!
was soll ich tun ihn von AntiVir löschen lassen??

Ne, lass ihn noch ein bisschen drauf und gib ihm genug Zeit sich überall einzunisten.

Am besten du gehst an einen anderen (sauberen) Rechner und änderst von dort aus dein WoW-Passw. ohne dich an deinem Rechner einzuloggen. Dann versuchst du durch Anti-Vir und Recherchen im Internet den Schädling loszuwerden. Wenn du weißt, wo sich der Trojaner befinden, kannst du ihn eventuell in Quarantäne verschieben. Standart halt.

Zitat von XENO

Ne, lass ihn noch ein bisschen drauf und gib ihm genug Zeit sich überall einzunisten.

Am besten du gehst an einen anderen (sauberen) Rechner und änderst von dort aus dein WoW-Passw. ohne dich an deinem Rechner einzuloggen. Dann versuchst du durch Anti-Vir und Recherchen im Internet den Schädling loszuwerden. Wenn du weißt, wo sich der Trojaner befinden, kannst du ihn eventuell in Quarantäne verschieben. Standart halt.

Hab auf löschen geklickt, dann kam das ich eventuell keine Rechte dazu habe oder die Datei gesperrt ist. Dann hab ich einfach auf ignorieren geklickt :/

ist sie jetzt weg?

edit:
"Die Datei 'C:\WINDOWS\system32\LoveFly.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/PSW.Wow.arz.13' [trojan].
Durchgeführte Aktion(en):
HKEY_LOCAL_MACHINE\LoveFly.dll
Die Datei konnte nicht gelöscht werden!
Zugriff verweigert"

was soll ich jetzt machen :/? unter dem namen das virus finde ich nix im inet =(

Hast du die Admin Rechte auf dem PC?

Zitat von TheSkore

Hab auf löschen geklickt, dann kam das ich eventuell keine Rechte dazu habe oder die Datei gesperrt ist. Dann hab ich einfach auf ignorieren geklickt :/

vista = arschfick.

Zitat von Akinenton

Hast du die Admin Rechte auf dem PC?

Ja denke schon ist mein eigener Pc und habe nie an den Rechten rumgespielt :/

@ Semi... habe xp

Zitat von TheSkore

Ja denke schon ist mein eigener Pc und habe nie an den Rechten rumgespielt :/

@ Semi... habe xp

Moin ,

bitte befolge diese Anleitung genau:
Info zu Hijackthis (anno 2008)

Für Vista die Version 2.0 nehmen.

Er öffne damit einen Thread im richtigen Forum:
http://forum.giga.de/a/

mfg
victimkiller64

hey habe mit dem Programm das aus der regestry oder was auch immer gelöscht... die Datei ist auch nichtmehr in system32 vorhanden... kann ich mir jetzt sicher sein das ich den virus nichtmehr habe?
im system 32 ordner ist aber noch eine datei names smart.dll die als virus oder unsicher erkannt wurde von Hijackthis aber es wird nicht als virus von AntiVir erkannt..

kann ich mich nun wieder in WoW einloggen ;>?

lg

Sicher kannst du dir nie sein :>
Im abgesicherten Modus noch mal durchlaufen lassen, verdächtige Dateien in Quarantäne verschieben oder ggf. bei http://www.virustotal.com/de/ hochladen.

Zitat von XENO

Sicher kannst du dir nie sein :>
Im abgesicherten Modus noch mal durchlaufen lassen, verdächtige Dateien in Quarantäne verschieben oder ggf. bei http://www.virustotal.com/de/ hochladen.

So! Vielen dank erstmal an alle.. habe ebend im Sicheren Modus die Smart.dll gelöscht, die andere Datei ist auch nichtmehr da...

kann ich jetzt wieder einigermaßen beruhigt WoW Starten ;P?

Wenn sie nicht mehr da ist dann ja. Nur mal ein tipp am rande schaff dir mal ein anderes virenprogramm an. Anti vir ist der letzte dreck

Trendmicro OfficeScan ist z.B. eine ganz gute Alternative, hat bisher noch alles bei mir gefunden und entfernt.
Bei solchen Viren ist es immer relativ wichtig sie wirklich vollständig zu entfernen, daher würde ich dir empfehlen nochmals die Registry zu durchsuchen (start-> ausführen -> regedit). Suche nach diesem dll Eintrag und das auch unter user und nicht nur unter maschine. Schau auch mal ob du Dateien auf deinem Rechner mit der Endung .vir hast.

Adware hat bis jetzt immer seinen Dienst getan. Spybot S&D ist auch ganz gut. Vorsichshalber wird ich mal mit anderen Progs checken um ganz sicher zu sein

Versuchs mal mit Bullguard....leistet mir sehr gute dienste

hoffe du kannst wiede rungestört zocken

Versuchs mal mit Bullguard....leistet mir sehr gute dienste

hoffe du kannst wiede rungestört zocken

Zumindest der Teil mit "PSW.Wow" weist auf einen der bekanntesten WoW Trojaner hin.
"TR/" Weißt nur darauf hin, dass es sich um einen Trojaner und nicht etwa um einen Virus, Wurm oder sonstiges handelt. Das gehört also nicht zu der eigentlichen Bezeichnung des Trojaners.