Hartnäckiger Trojaner - Lsas.Blaster.Keybloger

Hallo,

ich hab gerade ein ziemlich großes Problem und zwar hat sich hier auf dem Pc irgendwie ein Virus/Trojaner, was auch immer, eingeschleust.
Lsas.Blaster.Keyloger nennt sich der werte Wurm und ich hab absolut keine Ahnung, wie ich den wieder loswerde.
Google liefert zwar Vorschläge, aber die sind so kompliziert, dass ich's nicht richtig hinbekomme, daher dachte ich mir, dass es hier vielleicht Leute gibt, die mir helfen können.

Liebe Grüße und vielen Dank schonmal im Voraus !! :)

Tu Dir nen gefallen, such die Fehlerquelle und installiere das System anschliessend neu, insofern es mit den normalen Programmen nicht mehr in den Griff zu bekommen ist.

Welches Virusprogramm haste denn installiert?

Symantec Anti-Virus, aber dieser Trojaner überlagert alles.

Habe Norton Gold, und der blockt alles ab. Sonst würd ich das Betriebssystem neu installieren..

Bin wegen ein paar wirklich widerlichen Schadprogrammen kürzlich praktisch vollkommen auf *nix umgestiegen.
Der Witz war, dass die Malware zwar jeweils entdeckt und entfernt wurde, aber erst nachdem der Kram schon eine Weile (meist nur Stunden, aber trotzdem nicht akzeptabel) auf dem Rechner war ...

Windows (XP) ist unsicher und man kann es nicht (vollkommen) sicher machen.

Emodul

So, der Trojaner scheint erstmal im Untergrund verschwunden zu sein, lad mir jetzt gerade eine Anwendung runter, die den ganzen Mist entfernen sollte.

@outandabout_
Hier steht, wie Du den Kram wieder los wirst:
http://www.2-spyware.com/remove-lsas-blaster-keylogger.html (Archiv-Version vom 22.08.2009)

Bei Unklarheiten mit der Anleitung kannst Du sonst ja hier nachfragen.

Emodul

@emodul

Danke für den Link, hab mir jetzt aber schon Malwarebyte's Anti-Malware runtergeladen und anscheinend (möcht mich ja nicht zu früh freuen^^) wurde der Wurm davon bereits entfernt/gelöscht wie auch immer, das System läuft jedenfalls wieder.
Aber mal abwarten, vielleicht ist das auch nur die Ruhe vor dem Sturm und der Wurm ist doch noch nicht ganz weg ....

Falls er nicht weg will:

www.trojaner-board.de


Entweder bestehende Threads durchschauen und die Hinweise befolgen oder selbst nach Hilfe fragen.

Unbedingt los werden! Wenn nicht möglich System komlett löschen, danach neu installieren. Alles!

Dann unbedingt ALLE DEINE PASSWÖRTER ändern. Danach, nicht vor der Entfernung. Das Ding hat nämlich alle Deine Tastatureinganben abgefangen und irgendwen geschickt. Inkl. all Deiner Benutzernamen und Passwörter.

@DrNo

Na geil. Danke für den Hinweis, werd ich jetzt sofort mal in Angriff nehmen.
Frag mich ja immer noch, wie der Wurm hier überhaupt auf den Pc gekommen ist.

Naja, wenn du ordentlich Musik und Filme saugts und Dich wunderst, warum in einigen Fällen keine Filme oder Musik auftauchen, dann hast Du schon die Antwort ;)

Ich empfehle dir a-squared free runterzuladen.

Das Programm findet wirklich viel, aber eine Untersuchung kann schon etwas länger dauern, aber dafür ist es effizient.

Nicht zu vergleichen mit so unfähigem Avira Antivir zeug, a-squared ist zwar kein großer Name aber es hat micht selber gewundert was das Programm so alles findet.

http://www.emsisoft.de/de/software/free/

Danach wäre ein scan mit Spybot auch nicht schlecht,

kult Programm auf das auch verlass ist.

http://www.safer-networking.org/de/index.html

wenn keine firewall vorhanden ist kann Ich eine von Zone Labs empfehlen, Zone Alarm Firewall, in irgendeiner Chip Magazin ausgabe war die free Version unter den Top 3 Firewall neben Namenhafter Hersteller.

Ein trojaner muss nicht schlimm sein (meist benutzt man das nur um später andere schadsoftware zu "installieren") wenn dir dir aber einen passwort-stealer (keylogger sind fast genau so schlimm, nur dauert das auswerten der daten meist lange & er muss ja auch eine weile loggen um alle "guten" passwörter zu bekommen ;) das verschafft dir eben bei erkennung zeit noch was zu retten ) einfängst dann reichen dem 10 sekunden und er liest dir all deine passwörter aus, verschickt sie irgentwo ins netz und ein paar stunden / tage / wochen / jahre später hast du plötzlich eine riesen kreditkartenrechnung auf dem tisch, oder es wurden über deine benutzeraccounts bei ebay / amazon & co. schwarze geschäfte getrieben ( Faking wäre ein stichwort hierzu.. ) ich bitte alle -> nehmt das nicht auf die leichte schulter! <- jählich werden im "internet" schäden in milliardenhöhe angerichtet und ganze existenzen zerstört, und das nur weil man beim virenscanner zu freeware gegriffen hat um 20€ zu spaaren oder weil einem einfach nicht bewusst war, wie gefährlich datenspionage sein kann... ich könnte hier noch seitenweise gefahren, vorbeugungsmaßnahmen & co. posten.. aber das würde zu weit gehn ;)
ich persönlich rate immer zu: http://www.kaspersky.com/de/
und zwar nicht nur zum virenscanner, sondern das komplette "Internet securety" packet
das kostet als einzellizens 40€, kauft man 3 kostet eine nur noch 20€.. und ich denke das
sollte jedem seine sicherheit wert sein ;)
PS: man sollte evtl. einen vertrauten hinzu ziehen (zwecks konfiguration) um optimale
"ergebnisse" zu bekommen und probleme zu vermeiden ;) meist findet sich da ja jemand im bekanntenkreis der versiert genug ist, was nicht heißen soll, das otto normal verbraucher die software nicht auch selbst installieren und einrichten kann ;)

speziell für dich: @outandabout_ mach dein system platt.. es kann dir keiner garantieren, dass du den tollen keylogger los hast (von dem wirst du idr. nicht mal was bemerken, das sollst du ja auch garnicht.. er soll ja möglichst viele passwörter mitschneiden ;) ) hat der "hacker" der dir dieses tolle teil verpasst hat den keylogger selber geschrieben, dürfte es für ihn kaum ein problem darstellen den code so um zu bauen dass dein virenscanner ihn einfach nicht mehr erkennt, das sieht dann auch so aus als hättest du ihn los bekommen ;)

Ein einmal versifftes System sollte auf jeden Fall platt gemacht werden.

Habs selber schon erlebt, man wiegt sich in gutem Glauben das Prob nochmal in den Griff bekommen zu haben, da ruft plötzlich die Hausbank an und teilt mit, das man immer noch diesen einen Trojaner hat.