Windows.scr /Trojaner/ PWS-QQPass (Antivir)

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von toto1988, 17. Februar 2009 .

Schlagworte:
  1. 17. Februar 2009
    Zuletzt von einem Moderator bearbeitet: 14. April 2017
    Hab hier ein mehr oder wenig großes Problem!
    Eigentlich groß

    Wenn ich auf Netzlaufwerke zugreifen möchte, erhalte ich folgende Meldung!

    Bild


    Außerdem öffnet sich ein IE Fenster der auf irgendeine Seite zugreifen möchte.
    Dateien sind ja anscheinend gelöscht aber nach erneutem Doppelklick wieder die selbe Meldung aber meist andere Dateien!?

    Wenn ich per Rechtsklick --> Öffnen auf die Netzlaufwerke zugreife, habe ich keine Probleme.

    Hoffe mir kann einer Helfen!
    Danke
    toto1988
     
  2. 17. Februar 2009
    AW: Windows.scr // PWS-QQPass bitte um Hilfe

    Das kommt bestimmt, weil dann PWs oder User abgefragt werden, wenn du auf NW-Laufwerke dich verbindest. Denn Dieser Torjaner ist quasi nen PW-Stealer.

    Weitere Infos hier:
    Trojan.PWS.QQPass.D | Symantec

    Ist die Windows.scr ne library für Vb?
     
  3. 18. Februar 2009
    AW: Windows.scr /Trojaner/ PWS-QQPass (Antivir)

    Hey,
    ja das ist mir schon klar
    Die Seite kenn ich aber ich bin auf der Suche nach einer Lösung wie
    ich das ding losbringe. Sämtliche Virenscanner sind machtlos.
    Springen zwar an und sagen gelöscht, aber von wegen.

    HAt da einer Erfahrung damit?
    Symantec´s Info klingt zwar gut aberich hab die Produkte nicht und
    gewisse Regeinträge zu löschen war auch nicht erfolgreich.


    Danke
     
  4. 18. Februar 2009
    AW: Windows.scr /Trojaner/ PWS-QQPass (Antivir)

    Du musst ja auch nicht unbedingt Symantec benutzen. Bist du denn ansonsten exakt der Anleitung gefolg? Also wirklich alles gelöscht was angegeben war?

    Ich denke mal ja, und dann hast du dir wohl eine unbekanntere Variante des Trojaners eingefangen. Dann hilft eigentlich nur diverse Anleitungen durchzuprobieren (per Google Suche).

    Eventuell muss nämlich noch eine DLL deregistriert werden: Remove PWSteal.QQPass (Removal Guide)

    Wenn alles nicht fruchtet, dann bleibt wohl nur eine Neuinstallation. Ich schlage das ungerne vor, da ich kein Freund von "Fehler? -> Neuinstall" bin, aber im Fall einer Vireninfektion ist das leider oft das einzige. Sonst musst du dauernd befürchten dass noch Reste da sind und bei einem PW-Stealer ist das schon ein größeres Problem.
     
  5. 18. Februar 2009
    AW: Windows.scr /Trojaner/ PWS-QQPass (Antivir)

    Moin toto1988,
    probiers doch mal mit ner Rescue CD von Avira.
    Downloaden, brennen, davon starten und scannen lassen.
    Bei Fund bestätigen und anschliessend sollte das System frei von Viren sein

    MFG
    TuXiFiED
     
  6. 18. Februar 2009
    AW: Windows.scr /Trojaner/ PWS-QQPass (Antivir)

    Danke mal für die Tipps

    Werde mir die beiden Links mal anschauen & dann wieder bericht erstatten wier es aussieht.

    Die Frage ist nur wie "netzwerkfeindlich" ist der Virus.......denn ich bin hier in einem 400 Rechner-Netz..............

    McAfee ist auch nicht das wahre in diesem Fall............
    Danke

    EDIT: Aufsetzen kommt nich in Frage!? Bin kein Freund davon. Hab zwar hier die Images liegen aber
    was da zusätzlich noch konfiguriert werden muss und hin und her bis dann wieder alles läuft da "verschwende" ich lieber die Zeit mit der Fehlersuche
     
  7. 18. Februar 2009
    AW: Windows.scr /Trojaner/ PWS-QQPass (Antivir)

    Am besten wäre es wenn du die 3 Dateien mal uppen würdest, dann könnte man genauer sagen was es ist. Welche Webseite öffnet sich den in dem IE? URL?

    Warum ist den der Screenshot schwarz/weiß?
     
  8. 18. Februar 2009
    AW: Windows.scr /Trojaner/ PWS-QQPass (Antivir)

    Also hab den Scanner mal über Nacht angeschmissen

    Mal schauen was er sagt.
    Die Dateien uppen wird schwer, denn wie auch auf dem Screenshot zu sehen sagt McAffee "Datei gelöscht" und in dem Ordner befindet sie sich auch nicht mehr ( Ja ich hab versteckte Ordner/Symbole aktiviert)


    SChwarz/Weiß aus folgendem Grund *G*
    Der Mitarbeiter hat den Ausdruck gemacht und ich bin dann schnell an den Kopierer/Fax mit Mailfunktion hab das Ding eingescannt und mir geschickt per Mail^^ und er Ausdruck war schon s/w

    MfG

    EDIT: ALso hab durchlaufen lassen und es ist alles beim alten er sagt zwar 5 Funde aber
    behebn oder ähnliches tut er es nicht.^^ Habs auch mit Knoppicelin versucht (Schreiben tut mans glaub anders)
    aber das selbe Ergebnis ohne Lösung!
     
  9. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.