Hey Leute,

Ich hab nen Prob ich weiß net wie ich das geschafft habe, aber ich habe mir einen Trojaner eingefangen. Laut Antivir ist es TR/ Spy Gen. Ich hab versucht ihn mit anti vir zu entfernen, klappt nicht. Danach hab ich den Rechner platt gemacht und wieder ist er da.

Ich bräuchte Hilfe. Danke im Vorraus.
Gruß Diabla

hi, und da wir keine zauberkräfte besitzen, nicht hellsehen können, wäre die avira meldung günstig, avira, ereignisse, meldung posten.

sry bin bissel aufgeregt^^



ich hoffe das hilft weiter

Ansonsten noch: Exportierter Bericht:

Exportierte Ereignisse:

28.06.2011 16:00 [Scanner] Suchlauf
Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
Anzahl Dateien: 111800
Anzahl Verzeichnisse: 1576
Anzahl Malware: 3
Anzahl Warnungen: 1

Die Tabelle die ich seh weiß ich net wie ich die posten kann ist nen mehrfach scan von 15:10 Uhr

report anklicken und das bzw die reporte posten. hab kein avira grad instaliert, auf jeden fall kann man sich die berichte anzeigen lassen, bzw markieren und kopieren und dann hier einfügen

Die Datei 'C:\System Volume Information\_restore{7E0ED604-1746-495D-9119-316C397FE44D}\RP11\A0000395.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '07840f42.qua' verschoben!


Die Datei 'C:\System Volume Information\_restore{7E0ED604-1746-495D-9119-316C397FE44D}\RP11\A0000400.exe'
enthielt einen Virus oder unerwünschtes Programm 'BDS/Hupigon.Gen' [backdoor].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55db55aa.qua' verschoben!

Die Datei 'C:\System Volume Information\_restore{7E0ED604-1746-495D-9119-316C397FE44D}\RP12\A0000401.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d4c7a0d.qua' verschoben!


Das sid die letzen drei

ich will aber alle.
gibts noch welche die nicht in system volume information sitzen?
welches betriebssystem nutzt du eigendlich? wir könnten auch einfach noch mal formatieren und dann richtig das system absichern, ist ja eig auch nutzlos mit nem bereits infiziertem system neu anzufangen

ich nutze Xp Prof

und es gibt mindestens 50 solcher dreiecke und wie gesagt rechner hab ich schon einmal komplett formatiert und ich hab nur von adobe den photoshop runter geladen damit ich 2 bilder bearbeiten kann und schon gings wieder los

den originalen fotoshop?
man fängt auch nicht damit an, sich unwichtige programmme am anfang zu laden, sondern man kümmert sich erst darum, das system auf fordermann zu bringen.
deswegen würde ich sagen, daten sichern und neu aufsetzen.
ob da 50 oder weniger sind, is eig wurscht, ich brauche trotzdem alle meldungen um mir nen klares bild zu verschaffen

ich fang mitm ersten an, sie sind im sekundentakt aufgekreuzt so geht ab 15.14 los

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

Die Datei 'C:\WINDOWS\system32\install\svchost.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan].
Durchgeführte Aktion(en):
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components\{5YT0E6JL-23MC-E8S3-7261-7A2EPU1O5N8N}\StubPath> konnte nicht entfernt werden.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HKLM> wurde erfolgreich entfernt.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Policies> konnte nicht entfernt werden.
Der Registrierungseintrag <HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HKCU> wurde erfolgreich entfernt.
Der Registrierungseintrag <HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Policies> wurde erfolgreich entfernt.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55395f66.qua' verschoben!

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\WINDOWS\system32\install\svchost.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

und so weiter noch 37 mal der gleiche bericht mal mit erlauben mal mit verweigern

dann noch

die anderen die ich zuerst gepostet habe

was das andere betrifft ich hab zuerst antivir geladen dann den adobe reader, adobe flash player, adobe air und dann das original photoshop. ich kanns mir zwar nicht leisten aber die 30 testtage reichen eigentlich aus


windows firewall benutz ich ansonsten nichts ich hab auch ka und nie probs vorher gehabt

bevor ich den rechner platt gemacht habe hab ich auch versucht die original ps5 zu laden dann kamen die meldungen auch von der original seite....

ich hab noch TuneUp Utilities 2008 drauf

und zusätzlich möcht ich noch sagen, weil ich angst vor viren habe lade ich mir auch immer sämtliche programme die ich kenne und auch so nutze immer von den original seiten runter ich nutzt auch eigentlich keine programme die ich nicht kenne.

hi, ich muss so was einfach fragen, sorry.
tuneup ist misst, auf so was verzichten in zukunft.
du hast nen backdoor.
wir sollten noch mal neu aufsetzen und ich zeige dir dann wie mans vernünftig absichert.

was meinst du mit neu aufsetzen ? kurz erklären vllt hab ich vorher schon was falsch gemacht, bin ein blondchen bei dem thema

also, formatieren.
das heißt erst daten sichern, windows cd rein, dann folgen bis zu den partitionen, und dort formatieren, die normale formatierung wählen, nicht die schnelle.
dann windows neu instalieren
wie hast dus gemacht?