Hallo Arne!

Zuerst einmal vielen Dank für Deine Unterstützung bis hierher!

Im Moment bin ich ziemlich ratlos. Ich habe auf Eurer Seite schon viel gelernt und wende deutlich mehr als in der Vergangenheit auch wieder "brain.exe" an.

Doch leider habe ich keine guten Neuigkeiten. Ich wollte vor den Maßnahmen zur Absicherung und nach der (abgeschlossenen) Bereinigung für mich selbst nochmals einen Avira Antivir-Lauf ohne Virenfund durchführen.

Der Suchlauf hat jedoch zwei Funde gemeldet. Interessanterweise waren die Funde auf der externen Festplatte. Auf dieser sind zwei Datensicherungen meiner Daten (also nur Dokumente, Bilder, Videodateien usw. und keine Systemsicherungen). Ich habe in den Datensicherungen dieselbe Ordnerstruktur wie auf der Systemfestplatte.
In der einen Datensicherung gab es keinen Fund und auf der Systemfestplatte (im PC eingebaute Festplatte) unter den gleichen Pfaden/Ordnern auch keinen. Die in Quarantäne verschobenen Dateien waren in der anderen Datensicherung und auf meiner Systemfestplatte also nicht zu finden.

Ab des ESET Online Scanner hatte ich bei den vorangegangenen Bereinigungen auch immer die externe Festplatte komplett mit einbezogen.

Log:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 17. März 2012  14:29

Es wird nach 3569307 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows Vista
Windowsversion : (Service Pack 2)  [6.0.6002]
Boot Modus     : Normal gebootet
Benutzername   : A****
Computername   : G*****

Versionsinformationen:
BUILD.DAT      : 12.0.0.898     41963 Bytes  31.01.2012 13:51:00
AVSCAN.EXE     : 12.1.0.20     492496 Bytes  15.02.2012 18:12:43
AVSCAN.DLL     : 12.1.0.18      65744 Bytes  15.02.2012 18:12:42
LUKE.DLL       : 12.1.0.19      68304 Bytes  15.02.2012 18:12:43
AVSCPLR.DLL    : 12.1.0.22     100048 Bytes  15.02.2012 18:12:45
AVREG.DLL      : 12.1.0.29     228048 Bytes  15.02.2012 18:12:44
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 09:07:39
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 19:09:23
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 18:53:41
VBASE004.VDF   : 7.11.21.239     2048 Bytes  01.02.2012 18:53:47
VBASE005.VDF   : 7.11.21.240     2048 Bytes  01.02.2012 18:53:48
VBASE006.VDF   : 7.11.21.241     2048 Bytes  01.02.2012 18:53:48
VBASE007.VDF   : 7.11.21.242     2048 Bytes  01.02.2012 18:53:49
VBASE008.VDF   : 7.11.21.243     2048 Bytes  01.02.2012 18:53:49
VBASE009.VDF   : 7.11.21.244     2048 Bytes  01.02.2012 18:53:49
VBASE010.VDF   : 7.11.21.245     2048 Bytes  01.02.2012 18:53:51
VBASE011.VDF   : 7.11.21.246     2048 Bytes  01.02.2012 18:53:52
VBASE012.VDF   : 7.11.21.247     2048 Bytes  01.02.2012 18:53:52
VBASE013.VDF   : 7.11.22.33   1486848 Bytes  03.02.2012 19:03:16
VBASE014.VDF   : 7.11.22.56    687616 Bytes  03.02.2012 19:03:27
VBASE015.VDF   : 7.11.22.92    178176 Bytes  06.02.2012 19:05:11
VBASE016.VDF   : 7.11.22.154   144896 Bytes  08.02.2012 18:05:21
VBASE017.VDF   : 7.11.22.220   183296 Bytes  13.02.2012 18:12:41
VBASE018.VDF   : 7.11.23.34    202752 Bytes  15.02.2012 18:12:40
VBASE019.VDF   : 7.11.23.98    126464 Bytes  17.02.2012 18:21:26
VBASE020.VDF   : 7.11.23.150   148480 Bytes  20.02.2012 18:46:04
VBASE021.VDF   : 7.11.23.224   172544 Bytes  23.02.2012 14:50:48
VBASE022.VDF   : 7.11.24.52    219648 Bytes  28.02.2012 18:46:08
VBASE023.VDF   : 7.11.24.152   165888 Bytes  05.03.2012 18:46:16
VBASE024.VDF   : 7.11.24.204   177664 Bytes  07.03.2012 18:47:34
VBASE025.VDF   : 7.11.25.30    245248 Bytes  12.03.2012 18:46:53
VBASE026.VDF   : 7.11.25.121   252416 Bytes  15.03.2012 18:46:55
VBASE027.VDF   : 7.11.25.122     2048 Bytes  15.03.2012 18:46:55
VBASE028.VDF   : 7.11.25.123     2048 Bytes  15.03.2012 18:46:56
VBASE029.VDF   : 7.11.25.124     2048 Bytes  15.03.2012 18:47:03
VBASE030.VDF   : 7.11.25.125     2048 Bytes  15.03.2012 18:47:04
VBASE031.VDF   : 7.11.25.142    71680 Bytes  16.03.2012 18:48:31
Engineversion  : 8.2.10.24 
AEVDF.DLL      : 8.1.2.2       106868 Bytes  22.11.2011 13:20:02
AESCRIPT.DLL   : 8.1.4.10      455035 Bytes  15.03.2012 18:47:13
AESCN.DLL      : 8.1.8.2       131444 Bytes  27.01.2012 18:46:58
AESBX.DLL      : 8.2.5.5       606579 Bytes  12.03.2012 18:48:39
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 21:16:06
AEPACK.DLL     : 8.2.16.5      803190 Bytes  08.03.2012 18:50:39
AEOFFICE.DLL   : 8.1.2.25      201084 Bytes  30.12.2011 19:20:45
AEHEUR.DLL     : 8.1.4.7      4501878 Bytes  16.03.2012 18:54:03
AEHELP.DLL     : 8.1.19.0      254327 Bytes  19.01.2012 18:48:18
AEGEN.DLL      : 8.1.5.23      409973 Bytes  08.03.2012 18:47:53
AEEXP.DLL      : 8.1.0.25       74101 Bytes  15.03.2012 18:47:13
AEEMU.DLL      : 8.1.3.0       393589 Bytes  01.09.2011 21:46:01
AECORE.DLL     : 8.1.25.6      201078 Bytes  15.03.2012 18:47:04
AEBB.DLL       : 8.1.1.0        53618 Bytes  01.09.2011 21:46:01
AVWINLL.DLL    : 12.1.0.17      27344 Bytes  22.11.2011 13:20:07
AVPREF.DLL     : 12.1.0.17      51920 Bytes  22.11.2011 13:20:04
AVREP.DLL      : 12.1.0.17     179408 Bytes  22.11.2011 13:20:05
AVARKT.DLL     : 12.1.0.23     209360 Bytes  15.02.2012 18:12:42
AVEVTLOG.DLL   : 12.1.0.17     169168 Bytes  22.11.2011 13:20:03
SQLITE3.DLL    : 3.7.0.0       398288 Bytes  22.11.2011 13:20:19
AVSMTP.DLL     : 12.1.0.17      62928 Bytes  22.11.2011 13:20:06
NETNT.DLL      : 12.1.0.17      17104 Bytes  22.11.2011 13:20:15
RCIMAGE.DLL    : 12.1.0.17    4447952 Bytes  22.11.2011 13:20:31
RCTEXT.DLL     : 12.1.0.16      98512 Bytes  22.11.2011 13:20:31

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, F:, K:, L:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Samstag, 17. März 2012  14:29

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD4
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD5
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD6
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'F:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'K:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'L:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'taskeng.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '7' Modul(e) wurden durchsucht
Durchsuche Prozess 'TestHandler.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'mdm.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'DQLWinService.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'SASCORE.EXE' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUPERAntiSpyware.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmdc.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'IntelHCTAgent.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '149' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '150' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1198' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <SYSTEM>
Beginne mit der Suche in 'D:\' <B******>
Beginne mit der Suche in 'F:\' <USB-PLATTE>
F:\Datensicherung_20111006\L_20111006\Downloads_Programme_Ungetestet\rdl.zip
  [0] Archivtyp: ZIP
  --> RDL.CAB
      [1] Archivtyp: CAB (Microsoft)
    --> rdm.exe
        [FUND]      Ist das Trojanische Pferd TR/Spy.12288.109
F:\Datensicherung_20111006\L_20111006\Downloads_Programme_Ungetestet\WBS1.EXE
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Aureate.A.94
Beginne mit der Suche in 'K:\' <M******>
Beginne mit der Suche in 'L:\' <T********>

Beginne mit der Desinfektion:
F:\Datensicherung_20111006\L_20111006\Downloads_Programme_Ungetestet\WBS1.EXE
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Aureate.A.94
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '498d62e7.qua' verschoben!
F:\Datensicherung_20111006\L_20111006\Downloads_Programme_Ungetestet\rdl.zip
  [FUND]      Ist das Trojanische Pferd TR/Spy.12288.109
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '517d4d62.qua' verschoben!


Ende des Suchlaufs: Samstag, 17. März 2012  18:42
Benötigte Zeit:  4:06:09 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  42290 Verzeichnisse wurden überprüft
 2346297 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 2346295 Dateien ohne Befall
  31470 Archive wurden durchsucht
      0 Warnungen
      2 Hinweise
 572543 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         

Bitte schreib mir Deine Meinung zu den Funden.
Ich hoffe die Dinger sind nicht allzu gefährlich.
Was sollen wir nun tun?

Ich würde jetzt noch Malwarebytes laufen lassen und davon ebenfalls ein Log hochladen. Soll ich anschließend auch schon den ESET Online Scanner laufen lassen?

Vielen Dank im Voraus für Deine weitere Hilfe.

Grüße
Petain

P.S. mein "brain.exe" versteht das momentan nicht.

Hallo Arne!

Dieser Beitrag heute ist die Fortsetzung von gestern. Hoffe den gestrigen Beitrag hast Du schon gelesen.

Ich habe nochmals neue Erkenntnisse gewonnen:
Die beiden neuen Funde waren schon vor meinem ersten Beitrag auf Trojaner-Board (am 11.02.2012) auf meiner Systemfestplatte (unter Partition K beseitigt worden. Das habe ich in meinem allerersten Beitrag in diesem Forum gefunden:
http://www.trojaner-board.de/109661-...tml#post770887

Beginne mit der Desinfektion:
L:\Downloads_Programme_Ungetestet\WBS1.EXE
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Aureate.A.94
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a193ccf.qua' verschoben!
L:\Downloads_Programme_Ungetestet\rdl.zip
[FUND] Ist das Trojanische Pferd TR/Spy.12288.109
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5295128a.qua' verschoben!

Chronolgie in Stichpunkten:
- 08.02.2012: Meldung "Windows Security Center ..." tritt auf, inkl. der Drohung, dass die Festplatte innerhalb von 24 gelöscht würde, wenn nicht bezahlt würde
- 08.02.2012: Avira Antivir Komplettscan (ohne externe Festplatte) durchgeführt => die beiden Funde und weitere wurden gelöscht
- 09.02.2012: Datensicherung auf externe Festplatte wegen Drohung der Festplattenlöschung (in neuer Sicherung waren die beiden Funde nicht mehr enthalten, daher verstehe ich jetzt, warum die Funde gestern nur in einer Datensicherung vorhanden waren)
- 11.02.2012: Eintrag/Post auf Trojaner-Board mit Bitte um Hilfe


Die externe Festplatte hatte ich auch damals erst beginnend mit dem Scan vom ESET Online Scanner geprüft (bei der restlichen Bereinigung war die externe Festplatte immer mit dabei). Daher hatte ich die externe Festplatte auch in diesem Thread erst mit einbezogen, als der ESET Online Scanner an der Reihe war. (Auch wieder ein Anfängerfehler meinerseits!)
So dürften uns diese beiden Funde bisher durch die Lappen gegangen sein.
Scheinbar hat nur Avira Antivir diese beiden Funde erkannt.

Nachdem die beiden Dateien im Unterordner "Downloads_Programme_Ungetestet" zu finden waren, ist die Wahrscheinlichkeit, dass ich diese noch nie geöffnet/ausgeführt habe sehr, sehr hoch.
Habe in diesen Unterordner schon seit mindestens zwei Jahren nichts mehr hinein geschoben.


Hier noch das neueste Malwarebytes-Log inkl. Scan über die externe Festplatte:

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.17.07

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
A**** :: G***** [Administrator]

17.03.2012 20:58:13
mbam-log-2012-03-17 (20-58-13).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 803981
Laufzeit: 2 Stunde(n), 41 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

Ich bin dankbar für Eure Unterstützung hier.
Was sollten wir nun tun?

Grüße
Petain

Was du da auf deiner externen Platte drauf hast musst du ja wohl auch dann wissen was das ist!

F:\Datensicherung_20111006\L_20111006\Downloads_Programme_Ungetestet\WBS1.EXE

Was soll das sein? Ein ungetestetes Programm WBS1.EXE

Hallo Arne!

Ich muss gestehen, dass ich nicht weiß, was "wbs1.exe" und "rdl.zip" gewesen sein sollen. Es dürften Programme gewesen sein, sonst hätte ich die Dateien nicht in den Ordner "Downloads_Programme_Ungetestet" einsortiert.
Früher habe ich die Dateinamen von Downloads nie umbenannt.
Dass die Dateien schon sehr alt gewesen sein dürften, zeigt die Tatsache, dass die neueste Datei im Verzeichnis "Downloads_Programme_Ungetestet" das Datum 10.11.2005 im WindowsExplorer trägt. Neuere Sachen hatte ich nicht mehr in diesen Ordner hinein sortiert.

Nach den Erfahrungen der letzten Wochen in Bezug auf Virenbefall, habe ich eh beschlossen sehr vieles ohne weitere Tests zu löschen.
Dazu gehören auf jeden Fall nicht erkennbare Dateien (mit Buchstabenabkürzungen wie wbs oder rdl ...), aber auch andere Dateien, von denen ich nicht mehr weiß aus welcher Quelle sie stammen.
Was man nicht neu aus vertrauenswürdigen Quellen herunterladen kann, ist mir (und meinem brain.exe) inzwischen zu riskant geworden.

Ich wollte mit diesen geplanten Löschaktionen nur warten, bis wir mit der Bereinigung fertig sind, damit ich nicht eventuelle weitere Prüfungen erschwere.

Sind aus Deiner Sicht nach diesen neuen Funden nochmalige bzw. weitere Checks erforderlich oder dürfte mein System nun sauber sein?
Kann ich mit den Absicherungsmaßnahmen beginnen?

Grüße,
Petain

Hallo Arne!

Ich hoffe meine gestrigen Fragen waren nicht zu dumm:

Sind aus Deiner Sicht nach diesen neuen Funden nochmalige bzw. weitere Checks erforderlich oder dürfte mein System nun sauber sein?
Kann ich mit den Absicherungsmaßnahmen beginnen?

Vielleicht hast Du aber auch nur meinen gestrigen Beitrag übersehen.

Zusätzlich hätte ich noch folgende Fragestellung:
Ich habe in der Systemsteuerung gesehen, dass bei mir "Java (TM) 6 Update 24" installiert ist. Eigentlich hat mein Rechner regelmäßig bei den Symbolen rechts unten darauf hingewiesen, dass ein neues JAVA Update verfügbar wäre. Ich habe das immer angeklickt und dann auch mein Administrator-Passwort eingegeben. Eigentlich müsste ich dann doch jetzt Update 31 haben, oder? Gibt es sowas? Vielleicht habe ich etwas falsch gemacht. Oder sind das nur kleinere Zwischenupdates gewesen und man muss die Hauptupdates selber installieren?
(Betriebssystem Vista)

Grüße
Petain

Nein wir wären eigentlich durch gewesen. Und zum Thema Java hab ich mich geäußert, du musst alle alten Versionen deinstallieren!

Vielen Dank für Deine schnelle Antwort.

Dann fange ich heute damit an die Diagnoseprogramme zu löschen und werde die Absicherungsmaßnahmen durchführen.

Melde mich nochmals wenn ich fertig bin oder wenn noch Fragen auftauchen.

Viele Grüße
Petain

Hallo Arne!

Bei der Deinstallation einer JAVA-Version bekomme ich folgende Fehlermeldung!

Auf den Windows Installer Dienst konnte nicht zugegriffen werden.
Dies kann auftreten, wenn der Windows Installer nicht richtig installiert wurde. Wenden Sie sich an den Support , um weitere Unterstützung zu erhalten.

Es handelt sich um "Java (TM) 6 Update 2".
5 oder 6 andere alte Java Versionen konnte ich problemlos löschen.

JavaRa funktioniert hier auch nicht. Es wird zwar gemeldet, dass die Dateien gelöscht worden wären. Aber in der Systemsteuerung wird die Java Version noch angezeigt.

Hast Du einen Rat, was ich noch versuchen kann?
Der Windows-Installer hat ja bei den anderen Java-Versionen problemlos funktioniert.

Grüße
Petain

Probier es mal mit dem Revo Uninstaller => http://filepony.de/download-revo_uninstaller/

Hallo Arne!

Danke für den Tipp mit dem Revo Uninstaller! Damit hat es geklappt die letzte überflüssige Java Version zu deinstallieren.

Ansonsten habe ich inzwischen auch die anderen Absicherungsmaßnahmen durchgearbeitet.

Was soll ich mit dem Verzeichnis "C:\_OTL" machen? Löschen?
Was ist mit den Quarantäneverzeichnissen? Soll ich die Inhalte darin löschen?
Gibt es außer dem Quarantäneverzeichnis von Avira Antivir nach der Deinstallation der benutzen Diagnoseprogramme noch andere Rückstände/Quarantäneverzeichnisse, welche ich löschen sollte?

Grüße
Petain

Was soll ich mit dem Verzeichnis "C:\_OTL" machen? Löschen?

Was stört dich daran! Das ist die Q von OTL!

Was ist mit den Quarantäneverzeichnissen? Soll ich die Inhalte darin löschen?
Gibt es außer dem Quarantäneverzeichnis von Avira Antivir nach der Deinstallation der benutzen Diagnoseprogramme noch andere Rückstände/Quarantäneverzeichnisse, welche ich löschen sollte?

Überleg doch mal was eine Quarantäne ist. Ob da die schädliche Datei drinbleibt oder nicht, das hat keine Auswirkungen. Schädlinge in der Quarantäne können nichts mehr anrichten, sie sind dort isoliert. Du solltest grundsätzlich mit der Quarantäne arbeiten, denn falls der Virenscanner durch einen Fehlalarm was wichtiges löscht, kannst Du notfalls noch über die Quarantäne an die Datei ran.

Hallo Arne!

Vielen Dank für die Rückmeldung. Ich lasse die Quarantäne einfach so bestehen. So kann man später auch noch gut nachvollziehen, welche Viren man beseitigt hat.

Noch eine andere Frage:
Auf Trojaner-Board wird immer wieder darauf verwiesen, dass Streaming-Seiten häufig Malware behergern.
Wie sieht es mit Videoportalen, wie Youtube oder myvideo aus? Stuft Ihr solche Seiten auch als potentiell gefährlich ein?
Gleiche Fragestellung gilt für Seiten wie Pro7 usw. wenn man verpasste Sendungen oder Folgen von Serien als "Stream" anschauen kann. Gefährlich oder nicht, da solche Sender vertrauenswürdig sind?

Bei kostenlosen OnlineSpielen kann man wahrscheinlich auch nur schwer beurteilen, ob die Webseiten potentiell gefährlich sind. Wie beurteilt Ihr solche Seiten?

Deine Einschätzung würde mich interessieren. "Damit ich weiß, was zu brain.exe kompatibel ist."

Grüße
Petain

Wie sieht es mit Videoportalen, wie Youtube oder myvideo aus? Stuft Ihr solche Seiten auch als potentiell gefährlich ein?

Nein YT und MV sind ok die sind ja auch legal. Je dubioser desto mehr "Finger weg"

Hallo Arne!

Vielen Dank für die Info mit Youtube usw.

Ich hoffe einfach mal, dass ich mit "brain.exe" und den Absicherungsmaßnahmen nun längere Zeit von weiteren Malwareinfizierungen verschont bleibe.

Vielen Dank für die Hilfe und Deine Ausdauer bezüglich meiner Virenprobleme.
Ich kann nur sagen, macht weiter so. Eurer Angebot ist super.

Beste Grüße,
Petain