| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Spy.Banker.Gen2 (gefunden von Avira)Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
18.03.2012, 20:52
| #1 |
| |  TR/Spy.Banker.Gen2 (gefunden von Avira) N'Abend, ich hoffe, ich mache hier jetzt alles richtig: Beim Aufrufen einer Website (18:30 Uhr) meldete sich Avira mit der Meldung, er habe TR/Spy.Banker.Gen2 gefunden, und zwar in AppData/Roaming/AcroIEHelpe.dll Ab in die Quarantäne. Gleich darauf kam er nochmal. Systemscan mit Avira brachte kein Ergebnis. Habe dann mal alle Cookies / Temp dateien usw gelöscht. Habe in AppData Roaming noch weitere Dateien / Ordner entdeckt, die um 18:31 Uhr erstellt worden sind, diese habe ich sicherheitshalber in die Quarantäte verschoben: AcroIEHelpe.txt srvblck2.tmp blckdom.res Anschliessend kam noch eine Meldung, und folgende Datei war wieder im Roaming Ordner zu finden: AcroIEHelpe.txt Einen Ordner mit Zahlen und "Chrome" Dateien (erstellt um 18:32) habe ich ebenfalls entfernt. OTL files im Anhang. Einen Scan mit Malwarebytes führe ich jetzt durch und poste dann das Ergebnis. Würde mich freuen, wenn Ihr Euch meiner Sache annehmen / mir helfen würdet. Danke! TB |
| Themen zu TR/Spy.Banker.Gen2 (gefunden von Avira) |
| aufrufe, aufrufen, avira, cookies, dateien, ebenfalls, entdeck, entdeckt, erstell, erstellt, files, folge, folgende, freue, hoffe, malwarebytes, melde, meldung, ordner, poste, richtig, sache, temp, tr/spy.banker.gen2, verschoben, website, zahlen |
Baum-Darstellung