|
Plagegeister aller Art und deren Bekämpfung: Avira hat Befall mit Trojaner TR/Fraud.Gen8 gefunden und gelöscht. Ist der PC wieder sicher?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
03.06.2012, 13:35 | #1 |
| Avira hat Befall mit Trojaner TR/Fraud.Gen8 gefunden und gelöscht. Ist der PC wieder sicher? Hallo, ich bin neu hier im Forum und bitte im Hilfe: Gestern hat Avira den Trojaner TR/Fraud. Gen 8 gefunden und gelöscht. Die Quarantäne-Datei habe ich auch gelöscht. Ein anschließender Scan mit Malwarebytes ergab, dass keine infizierten Dateien gefunden wurden. Ich bin mir jetzt unsicher, ob das Problem wirklich behoben wurde, da ich in verschiedenen Foren gelesen habe, dass man diesen Trojaner nicht wieder los wird und den PC in jedem Fall neu aufsetzten muss. Für Euren Rat wäre ich sehr dankbar. Hier kommt der Auszug aus dem Avira- Protokoll vom 02.06.2012: Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <Boot> C:\$RECYCLE.BIN\S-1-5-21-4063651769-2426323784-470164686-1003\$R49SDFX.zip [0] Archivtyp: ZIP --> setup.exe [FUND] Ist das Trojanische Pferd TR/Fraud.Gen8 [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 496fbc35.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\$RECYCLE.BIN\S-1-5-21-4063651769-2426323784-470164686-1003\$RDI7LN0.zip [0] Archivtyp: ZIP --> setup.exe [FUND] Ist das Trojanische Pferd TR/Fraud.Gen8 [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4e08939f.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\$RECYCLE.BIN\S-1-5-21-4063651769-2426323784-470164686-1003\$RYFUD0Q.zip [0] Archivtyp: ZIP --> setup.exe [FUND] Ist das Trojanische Pferd TR/Fraud.Gen8 [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 1c7ac900.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. Und hier ist as Malwarebytes Protokoll von heute: Malwarebytes Anti-Malware (Test) 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.06.03.02 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 *** :: *** [Administrator] Schutz: Deaktiviert 03.06.2012 11:46:28 mbam-log-2012-06-03 (11-46-28).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 419662 Laufzeit: 1 Stunde(n), 5 Minute(n), 42 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Ich möchte nur sicher gehen, dass ich nichts weiter unternehmen muss und mein Rechner wieder sicher ist. Vielen Dank schon Mal im Voraus. Wessi |
05.06.2012, 15:07 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Avira hat Befall mit Trojaner TR/Fraud.Gen8 gefunden und gelöscht. Ist der PC wieder sicher? Ist dir nicht aufgefallen, dass die Funde allesamt im Papierkorb waren? Die Dateien waren also vorher schon mal gelöscht und somit nicht mehr direkt zugänglich
__________________
__________________ |
05.06.2012, 19:17 | #3 |
| Avira hat Befall mit Trojaner TR/Fraud.Gen8 gefunden und gelöscht. Ist der PC wieder sicher? Hallo Arne,
__________________vielen lieben Dank für Deine Antwort. Doch, das ist mir aufgefallen aber ich kann das nicht einordnen. Ich weiß ja nicht, ob ich die infizierte Datei nicht vor dem Löschen geöffnet und damit den Trojaner ggf. aktiviert habe. Ich bin mir einfach unsicher, ob ich jetzt entspannt oder besorgt sein soll. Nicht das das Vieh immer noch sein Unwesen treibt !!! Gruß Heike |
05.06.2012, 20:03 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Avira hat Befall mit Trojaner TR/Fraud.Gen8 gefunden und gelöscht. Ist der PC wieder sicher? Führ bitte auch ESET aus, danach sehen wir weiter: ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Avira hat Befall mit Trojaner TR/Fraud.Gen8 gefunden und gelöscht. Ist der PC wieder sicher? |
administrator, anti-malware, autostart, avira, befall, boot, dateien, dateisystem, explorer, foren, forum, gen, heuristiks/extra, heuristiks/shuriken, infizierte, malwarebytes, namen, neu, neu aufsetzten, problem, rechner, recycle.bin, scan, speicher, suche, test, tr/fraud.gen8, trojaner, trojanische pferd, trojanische pferd tr/fraud.gen8 |