Hallo,


alles läuft wie frisch geölt :-)

Gestern hab ich mir Winmail Opener installiert, da kommt bei Avira jetzt eine Warnung , ist das kritisch?
C:\Program Files (x86)\Winmail Opener\uninst.exe
[WARNUNG] Unerwartetes Dateiende erreicht

Kann man eigentlich sehen, wo man sich diese Trojaner etc. geholt hat? Habe zwar einen Verdacht (evtl. nach F*reSh*t-download; da kam vor dem Download ein Malware-Meldung. Es war aber ein Download von der Herstellerseite und der Support meinte, das wäre ein Fehler von Avira. Nützt ein Link etwas, um das zu sehen?) aber da kenn ich mich nicht besonders gut aus...

evtl. nach F*reSh*t-download; da kam vor dem Download ein Malware-Meldung

FireShot? Bitte genauer beschrieben

...sorry für die verspätete Antwort, war im Urlaub :-)

Hier habe ich eine Malware-Meldung bekommen, als ich Fireshot für Firefox herunterladen wollte. Der Supporter von Fireshot meinte, das könne schon mal passieren ?!

hxxp://screenshot-program.com/downloads.php

ja schonmal was von Fehlalarme gehört?


Was ist nun mit deinem Rechner, alles nun ok oder ist noch was offen?

... Fehlalarm jaa ... aber man erwägt natürlich nach so einem Befall alle Möglichkeiten, wo das herkommen kann.

Vielen, vielen Dank für Deine Hilfe!!! Alles passt jetzt, bin sehr erleichtert! Werde dem Trojanerboard noch eine Spende zukommen lassen

Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.


Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks => Adobe Flash Player Distribution | Adobe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Alles auf dem neuesten Stand jetzt und läuft astrein