C:\ProgramDAta\lsass.exe - Ein Virus? Auch ansonsten Virenbefall vermutet

arnadil

Liebe Community,

ich wende mich an euch, weil ich am PC meiner Freundin heute beim Start eine Fehlermeldung hatte und anschließend über einige Ungereimtheiten gestolpert bin.
Im Einzelnen:

1. Beim ersten Start heute hieß es sofort (und ohne, dass ich ihn gestartet habe), der IE sei abgestürzt. Ich habe mir dabei nichts weiter gedacht.

2. Beim zweiten Start erschien ein Fenster, dass eine Datei nicht gefunden worden sei (Name leider vergessen) und der PC piepste in regelmäßigen kurzen Abständen.

3. Daraufhin habe ich neugestartet. Problem das gleiche, aber Antivir hat die entsprechende (angeblich nicht gefundene Datei) sofort als Virus gemeldet und gelöscht.

4. Nun war ich endgültig skeptisch und habe mit Antivir das System gescannt (2 Viren gefunden, s.u.) und mit dem CCleaner einmal alles "gesäubert" und im Autostart eine mir unbekannte Datei gefunden: C:\ProgramData\lsass.exe
Nach meinen Recherchen liegt die Datei im falschen Ordner und ist daher vermutlich ein Trojaner, zumal ihr Erstellungsdatum der 9.10. ist. Antivir meldet mir aber ncihts entsprechendes.
Die beiden gefundenen Viren waren:




Typ: Datei
Quelle: C:\Users\Anny\AppData\Roaming\Iwlu\ydhaly.exe
Status: Infiziert
Quarantäne-Objekt: 563abddf.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.184
Virendefinitionsdatei: 7.11.45.246
Meldung: TR/Crypt.ZPACK.Gen
Datum/Uhrzeit: 12.10.2012, 15:42

und


Typ: Datei
Quelle: C:\Users\Anny\AppData\Local\temp\wpbt0.dll
Status: Infiziert
Quarantäne-Objekt: 56ca5db5.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.184
Virendefinitionsdatei: 7.11.45.246
Meldung: TR/LockScreenJQ.A
Datum/Uhrzeit: 12.10.2012, 13:19


Den ersten Virus gibt es bereits einmal (unter einem anderen Pfad) in der Quarantäne von Antivir. Diese beiden habe ich nun auch dorthin verschoben.

Meine Fragen:

1. Was machen diese Viren mit dem PC? (Also es gibt derzeit keine Fehlermeldungen oder so, aber falls bspw. die Webcam unsicher ist, wüsste ich das dann doch gerne genauer - auch wenn ich die Viren natürlich eh loswerden will.)

2. Ist diese Datei im Autostart ein Trojaner?

3. Wie werde ich bzw. wie wird meine Freundin diese Dinger wieder los?

Für Antworten bin ich sehr dankbar. Ich muss noch erwähnen, dass ich nur sehr begrenzte PC-Kenntnisse habe und daher mit vielen Erklärungen hier im Forum, die ich mir zu dem Thema durchgelesen habe, nur wenig anfangen konnte. Dementsprechend bin ich für laienverständliche Hilfe noch tausendfach dankbarer ;-)