System Befall, Dropper & Spy & Atraps etc.

decay · 25.06.2013, 13:50

Hallo Zusammen

Seit gestern funktionierten die Verknüpfungen in meiner Taskleiste (Windows 8, 64 Bit) nicht mehr. Die Meldung war irgendwie, dass das File nicht mehr existiert (ist aber alles noch vorhanden im C:\Programme). Als ich dann im Start Menu nach Internet Explorer suchte, merkte ich per Zufall das im "C:\Users\user\Documents\Downloads" Ordner ganz viele Exes lagen mit folgendem Namens Schema: "Software-crack.exe" alles von installierten Programmen wie zB "Internet Explorer-crack.exe". Da wurde mir eigendlich klar, dass ich mir was eingefangen habe. Des weiteren war meine "Libraries" (Eigene Bilder usw) nicht mehr verknüpft im Explorer.

Da ich nicht gerade ein Anfänger bin habe ich selber ein wenig versucht.
1. AntiVir installiert und SystemScann gemacht. (ja ich weiss, das klingt nicht gerade als ob ich ne Ahnung habe

)
2. Trojan Remove laufen gelassen

->
AntiVir hat folgendes gefunden:

Zitat:

Typ: Datei
Quelle: C:\Users\user\AppData\Roaming\Microsoft\ssvagent.exe
Status: Infiziert
Quarantäne-Objekt: 54d12512.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.12.66
Virendefinitionsdatei: 7.11.86.198
Meldung: TR/MSIL.Crypt.hek.9
Datum/Uhrzeit: 6/25/2013, 13:49

Typ: Datei
Quelle: C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\B2GSPZOJ\jqs[1].exe
Status: Infiziert
Quarantäne-Objekt: 782d1f99.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.12.66
Virendefinitionsdatei: 7.11.86.198
Meldung: TR/Dropper.Gen
Datum/Uhrzeit: 6/25/2013, 13:49

Typ: Datei
Quelle: C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Z91V2L2J\System-Cleaner[1]
Status: Infiziert
Quarantäne-Objekt: 4c450abb.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.12.66
Virendefinitionsdatei: 7.11.86.198
Meldung: TR/ATRAPS.Gen
Datum/Uhrzeit: 6/25/2013, 13:49

Typ: Datei
Quelle: C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Z91V2L2J\pack200[1]
Status: Infiziert
Quarantäne-Objekt: 1e0a504b.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.12.66
Virendefinitionsdatei: 7.11.86.198
Meldung: TR/Spy.Gen
Datum/Uhrzeit: 6/25/2013, 13:49

Typ: Datei
Quelle: C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0TO0DVYE\System-Cleaner2[1]
Status: Infiziert
Quarantäne-Objekt: 3da932af.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.12.66
Virendefinitionsdatei: 7.11.86.198
Meldung: TR/ATRAPS.Gen
Datum/Uhrzeit: 6/25/2013, 13:49

War aber nicht der erste Scan. Hat schon mal was gefunden. Jedoch habe ich das Log nicht mehr. Sorry. Nun habe ich aber nochmals laufen lassen und wurde nichts mehr gefunden.

Trojan Remove hat ein File "cmiadapter.exe" im AutoStart gefunden und dies entfernt

Zitat:

***** THE SYSTEM HAS BEEN RESTARTED *****
6/25/2013 12:29:36 PM: Trojan Remover has been restarted
C:\Users\user\AppData\Local\Temp\cmiadapter.exe has been deleted (if it existed)
Unable to rename C:\Users\user\AppData\Local\Temp\cmiadapter.exe to C:\Users\user\AppData\Local\Temp\cmiadapter.exe.vir
(C:\Users\user\AppData\Local\Temp\cmiadapter.exe does not appear to exist)
6/25/2013 12:29:36 PM: Trojan Remover closed
************************************************************

Die Frage ist nun, wie kann ich sichergehen, dass mein System komplett befreit ist? Habe irgendwie kein gutes Gefühl.

Viele Dank und Gruss
Dani

System Befall, Dropper & Spy & Atraps etc.

Plagegeister aller Art und deren Bekämpfung: System Befall, Dropper & Spy & Atraps etc.

System Befall, Dropper & Spy & Atraps etc.

Ähnliche Themen: System Befall, Dropper & Spy & Atraps etc.