Datei: msnupdate.exe
Status: INFIZIERT/MALWARE (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)
Entdeckte Packprogramme: PE_PATCH.MORPHINE, MORPHINE, PE_PATCH, UPX

AntiVir Keine Viren gefunden (0.76 Sekunden)
Avast Keine Viren gefunden (1.52 Sekunden)
AVG Antivirus Keine Viren gefunden (0.55 Sekunden)
BitDefender Backdoor.RBot.UM (0.62 Sekunden)
ClamAV Keine Viren gefunden (0.64 Sekunden)
Dr.Web Win32.HLLW.MyBot.based (0.98 Sekunden)
F-Prot Antivirus Keine Viren gefunden (0.10 Sekunden)
Fortinet Keine Viren gefunden (0.50 Sekunden)
Kaspersky Anti-Virus Backdoor.Win32.Rbot.gen (2.06 Sekunden)
mks_vir Trojan.Rbot.Gen (0.23 Sekunden)
NOD32 probably unknown NewHeur_PE (mögliche Variante) (0.75 Sekunden)
Norman Virus Control Sandbox: W32/Malware; [ General information ]

* **Locates window "NULL [class mIRC]" on desktop.
* Creating several executable files on hard-drive.
* File length: 94208 bytes.

[ Changes to filesystem ]
* Creates file C:\WINDOWS\SYSTEM\msnupdate.exe.
* Deletes file 1.

[ Changes to registry ]
* Creates value "MS Unix Binary"="msnupdate.exe" in key "HKLM\Software\Microsoft\Windows\CurrentVersion\Run".
* Creates value "MS Unix Binary"="msnupdate.exe" in key "HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices".
* Creates value "MS Unix Binary"="msnupdate.exe" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Run".
* Sets value "restrictanonymous"="
" in key "HKLM\System\CurrentControlSet\Control\Lsa".

[ Network services ]
* Looks for an Internet connection.
* Connects to "xtreme-misfitz.biz" on port 7029 (TCP).
* Connects to IRC Server.
* Attempts to delete share named "IPC$" on local system.
* Attempts to delete share named "ADMIN$" on local system.
* Attempts to delete share named "C$" on local system.
* Attempts to delete share named "D$" on local system.

[ Process/window information ]
* Creates a mutex Nug3.
* Will automatically restart after boot (I'll be back...).
* Enumerates running processes.
* Enumerates running processes several parses.... (16.10 Sekunden)

Statistik
Zuletzt gefundene Malware war Trojan-Downloader.Win32.Small.aph in bakdcbaa.exe, gefunden von:

Scanner Name der Malware Dauer
AntiVir X 0.40 Sekunden
Avast X 1.53 Sekunden
AVG Antivirus X 0.54 Sekunden
BitDefender Dropped:Trojan.Iyus.FAM 1.11 Sekunden
ClamAV X 0.61 Sekunden
Dr.Web Trojan.DownLoader.2037 0.92 Sekunden
F-Prot Antivirus unknown virus 0.18 Sekunden
Fortinet X 0.50 Sekunden
Kaspersky Anti-Virus Trojan-Downloader.Win32.Small.aph 1.03 Sekunden
mks_vir X 0.23 Sekunden
NOD32 X 0.55 Sekunden
Norman Virus Control X 6.06 Sekunden

Hallo Paka007,

zu Deiner eigenen Sicherheit wird Dir hier bei einem Trojaner mit Backdoorfunktionalität zu "Format C:" geraten.
http://de.wikipedia.org/wiki/Backdoor
Um folgendes zu vermeiden:
http://www.trojaner-board.com/showthread.php?t=14669
http://www.heise.de/newsticker/meldung/57030
http://www.trojaner-board.de/showthread.php?t=15124
Zwecklosigkeit von Removal-Tools:
http://www.mathematik.uni-marburg.de...c-removal.html
http://www.mathematik.uni-marburg.de...ompromise.html

Bei einem ungepatchten System war dies zu erwarten.

Empfohlene Anleitung zur Neuinstallation:
http://www.trojaner-board.de/showthread.php?t=12154

Thema Datensicherung:
http://www.trojaner-board.de/showpos...8&postcount=11

syr
dartus