Hallo zusammen,

ich habe seit ca. einer Woche ein seltsames Problem und hoffe, dass mir hier jemand helfen kann.

Am 21.06 um ca. 22 Uhr fand AntiVir (Guard) folgendes:

„In der Datei 'C:\WINDOWS\system32\DESKTOP.vbs'
wurde ein Virus oder unerwünschtes Programm 'HEUR/HTML.Malware' [heuristic] gefunden.“

„In der Datei 'C:\DESKTOP.vbs'
wurde ein Virus oder unerwünschtes Programm 'HEUR/HTML.Malware' [heuristic] gefunden.“

„In der Datei 'D:\DESKTOP.vbs'
wurde ein Virus oder unerwünschtes Programm 'HEUR/HTML.Malware' [heuristic] gefunden.“

Von mir ausgeführte Aktion (in korrekter Reihenfolge):

- jeweils die gemeldeten Dateien in Quarantäne verschoben
- PC vom Internet getrennt
- AntiVir Suchlauf mit folgendem Ergebnis:

„Die Datei 'C:\STEFAN.vbs'
enthielt einen Virus oder unerwünschtes Programm 'HEUR/HTML.Malware' [heuristic].“
„Die Datei 'D:\STEFAN.vbs'
enthielt einen Virus oder unerwünschtes Programm 'HEUR/HTML.Malware' [heuristic].“

- wieder in Quarantäne verschoben
- Vollständiger SystemScan mit Ad-Aware 07 (kein nennenswerter Fund)
- erneuter Suchlauf mit Antivir (ohne Fund)
- PC wieder ans Netz, AntiVir und Ad-Aware Update
- erneuter Suchlauf beider Programme ohne Fund.

Dacht ich mir die Sache sei erledigt, doch dann stellte ich fest, dass ich im Arbeitsplatz nicht mehr mit einem Doppelklick auf meine Festplatten(partitionen) C und D zugreifen kann. Wenn ich das versuche kommt eine Meldung: Die Skriptdatei „C:\DESKTOP.vbs“ wurde nicht gefunden. (Entsprechend auch bei D:\...). Rechtsklick – öffnen geht ohne Probleme und auch sonst läuft alles wie immer.
Jetzt hab ich trotzdem mal gegoogelt und bin in einem Forum auf jemanden gestoßen, der das gleiche Problem hatte wie ich und herausfand, dass sein PC gehackt wurde und er ihn „neu aufsetzten“ muss (was auch immer das heißt).

Übrigens kenne ich keinen Stefan und hab/hatte auch nie einen Ordner o.ä. „C:\Stefan...“ und das kommt mir sehr verdächtig vor.

Meine Fragen:
- Was hat mich da erwischt („heuristic Malware“)
- Was kann diese auf meinem System alles anrichten?
- Ist mein PC noch Internettauglich?
- Was kann ich machen, um das Problem mit dem Festplattenzugriff zu lösen?
- Wie kann ich mich besser vor solchen „angriffen“ schützen (bisher: AntiVir und Windows Firewall)


Ich wäre sehr froh, wenn mir hier jemand Auskunft und Rat geben könnte. Allerdings bin ich absolut kein Experte und kann nur mit sehr einfachen und Verständlichen Anleitungen oder ähnlichem etwas anfangen.

Mit den besten Grüßen
Andy


Mein System:
Pentium 4 HT 3,0 GHz
1 GB Ram
160 GB Festplatte
ATI X1300
Win Xp SP2


Logfile of Trend Micro HijackThis v2.0.2

[edit]
Bitte editiere zukünftig deine Links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

Danke.
Sunny
[/edit]

falls jmd das selbe Problem hat wie ich hatte:

h**p://forum.hijackthis.de/showthread.php?p=202657

das Hilft.