Allööööö...

hab gestern säuberlich Ad- und Spyware von meinem PC entfernt (über Navilog, CClean, Combofix, Malwarebytes)... seit ich das gemacht hab nörgelt mein Avira jedoch rum, ich hätte den Trojaner TR/Obfuscated.GX.2150 in der Datei C:\WINDOWS\system32\czsfmtch.exe'. Die Datei lässt sich über Avira weder löschen noch in Quarantäne verschieben und der Prozess bleibt im Task-Manager als Aktiv sichtbar.
Seltsam ist auch, dass der Trojaner von Avira nicht weiter beschrieben wird, in der Vireninformation ist kein Eintrag dazu. Hab nochmal nen Scan mit Malwarebytes gemacht.. da wurd keine infizierte Datei gefunden.

Ist das jetzt ein Fehlalarm von Avira? Dieses sich dauernd öffnende Fenster nervt *g*...

Lg, Marike

Hallo

Poste bitte die schon erstellten Logfiles und alle weiteren mit Codetags umschlossen: (#-Button) also so:

[code] Hier das Logfile rein! [/code]

Danach:

1.) Poste ein neues Hijackthis Logfile, nimm dazu diese umbenannte hijackthis.exe - editiere die Links und privaten Infos!!

2.) Stell sicher, daß Dir auch alle Dateien angezeigt werden, danach folgende Dateien bei Virustotal.com auswerten lassen und alle Ergebnisse posten, und zwar so, daß man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrößen und Prüfsummen:

C:\WINDOWS\system32\czsfmtch.exe
         

3.) Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde.

4.) Führe dieses MBR-Tool aus und poste die Ausgabe

5.) Führe Silentrunners nach dieser Anleitung aus und poste das Logfile (mit Codetags umschlossen), falls es zu groß sein sollte kannst Du es (gezippt) bei file-upload.net hochladen und hier verlinken.

6.) Mach auch ein Filelisting mit diesem script:

• Script abspeichern per Rechtsklick, speichern unter auf dem Desktop
• Doppelklick auf listing8.cmd auf dem Desktop
• nach kurzer Zeit erscheint eine listing.txt auf dem Desktop

Diese listing.txt z.B. bei File-Upload.net hochladen und hier verlinken, da dieses Logfile zu groß fürs Board ist.

Hallo,
hab das selbe problem



[edit]

Bitte eröffne, wie jeder andere hier auch, für dein Problem eine eigenes Thema.
Nur so wird sichergestellt as jedem User übersichtlich und individuell geholfen werden kann.


Danke.

[/edit]