Hallo

Also ich komme immer mehr zu der auffasung das dies evtl. von Bullguard selbst inziniert wurde?!

ich hoffe doch nicht, dass Bullgard wie e_Scan zu solchen Mitteln greifen muss, aber möglich ist alles.
Auffällig ist, dass ich nicht mal auf der Seite von Bullguard etwas zum "gefunden" Schädling finde...

Weiss jetzt nicht was ich davon halten soll...

Ich kann es dir leider auch nicht sagen, ich tendiere aber schnell mal dazu den Rechner neu zu machen, gerade bei unklarer Lage und wenn Geldgeschäfte mit dem System gemacht werden.
http://www.trojaner-board.de/51262-a...sicherung.html

denkt Ihr der Lapi ist wieder sauber oder liegt da evtl. im Hintergrund was verdeckt?

Ich denke eigentlich nicht, aber wenn du es dir antun möchtest solltest du noch einige scanner übers System zu schicken.
Auf jeden Fall sollten Rootkitscanner nicht fehlen (nicht alle nötig)
AntiRootkit Scanner Anleitung - HijackThis.de Support Board
relativ einfach zu handhaben sind Blacklight, AVG, Bitdefender, Sophos, Panda und TrendMicro.

Natürlich einige Onlinescanner zum gegenchecken des Kaspers (jeder kann sich irren)
Kostenloser Online Virus und Spyware Scanner - Trend Micro Deutschland
ActiveScan 2.0 - A second opinion on the security of your PC
Free Online Virus Scan - BitDefender Online Scanner

Deine Entscheidung

MFG

Hi zusammen,

seit ich jetzt Kaspersky drauf habe wurden natürlich alle Verbindungen neu abgefragt! Jeder Aufbau wurde dann von mir über die von Euch mir mitgeteilten Möglichkeiten erstmal abgecheckt!

Ist immer alles ok gewesen! Ich werde es jetzt mal weiter im Auge halten! Denke aber das im Moment keine Bedrohung mehr herscht! Da die virusdeffinition auch weiterhin NICHT im Netz auftaucht ist das alle schon ziemlich dubios!

Naja... denke erstmal das hier zu closen und mehr oder weniger im Standby zu bleiben ;-) falls sich noch etwas tut werde ich mich nochmal melden!

Vielen Dank Euch allen! Euch allen ein frohes Osterfest!

Danke und bis dann!!!

Also eine Fehlmeldung ist das wohl doch nicht. Ich war auch von dem Ding geärgert bis gestern.

Nach McAffee (den ich bis gestern installiert hatte) ist es ein PWS Trojaner (Trojan.PWS.y). Ein böser Passwortklauer also. War bei mit ständig in einer Datei namens wineeff.dll im Sys32 Ordner. Die hat das Mistding immer wieder neu generiert sobald das System gebootet wurde. Sobald mit nem Browser das Internet aktiviert wurde wollte er aktiv werden, was jedoch McAffee immer verhindert hat. Ich hatte nur keine Ahnung wo der Bösewicht steckt, der die Datei immer wieder neu entstehen lässt.

Gestern hab ich McAffee zu G-Data 2010 getauscht und prompt hat der mir eine böse Datei gemeldet, die wohl die Ursache für den Kram war. Ein unvorsichtiger Download und das wars dann schon. Danke McAffee für das NICHT erkennen dieses Trojaners, der ja wohl schon seit einigen Wochen sein Unwesen treibt. Gelöscht, gescannt, gebootet alles nochmal gescannt - keine wineeff.dll mehr. Das System scheint wieder sauber und ich denke der Wechsel zu G-Data hat sich jetzt schon gelohnt. Die Software kostet grad mal die Hälfte und hat wohl tatsächlich ein bisschen mehr drauf in Sachen Datensicherheit.