Hallo!

Habe gestern meine externe Festplatte sowie USB Stick mit Avira (Agressive Einstellung) gescannt. Ergebnis: 4 Viren/Trojaner/..

Habs bei den einzelnen Meldungen in Quarantäne verschoben, bei "Alles Reparieren" hieß es ich hätte keine Zugriffsrechte auf die Dateien. (hoffe das lag daran dass sie bereits in Quarantäne waren..)

Hab die 4 Dateien an Avira geschickt und bekam den angehängten Bericht. Heute hab ich wieder einen Scan laufen lassen und weder Avira noch Malwarebytes finden etwas. Ist es dann damit überstanden, wenn ich die Dateien in Quarantäne lösche? Oder muss ich mehr unternehmen? Hatte nämlich letztens ein ziemliches Virenproblem und hätt jetzt gern alles externe ganz ganz sauber..

Vielen lieben Dank für eure Hilfe!

Wir haben folgende Archivdateien empfangen:
Datei ID 	 Dateiname 	Größe (Byte) 	Ergebnis
25392127 	 4a83a33c.qua 	13.88 KB 	OK
25392129 	 4a83a335.qua 	102.38 KB 	OK
25392130 	 4a83a341.qua 	12.38 KB 	OK
25392132 	 4aa7a581.qua 	388 Byte 	OK

Eine Auflistung der Dateien und Ergebnisse, die in Archiven enthalten waren, sind im folgenden aufgeführt:
Datei ID 	 Dateiname 	Größe (Byte) 	Ergebnis
25392128 	 4a83a33c.vir 	 13.5 KB 	 MALWARE
25052007 	 4a83a335.vir 	 102 KB 	 MALWARE
25392131 	 4a83a341.vir 	 12 KB 	 MALWARE
25249717 	 4aa7a581.vir 	 130 Byte 	 MALWARE


Genaue Ergebnisse für jede Datei finden sie im folgenden Abschnitt:
 Dateiname 	Ergebnis
 4a83a33c.vir 	 MALWARE

Die Datei '4a83a33c.vir' wurde als 'MALWARE' eingestuft. Unsere Analytiker haben dieser Bedrohung den Namen Worm/Autorun.dht.10 gegeben. Bei der Bezeichnung "WORM/" handelt es sich um einen Wurm, welcher in der Lage ist sich z.B. über das Internet (Emailversand, Peer-To-Peer Netzwerke, IRC Netzwerke, etc.) oder dem Intranet selbsttätig zu verbreiten.Ein Erkennungsmuster ist mit Version 7.00.04.63 der Virendefinitionsdatei (VDF) hinzugefügt. Bitte beachten Sie, dass Aviras proaktives heuristisches Erkennungsmodul AHeAD diese Datei bereits ohne das aktuellste VDF Update als TR/Crypt.ZPACK.Gen erkannt hat.
 Dateiname 	Ergebnis
 4a83a335.vir 	 MALWARE

Die Datei '4a83a335.vir' wurde als 'MALWARE' eingestuft. Unsere Analytiker haben dieser Bedrohung den Namen BDS/Hamweq.B.11 gegeben. Bei der Bezeichnung "BDS/" handelt es sich um ein Backdoor-Server-Programm. Mit Hilfe eines Server-Programms können Daten verändert, gelöscht oder ausspioniert werden.Ein Erkennungsmuster ist mit Version 7.00.04.224 der Virendefinitionsdatei (VDF) hinzugefügt. Bitte beachten Sie, dass Aviras proaktives heuristisches Erkennungsmodul AHeAD diese Datei bereits ohne das aktuellste VDF Update als HEUR/Crypted erkannt hat.
 Dateiname 	Ergebnis
 4a83a341.vir 	 MALWARE

Die Datei '4a83a341.vir' wurde als 'MALWARE' eingestuft. Unsere Analytiker haben dieser Bedrohung den Namen TR/Dldr.Agent.gzt.2 gegeben. Bei der Bezeichnung "TR/" handelt es sich um ein Trojanisches Pferd, dass in der Lage ist, ihre Daten auszuspähen, Ihre Privatsphäre zu verletzen und nicht erwünschte Änderungen am System vornehmen kann.Ein Erkennungsmuster ist mit Version 7.00.06.46 der Virendefinitionsdatei (VDF) hinzugefügt.
 Dateiname 	Ergebnis
 4aa7a581.vir 	 MALWARE

Die Datei '4aa7a581.vir' wurde als 'MALWARE' eingestuft. Unsere Analytiker haben dieser Bedrohung den Namen TR/Agent.123 gegeben. Bei der Bezeichnung "TR/" handelt es sich um ein Trojanisches Pferd, dass in der Lage ist, ihre Daten auszuspähen, Ihre Privatsphäre zu verletzen und nicht erwünschte Änderungen am System vornehmen kann.Ein Erkennungsmuster ist mit Version 6.39.01.06 der Virendefinitionsdatei (VDF) hinzugefügt.
         

Hallo Malakai

- Die Anweisungen bitte gründlich lesen und streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:

1.
ich brauche mehr `übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte- und Systemdateien sichtbar machen::
1. Klicke unter Start auf Arbeitsplatz.
2. Klicke im Menü Extras auf Ordneroptionen.
3. Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden --> Haken entfernen
4. Geschützte und Systemdateien ausblenden --> Haken entfernen
5. Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen --> Haken setzen.
- Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

2.

- lade Dir das filelist.zip auf deinen Desktop herunter
- entpacke die Zip-Datei auf deinen Desktop
- starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
- kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!

3.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)-> starten-> unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)-> weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

4.
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :

• - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
  - starte gmer.exe
  - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein
  - klicke auf "Scan", um das Tool zu starten
  - bitte nichts am Pc machen während der Scan läuft!
  - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert)
  - mit "Ok" wird GMER beendet.
  - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

am besten nutze den Code-Tags für deinen Post:
vor dein log schreibst du:[code]
hier kommt dein logfile rein
dahinter:[/code]

gruß
Coverflow