Hallo und schönen guten Abend,

bei mir hat sich leider was eingeschlichen.

War ziemlich überrascht, weil ich überhaupt nicht am Rechner aktiv war, Firefox war aus, allerdings waren ICQ, AIM & last.fm an.

In der Datei 'C:\System Volume Information\_restore{5C62BAB0-709E-4831-95E6-BB8FB78F513D}\RP216\A0020325.DLL'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen

Ich fürchte das mit dem Löschen war evtl. eine dumme Idee? War ne spontane Schreckreaktion...

Was ich bisher sonst noch angestellt habe:

• Systemwiederherstellung deaktiviert
• CCleaner laufen lassen
• Malwarebytes laufen lassen (kein Fund, Log befindet sich im Anhang)
• Spybot S&D laufen lassen (kein Fund)
• AntiVir laufen lassen (kein Fund)

HijackThis Log befindet sich im Anhang.

Ich hatte Anfang des Jahres schon mal Virenbefall und hab da innerhalb von 4 Wochen 2 mal formatiert, wär schön, wenn mir das diesmal erspart bliebe...

Wäre für jede Hilfe sehr dankbar!

Hallo und

Mach mal bitte Logfiles mit RSIT, nimm dazu diese umbenannte Version von RSIT

Der Fund von Trash/gen in System Volume Information ist an sich nicht wirklich bedrohlich, das Hijackthis-Logfile ist auch sauber.

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Du hast die Updates ziemlich vernachlässigt, das ist schlecht, kümmern wir uns wenn ich grünes Licht gebe.

Hallo cosinus,
danke für die Antwort! Klingt ja schonmal beruhigend.

Habe jetzt die Updates ausgeführt (SP 3 und IE, den benutze ich aber nie. Ich erinnere mich dunkel, dass ich die Updates schon mehrfach angefangen habe, die aber immer irgendwo hängengeblieben sind, dieses mal hats geklappt).


RSIT Log befindet sich im Anhang.

S3 a4j302rg;a4j302rg; C:\WINDOWS\system32\drivers\a4j302rg.sys []

Hast/hattest Du mal die Daemon-Tools für virtuelle CDROM-Laufwerke installiert? Das Tool erzeugt solche Einträge mit den typischen Dateinamensmuster.

Wenn nicht oder wenn Du Dir unsicher bist, bitte die Datei
C:\WINDOWS\system32\drivers\a4j302rg.sys
bei Virustotal.com auswerten lassen und hier den Ergebnislink posten.

Überprüf bei der Gelegenheit auch mal die Updates für Java und AdobeReader:

Adobe Acrobat Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Wir empfehlen daher, die alte Version über Systemsteuerung => Software zu deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Starte den Rechner neu und downloade den aktuellen Acrobat-Reader herunter und installiere ihn.

Falls Dir der Adobe Acrobat Reader nicht gefällt, kannst Du alternativ auch Foxit PDF Reader installieren. Er ist "schlanker" und benutzt weniger Resourcen.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.