TrojanFlashKiller/TrojanDownloader/BackdoorBot/ WormKoobface

oile

Hallo!

Folgendes: hab mal wieder Avira AntiVir Personal (läuft ständig bei mir) laufen lassen und natürlich wurde mal wieder was gefunden.

AntiVir
C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP104\A0057982.exe
[FUND] Ist das Trojanische Pferd TR/Agent.53760.O
[WARNUNG] Die Datei wurde ignoriert.
C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP104\A0057983.exe
[FUND] Ist das Trojanische Pferd TR/Agent.55481
[WARNUNG] Die Datei wurde ignoriert.

Die Datei wurde ignoriert! AntiVir hatte nicht nachgefragt, was mit diesem Fund passieren soll, sondern gleich ignoriert.

Weil ich nicht wusste, wie ich sonst an die Dateien rankomme und löschen kann, habe ich Malwarebytes scannen lassen. Hat sogar noch mehr gefunden. Während des Scans hat sich dann auf einmal AntiVir gemeldet und jetzt nachgefragt, was mit dem Fund geschehen soll. Bei AntiVir in Quarantäne verschoben und später nach dem Scan von Malwarebytes gelöscht, sowie bei MalwareBytes. totalcopy.exe war mir eigentlich als Nummerierungsprogramm bekannt, welches mir ein Freund gegeben hat.

MalwareBytes -> log Malwarebytes 1
Infizierte Dateien:
C:\Dokumente und Einstellungen\***\Desktop\KITTY\soft\totalcopy11.exe (Trojan.FlashKiller) -> No action taken.
C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP104\A0057982.exe (Backdoor.Bot) -> No action taken.
C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP104\A0057983.exe (Trojan.Downloader) -> No action taken.
C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP115\A0069671.exe (Worm.Koobface) -> No action taken.
C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP115\A0069672.exe (Worm.Koobface) -> No action taken.
C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP115\A0069673.exe (Worm.Koobface) -> No action taken.

Dann hab ich CC Cleaner machen lassen. Über 150 Fehler mussten behoben werden, bei mehreren Durchläufen.
Ein Fehler blieb übrig und lässt sich nicht beheben, selbst nach Neustart das Gleiche.

CC Cleaner
Fehler: Ungenutzte Datei-Endungen
Daten: {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}
RegistrySchlüssel: HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}

Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}]

Dann hab ich wider Malwarebytes scannen lassen. Wieder ein Fund.
Fund wurde gelöscht.

MalwareBytes -> log Malwarebytes 2
Infizierte Dateien:
C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP123\A0081838.exe (Trojan.FlashKiller) -> No action taken.

CC Cleaner lief dann auch nochmal. Ergebnis:

CC Cleaner
Fehler: Ungenutzte Datei-Endungen
Daten: {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}
RegistrySchlüssel: HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}

Hoffe, Ihr könnt mir da weiter helfen, bzw., dass es kein Problem ist. : )
Ich danke euch schon mal im Vorauf für eure Geduld und Hilfe!
Sorry auch für den langen Post.

PS: Mich würde noch interessieren was die Dateien anrichten. Kann man auch herausfinden was sie bisher gemacht haben und woher sie kommen
oder von wem?