Ich habs mal zu Avira versandt.

Hallo, die Auswertung von Avira ist da.
Handelt sich um folgendes:

Die Datei 'IMG0689034289542010.JPG.scr' wurde als 'MALWARE' eingestuft. Unsere Analytiker haben dieser Bedrohung den Namen TR/Drop.tmq.2 gegeben.

Gut

Aber wie bekommt die den wieder raus? Einfachstes wäre windows neuinstallation. Werde mal schauen ob sie das will oder ob das möglic hist.

Ähm den virus cleanen ? Da der Virus anscheinend Avira gemeldet wurde sollte es ja kein Problem mehr geben ^^ Also Avira zu legen ^^

also ich war so dumm und hab ihn auch aufem rechner
naja jedenfalls hab ich avg drüber gejagt der hatt nix gefunden
so nacher jag ich noch avira drüber dann mal kucken
so zum eigentlichen der hatt vorhin ganz eifrig angefangen zu arbeiten und die sachen verschickt
also es sieht dann so aus das er die kontackteliste runter geht und zwar online wie offline und das versucht zu senden
ich hab den taskmanager mal geöffnet und da liefen 5-6 programme die normal nich laufen und keinen namen sondern irgendwelche zahlencodes als namen hatten
hab dann alle beendet und dann gings
bin erstmal aus icq raus scheint aber momentan nix mehr zulaufen

jetzt hätte ich nur noch eine frage und zwar vermutet ihr das der sich in verschiedene verzeichnise kopiert? also auch auf andere partitionen
da ich drei habe und wenn nur C: überschreiben würde
und noch was schreibt der sich in die system wieder herstellung?

Aha du denkst also: "Cleane ich einfach nen Virus mit Avira"

FALSCH

Viele Viren kopieren sich in systemverzeichnisse, erstellen registry einträge und kommen immer wieder.
Schonmal dadran gedacht?

Also sie sagte nun dass ihr virenscanner das ding nicht finden. Werde sie mal fragen welchen sie benutzt. HijackThis Logfile kommt auch später.

also akuelles
hab jetzt mal mein system wieder hergestellt
bis jetzt siehts gut aus ich denk der wird spätestenz in 3stunden anfangen zulaufen falls ich den noch hab
aber ich hoffe nich
es besteht aussicht auf erfolg