Hallo Trojaner-Board-Team,

ich habe seit heute ein lästiges Problem mit der Schadsoftware "Antivir Solution Pro", die sich auf meinem Rechner eingeschlichen hat. Dies gestaltete sich wie folgt, zu erst meldete meine Avira Antivir mehrfach Angriffe durch den Trojaner -> TR / Trash.Gen diese waren jeweils löschbar, allerdings tauchte nach dem dritten oder vierten Löschen die Software "Antivir Solution Pro" auf, ob die beiden Schadsoftwaren nun zusammen hängen kann ich nicht sagen.

Ich habe den Rechner dann neu gestartet und den Taskmanager aufgerufen bevor die Software startete, dort habe ich den Prozess der Schaddatei identifiziert, die den Namen "elifvnotssd.exe" trägt und diese Beendet, anschließend die Proxy Einstellungen rückgänig gemacht. Anschließend habe ich mein Rechner auf diese Datei und die dazugehörigend Regestry durchsucht und die Einträge gelöscht (auch die für die Proxy Einstellungen) und den Computer neugestartet, die Software starte sich allerdings erneut.

Da es nicht so recht funktioniert habe ich ihre Anleitung unter : Antivir Solution Pro entfernen befolgt. Die rkill.exe konnte den Prozess natürlich nicht beenden, da ich diesen bereits durch den Taskmanager im Vorfeld beendet hatte. Die Malewarebytes Anti-Male fand zwei Einträge, allerdings war die Schadsoftware nach Neustart nach wie vor vorhanden (Log folgt nach diesem Post, auffällig ist auch das die rkill.exe die ich als eXplorer.exe auf dem Desktop gespeichert hatte, auf der Festplatte nicht mehr aufzufinden war.

Während dessen hat meine Antivir immer mal wieder den TR / Trash.Gen gemeldet. (Während des Scans mit Malewarebytes, war sie natürlich abgeschaltet).

Die Frage die sich mir nun vorallem Stellt ist, ob es sich vom Zeitaufwand her lohnt zu versuchen die Schadsoftware zu entfernen? Oder ob es nicht "schneller" gehen würde den PC Neu Aufzusetzen, da ich nur Private-Software installiert habe, die sich schnell neuaufspielen lässt.

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4411

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

09.08.2010 20:43:38
mbam-log-2010-08-09 (20-43-38).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 174297
Laufzeit: 1 Stunde(n), 12 Minute(n), 14 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\System Volume Information\_restore{8D91E93A-664F-47CF-BFA3-C954E4EBA0EC}\RP150\A0042845.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Admin\Desktop\eXplorer.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.

Hallo und Herzlich Willkommen!

Zitat von Renegat

Die Frage die sich mir nun vorallem Stellt ist, ob es sich vom Zeitaufwand her lohnt zu versuchen die Schadsoftware zu entfernen? Oder ob es nicht "schneller" gehen würde den PC Neu Aufzusetzen, da ich nur Private-Software installiert habe, die sich schnell neuaufspielen lässt.

Ein "Reinigungsversuch" ist sehr zeitaufwendig, es kann mehrere Tage dauern und der Erfolg ist nicht garantiert, aber möglich. Jedoch ist die absolut sicherste Methode wäre das System komplett neu zu installieren. Das ist IMMER die einzige Möglichkeit zum Säubern eines befallenen Systems.

gruß
Cf

Danke für das Hallo und auch für die schnelle Antwort,

ich habe nun erstmal ein älteres Backup meiner Registrierung geladen und die Festplatte noch einmal genau durchsucht und die Exe Datei gefunden und gelöscht, das Antivir Solution Pro startet nun nicht mehr. Allerdings werde ich zur Sicherheit dann wohl kurzfristig in Angriff nehmen, meine Daten zu sichern und meine Festplatte anschließend zu formatieren und das ganze System neu aufzusetzen.

Danke noch mal für die Hilfe.

Wie kann man nur so tief sinken arglose PC-User mit solchen offensichtlich Betrugsversuchen zu hintergehen...

freundliche Grüße
Renegat

Zitat von Renegat

Allerdings werde ich zur Sicherheit dann wohl kurzfristig in Angriff nehmen, meine Daten zu sichern und meine Festplatte anschließend zu formatieren und das ganze System neu aufzusetzen.

Tipps & Rat:

Datensicherung:
** Empfehle ich Dir NUR Daten sichern, die nicht ausführbaren Dateien enthalten - Dateiendungen - Dies ist eine Liste von Dateiendungen, die Dateien mit ausführbarem Code bezeichnen können.
- Bevor du mit deinem PC direkt ins Netz gehst:
Alle Passwörter, die auf dem kompromittierten System verwendet wurden (also z.B. Login-, Mail- oder Website-Passwörter, aber auch die PIN für das Online-Banking) sofort ändern ( am besten von einem anderen, nicht-infizierten Rechner aus! )
- Vor zurückspielen:
Die auf eine externe Festplatte gesicherten Daten, gründlich zu scannen von einem suaberen System aus, am besten mit mehreren Scannern-> Kostenlose Online Scanner - Anleitung

- SETI@home-Sicherheit / Sicherheitskonzept
- Anleitung: Neuaufsetzen des Systems + Absicherung

alles Gute
Cf