Hallo zusammen,

ich habe ein kleines Problem,

bei einer Bekannten ist die Meldung gekommen, dass ein Trojaner namens Veit.exe gefunden wurde. Auf Google habe ich dazu leider keine Informationen gefunden :-/

Auf dem Computer wird als Betriebssystem Windows XP verwendet.

Der Trojaner befindet sich im Ordner „Eigene Dateien“.

Wisst ihr ob das wirklich ein Trojaner ist oder etwas anderes?

Als Anti-Virensoftware wird "AntiVir" verwendet.

Vielen Dank!

Viele Grüße

Hallo und

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

Hallo und

und Moin Arne bin wohl etwas sehr langsam gewesen....

MFG

Hallo,

also sie hat sich das Programm jetzt runtergeladen und folgendes festgestellt:

Es sind folgende Trojaner gemeldet worden:

- Trojan.clicker
- Trojan.ZbotR.Gen
- Hkey_current_user/software/Microsoft/Windows/current/version/run/...

Wisst ihr was das bedeutet?

Vielen Dank!

Es sind folgende Trojaner gemeldet worden:

- Trojan.clicker
- Trojan.ZbotR.Gen
- Hkey_current_user/software/Microsoft/Windows/current/version/run/...

Immer die genauen Schädlingsnamen und Pfadangaben notieren und posten!

Aus den Regeln:

5. Beschreibe Dein Problem in einigen Sätzen und arbeite diese Anleitung ab Punkt 2. durch
Auch Funde von deiner Sicherheitssoftware bitte im Thema nennen: (z.B. c:\windows\virus.exe)
Fehlen diese Angaben, kann und wird dir hier niemand helfen.

Danke für die Hinweise.

Meine Bekannte hatte seit Ihrem Fund Angst ins Internet zu gehen. Sie hat es aber trotzdem gemacht und mir nun die Log - Datei geschickt:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5363

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.13

29.12.2010 01:35:21
mbam-log-2003-01-01 (01-35-21).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 133531
Laufzeit: 14 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{A7F6AEFC-1CBA-5E47-BBCC-42FDB6526BA2} (Trojan.ZbotR.Gen) -> Value: {A7F6AEFC-1CBA-5E47-BBCC-42FDB6526BA2} -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\dokumente und einstellungen\...\lokale einstellungen\Temp\114.jpg (Trojan.Clicker) -> Quarantined and deleted successfully.

Was sagt ihr dazu?

Danke!

Viele Grüße

Art des Suchlaufs: Quick-Scan

Ich hab Vollscan geschrieben. Bitte genauer lesen.

Hmmm, die Dateien die gemeldet wurden sind jetzt schon alle gelöscht.

Kann man daraus nichts erkennen? :-(

Viele Grüße

Was hat das mit dem Vollscan zu tun?!
Mach bitte das was ich gepostet habe!

Datenbank Version: 5363

Denk unbedingt ans Update!
Poste auch alle Logs von Malwarebytes!