Hallo! Ich habe Windows Vista (SP 2), und bin vor ca. 2 Stunden zufällig durch einen Durchlauf von "Avira Antivir Personal" auf einen Trojaner "TR/PSW.Papras.bdr" gestoßen, welcher sofort unter "Quarantäne" gestellt wurde.

Der Computer läuft bis jetzt noch ohne Probleme...

Daraufhin bin ich dann auf dieses Forum gestoßen und habe mir die empfohlenen Schritte angesehen. Ich habe mir also das Programm "Malware" heruntergeladen (aktualisiert usw.) und einen Quickscan durchlaufen lassen, aber es wurde nichts gefunden... daraufhin habe ich nochmal Antivir scannen lassen und es wurde auch nichts mehr angezeigt. Nun gut dachte ich mir, scheint ja alles in Ordnung zu sein - dem war nicht so. Als ich das Programm "Avira AntiVir Personal" mal geöffnet habe, wurden mir sämtliche Dateien, die auch schon von früheren Scans bereits erkannt wurden, aber unter Quarantäne gestellt wurden, angezeigt! Das sind um die 10 Trojaner, ein "Dropper" (nie gehört..), ein HTML-Scriptvirus plus nochmal 20 "versteckte Dateien"? Ich habe bei diesen Dateien nochmal "erneut prüfen" durchgeführt, welches aber die Fehlerdateien als solche wieder offenbart hat.

Trojaner haben zum Beispiel die Bezeichnung: "TR/PSW.Papras.bdr", "TR/Spy.28160.B", "TR/Expl.Nuker.NSNuke.F"

Dann auch noch ein "Erkennungsmuster für einen Dropper" (?) mit der Bezeichnung "DR/Inject.ON.6" und ein "Erkennungsmuster für einen HTML-Scriptvirus" mit der Bezeichnung "Html/Infected.WebPage.Gen".

Nun, der Computer ist meines Erachtens in Ordnung von der Leistung her, es sind bis jetzt auch keinerlei Fehlfunktionen zum Vorschein gekommen (anscheinend war die Quarantäne dann auch erfolgreich).

Hier nun meine Frage: was mache ich nun? Wie komme ich zu diesen Logfiles (die Antivirenprogramme finden ja nichts mehr)? Ich könnte die Trojaner und Co eventuell durch Antivir "wiederherstellen", um durch ein anschließendes Durchlaufen des Scanners wieder zu den Logfiles zu kommen? Aber das lass ich erstmal lieber... Ihr könnt mir dabei doch bestimmt helfen!

Ich wäre für jeden Rat oder eventuelle Rückfragen bezüglich des Problems sehr dankbar!

P.S.: Einfach alles so lassen wie es ist wäre doch bestimmt auch nichts Halbes und nichts Ganzes? Ich meine mit den ganzen Schadprogrammen auf'm Computer, das gibt einem schon ein mulmiges Gefühl im Hinterkopf

Liebe Grüße Tom

"Avira Antivir Personal" auf einen Trojaner "TR/PSW.Papras.bdr" gestoßen, welcher sofort unter "Quarantäne" gestellt

Bitte alle relevanten Logs posten, solche Angaben bringen nichts.

Danke für die schnelle Antwort!

Wie komme ich zu diesen Logfiles (die Antivirenprogramme finden ja nichts mehr)? Ich könnte die Trojaner und Co eventuell durch Antivir "wiederherstellen", um durch ein anschließendes Durchlaufen des Scanners wieder zu den Logfiles zu kommen? Aber das lass ich erstmal lieber... Ihr könnt mir dabei doch bestimmt helfen! undefined

AntiVir im Menü unter Berichte Ereignisse.

Danke für die schnelle Antwort!

Wie komme ich zu diesen Logfiles (die Antivirenprogramme finden ja nichts mehr)? Ich könnte die Trojaner und Co eventuell durch Antivir "wiederherstellen", um durch ein anschließendes Durchlaufen des Scanners wieder zu den Logfiles zu kommen? Aber das lass ich erstmal lieber... Ihr könnt mir dabei doch bestimmt helfen!

Grüße

Liest du auch was ich schreibe? Was die Virenscanner finden werden im Protokoll festgehalten und das findest du wie oben beschrieben

sorry, die seite hatte sich nicht aufgebaut! deswegen hab ich das selbe nochmal hingeschrieben... poste die logs gleich

Ok sry für den scharfen Ton

hi, ich hoffe das ist das richtige... hab das jeweilige protokoll in ner texteditordatei als anhang beigefügt... was ich komisch finde, im avira programm in der liste "unter Quarantäne gestellte dateien" stehen aber noch ältere quarantänedateien... von denen aber in der "bericht"-liste keine aufgeführt sind, wahrscheinlich weil die schon zu lange in quarantäne versetzt sind? ich weiß nicht wie ich von denen ein protokoll her bekommen soll?

gruß tom

G:\CUBASE MATTIA TOM\DAEMON Tools Pro Advanced 4.35.0306 [PC ~ MULTI]\Crack\Configurer.exe

Doh! Du hast die Infektion damit fahrlässig selbst herbeigeführt!

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

och nee und was ist mit den anderen trojaner-protokollen? ich bin musiker und hab das programm von nem freund bekommen, neuinstallation kann ich niemals durchführen weil ja so meine ganzen aufgenommenen lieder weg sind? wenn ich nur diese lieder noch vor Neuinstallation auf cd bringen würde, könnte es da sein dass ich den virus selbst mit rüberziehe?

grüße tom

Man sichert natürlich Daten vor dem Plätten - spätestens dann!
Immer wieder lese ich wie ach so wichtig die Daten alle sind! Warum sind sie dann nicht gesichert?! Man macht immer Backups dieser angeblich nicht ersetzbaren Daten oder glaubst du eine interne Festplatte kann nie ausfallen und du löschst auch niemals versehentlich wichtigte Daten?

och nee ich hab das programm von nem kumpel, ich bin musiker und wenn ich ne Neuinstallation durchführen gehen meine ganzen selbst produzierten lieder weg? wenn ich davor die lieder noch auf eine festplatte ziehen würde, läufts doch gefahr dass ich die trojaner und co mit rüberziehe oder? och kommt schon leute, da könnten lieder abhanden kommen die ihr bestimmt super finden würdet

also jetz muss ich die antwort schonwieder erneut schreiben... sorry leute, komme hier in euren netten board noch nicht so klar :-)

ja vollkommen richtig mit dem daten-backup! ich hab doch das programm aber erst seit 3 wochen, da wären dann halt 4 komplette lieder von mir (3 wochen lang an aufnahmen gearbeitet) einfach wieder weg... hmm, ist ja vollkommen richtig mit dem backup wichtiger daten, aber ein schriftsteller fertigt ja auch nicht nach jeder geschriebenen seite eine sicherheitskopie davon an..!

was kann ich dafür tun dass sie mal eventuell (nochmal?) eine ausnahme machen würden?! ich flehe sie an!