TR/Agent.134144.A Brauch schnell HILFE!
 

Hi Leute,

zuerstmal hallo ich bin neu hier im Board.

Ich hab folgendes Problem. Und zwar als ich heute von der Schule kam meinte meine Mutter ob ich ihren PC ausmachen könnte.
ich lief hoch und guck auf den Bildschirm und da steht ne Fette Meldung von AntiVir. Und zwar die hier:

Zuerst hatte ich vor Schreck die Meldung auf löschen eingestellt. Danach machte ich einen kompletten Systemcheck da fand er das teil schon wieder (siehe oben). Als Überschrieft stand da Malware.

1. Frage: Was kann Maleware ausrichten?
2. Frage: Wie kriegt man Malware?

Sry für die noobischen Fragen aber ich hab leider kein Plan von Malware und so. :o

Ich hab das Teil jetzt mal in Quarantäne verschoben da sich der Dreck ja immer wieder in den selben Ordner kopiert und ich hab den Server mal nem Kumpel geschickt der den jetzt mal auseinander baut.

Jetzt wollte ich euch fragen wie krieg ich das Teil vom PC.

Hinweiß: Meine Mutter lädt keine Filme, Musik oder sonstiges... (also eigentlich garnix es sei denn ich bin dabei) höchstens mal ein Bild von Google :rolleyes: .

Aber wie krieg ich das Teil von meinem PC OHNE den dirckt zu formatieren?

PLS helft mir schnell!

mfg Ghost

Hallo
Bitte mach ein HiJackThis-Scann
Die anleitung findest du hier :
http://www.trojaner-board.de/17493-anleitung-hijackthis.html
Stelle dan den Logfile hier rein .
-----
Nur so aber bei den Bilder von Google habe ich mir schon Öfters Virus eingefangen.:teufel1::rolleyes:
---
MFG

Also ich hab en Kumpel gefragt der meinte das ich die Systemwiederherstellung deaktivieren soll. Das hab ich gemacht und danach hab ich nochmal en Fullscan gemacht und dann war er weg. why??

Eben weil der Schädling in der Systemwiederherstellung gefunden worden war. Wenn du diese deaktivierst, ist die bemängelte Datei weg.

Das heißt aber auch, dass irgendwo auf deinem System ein Schädling aktiv ist/war, von dem in der Systemwiederherstellung nur eine Art "Kopie" abgelegt war. Die eigentliche Malware kann durchaus noch da sein; daher solltest du schon ein HijackThis-Log posten.

Hier ist mal die Log-File ich hoffe es ist nichts zu finden (also ich hoffe das der Troja damit weg ist)