G-Data ständig Virenalarm bei Prüfung von Webinhalten-Trojan.Script.161581 (Engine A)
 

Hallo!

Also ich habe ein großes Problem.

Vor etwa einer Stunde bekam ich eine Virenalarm-meldung von G-Data bei der Prüfung von Webinhalten. Diese kommt etwa alle 30-60 Sekunden neu.

Es ist so merkwürdig, dass diese Adresse auch noch so eine bekannte wie googlevideo.com sein soll.

Virustotal.de hat die Seite nicht als gefährlich eingestuft. Weiß nicht wieviel man darauf geben kann. :(

Er lautet:

Virus: Trojan.Script.161581 (Engine A)

Virus beim Laden von Web-Inhalten gefunden.

Adresse: r13---sn-5hn7snle.googlevideo.com
Status: Der Zugriff wurde verweigert.


Ich habe mit Windows Defender einen Scan durchgeführt, dieser ergab nichts. Dann habe ich mit Malwarebyte einen Scan durchgeführt und das Programm hat eine Datei gefunden.

Hier der Log:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.27.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
PackardBell :: PACKARDBELL-PC [Administrator]

16.01.2014 02:10:51
MBAM-log-2014-01-16 (03-33-52).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 273446
Laufzeit: 47 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0} (PUP.Optional.Bandoo.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

Was soll ich jetzt tun? Muss ich alle meine Passwörter ändern oder verhindert G-Data gerade, dass der Virus auf meinen Laptop Zugriff bekommt?

Fall ich den Laptop auf einen früheren Stand zurück setzen muss. Kann ich dann vorher 1-2 Ordner auf eine externe Festplatte kopieren?

Jetzt will auch noch Windows Updates installieren und den Rechner neu starten, aber ich habe Angst den Rechner überhaupt auszuschalten. :(

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Vielen Dank für die Hilfe!

Ich muss dabei noch sagen, dass diese Meldung nicht mehr kam kurz nachdem G-Data ein Update ausgeführt hat.

Besteht dennoch Gefahr?

Nö wenn Du sonst keine Probleme hast past das :)