Trojaner-Board - Verlangsamen von Programmen und Laden von Internetseiten... --> Trojaner???

Hallo

Zitat:

Mein Antivirenprogramm hat einige Dateien erkannt, die ich in den Container verschoben habe. Sind diese somit ausgeschaltet?
Die Dateien:
C:WINDOWS\system32\kavo.exe
C:WINDOWS\system32\kavo0.dll
C:WINDOWS\system32\kavo1.dll

das hab ich wohl heut morgen übersehen:headbang:
und schwer zu sagen aber ich denke nicht, dass das hier überstanden ist.

Die von deinem Antivirenprogramm gefundenen Dateien habens in sich

Zitat:

* The Process is packed and/or encrypted using a software packing process
* The Process is polymorphic and can change its structure
* Adds a Registry Key (RUN) to auto start Programs on system start up
* This Process Creates Other Processes On Disk
* This Process Deletes Other Processes From Disk
* Writes to another Process's Virtual Memory (Process Hijacking)
* Registers a Dynamic Link Library File
* Executes a Process
* Injects code into other processes
* Creates a new Background Service on the machine
* Loads and Executes a System Driver File
* Copies files

KAVO.EXE has been the subject of the following behavior(s):

* Added as a Registry auto start to load Program on Boot up
* Created as a process on disk
* Executed as a Process
* Deleted as a process from disk
* Executed from Temporary Folders
* Has code inserted into its Virtual Memory space by other programs
* Copied to multiple locations on the system
* Registered as a Dynamic Link Library File
* Created as a result from a web download by other programs
* Executed by Internet Explorer

ich würde dir raten, aufgrund das wir mittlerweile schon drei unterschiedliche Schädlinge gefunden haben den Rechner neu aufzusetzen.
http://www.trojaner-board.de/51262-a...sicherung.html
Ändere nach der Neuinstallation alle Pass- und Kennwörter, sichere keine ausführbaren Dateien wie exe, bat, scr usw. sowie keine Dateien aus unsicheren Quellen (P2P).

MFG