Was verursacht dieser Virus?
 

Hallo,

ich habe auf meinem PC 6 "Trojan.Agent" beim Durchlaufen von Malwarebytes' Anti-Malware gefunden.

Folgendes wurde angezeigt:

Als ich dann jeddoch in den Dateipfäden nach den Dateien geschaut habe, fand ich nur unter SysWOW64 svchospt.exe, den Rest der Dateien, die Malwarebytes als "Trojan.Agent" darlegte, fand ich jeddoch in den angegebenen Dateipfäden nicht.

Anschließend habe ich im Internet recherchiert und bin auf Lsung zum Fehler: svchospt.exe funktioniert nicht mehr gestoßen. Dort ist angegeben, dass es überwachen könnte.

Anschließend habe ich den Systemprozess svchospt mit Security Task Manager überprüfen lassen und folgendes wurde angezeigt:

http://s7.directupload.net/images/111225/28ygigk8.png

In den Eigenschaften von svchospt.exe wurde jeddoch angezeigt, dass dies "Parents Friends V 8.0" wäre, obwohl ich mir dies auf den Benutzer garnicht gedownloaded habe.

Meine Frage ist nun: Kann man mit dem Programm den PC komplett ausspionieren und z.B. per E-Mail die Daten senden lassen?
Oder täuscht das nur?

Danke im Vorraus!

Hier nochmal als Anhang die Enthaltene Texte vom Prozess "svchospt.exe" (Laut Security Task Manager)


Edit: Beiträge zusammengelegt und ins entsprechende Unterforum verschoben

Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.

Insgesamt habe ich 3 mal gescannt.
Bei den ersten 2 malen fand er 6 Trojan.Agent-Dateien, bei dem Scan heute fand er nur 2 Trojan.Agent-Dateien, obwohl ich nichts gelöscht habe.

Außerdem sind die Trojan.Agenten, die bei Malwarebytes angegeben wurden sind, im angegebenen Dateipfad nicht findbar. :confused:

Die Funde müssen mit Malwarebytes entfernt waren! Bitte nachholen falls noch nicht getan!

Danke für deine Antwort, aber bitte erkläre mir doch, was verursachen die Viren?
Können die meinen Computer ausspähen?

Danke im Vorraus!

Ja Schädlinge können sowas. Und nun mach bitte weiter.

Ich kann dies leider nicht löschen.
Die Dateien, die in Malwarebyte gemeldet wurden, existieren garnicht mehr in den angegebenen Dateipfäden, obwohl diese vor 2 Tagen da waren.

Der Prozess ist jedoch weiterhin offen und startet sich, wenn der PC gestartet wird. Wie kann das sein? Vor 2 Tagen fand ich 2 Dateien von 6, jetzt finde ich in den angegebenen Dateipfäden keine Dateien, von denen, die angegeben wurden.

Du solltest diese Dateien ja auch schon mit Malwarebytes entfernen!
Mach einfach nen neuen Vollscan.

Okay. Trotzdem, wie kann es sein, dass ich die Dateien nicht in den Dateipfäden finde ?

Noch eine Frage:

Können alle Daten, die am PC sind (Was ich aufrufe, was ich schreibe usw.) per E-Mail gesendet werden?

Nein alle nicht. Jedenfalls nicht per E-Mail. Oder glaubst du es gibt nur den Weg per E-Mail um Dateien per Internet zu versenden? :lach:

Natürlich nicht :) Welche Möglichkeiten gäbe es denn noch ? Denn irgentwie muss man ja dies zurückverfolgen können, wer dahinter steckt...

Ich will dich ja nicht nerven, aber kannst du mir noch eine Frage beantworten?

Könnte es also sein, dass mich jemand ausspäht, der Zugriff auf meinen PC hatte? Wenn ja, sollte ich zur Polizei gehen?

Nein das ist nicht so einfach. Kriminelle Bandn stecken hinter den heutigen Schädlingen, diese Banden agieren eigentlich fast immer außerhalb deutschlands bzw. der EU. Mit welcher Priorität die Polizei da in deinem persönlichen Fall wohl rangeht kannst du dir dann ja denken. Ich denke zur Polizeit zu gehen dürfte für so einen Fall reine Zeitverschwendung sein, zumal dir ja noch nichtmal klar ist, was hier genau als Straftatbestand vorliegt (außer dass dein Rechner inifziert wurde => Verbreitung von Computerviren, aber wenn du länger mit diesem verseuchten Rechner im Netz bist könnte sogar dir das unterstellt werden, also beeile dich besser mal mit dem Umsetzen meiner Instruktionen :pfeiff:)

Hallo cosinus,

ich habe den Virus gelöscht. Mit Malwarebytes hat es nicht funktioniert, ich musste dies manuell machen.

Schau dir dies aber mal bitte an:


Diese Nachricht habe ich am 27.12. von t.burns erhalten.
Komisch ist, dass t.burns sich am gleichen Tag registriert hat und keine Beiträge im Forum geleistet hat. Außerdem hat er/sie dies nicht im Thema geschrieben, sondern als private Nachricht.

Was hälst du davon?

Gruß
Electronixx

PS: Nein, ich bin nicht minderjährig :blabla:

Um meine Frage zu vereinfachen, könnte es sein, dass parents Friends ausversehen gedownloaded wurde? Obwohl ich klarstellen möchte, dass keine Nutzer dieses Programm gedownloaded haben.

Nein, aus Versehen kann man sowas nicht downloaden und auch nicht einfach mal so installieren. Aber naja vllt hast du es ja vergessen :D


Was genau hast du jetzt manuell gelöscht? Warum genau klappte das mit Malwarebytes nicht?

Ich habe die Datei svchospt.exe manuell gelöscht, keine Ahnung, wieso das mit Malwarebytes nicht geklappt hat. Die Registrierungsdateien sollten jedoch noch drauf sein, denn diese waren versteckt und nicht auffindbar (Nur mit Malwarebytes)

Was noch komischer ist, dass urplötzlich eine Datei Namens svchosptd.exe existierte, obwohl ich nichts gedownloaded habe. Die Beschreibung war "Daemon", der Produktnamen war bei der Datei svchosptd aber "Copyright lunasoft" usw stand da noch.

Ebenso komisch ist, dass sich das Änderungsdatum plötzlich von Svchospt änderte, zuerst stand dort 6. Oktober und das erstellungsdatum war 10. Oktober, jetzt ist das änderungsdatum 18. November.

Hättest du mal vorher gegoogelt, wüsstest du dass diese Dateien zu ParentsFriend gehören. Wenn du nicht weißt wer das installiert hat, dann wird es niemand wissen.
Es sei denn es ist nicht dein PC bzw. wie noch von anderen Personen benutzt, die Adminrechte haben.