WORM/rebhip.A.9877
 

Hallo,

Folgendes Problem:
Avira Antivir hat folgende Malware auf meinem laptop gefunden:
Die Datei 'C:\Users\angelika\Downloads\IcqSpy1.zip'
enthielt einen Virus oder unerwünschtes Programm 'WORM/Rebhip.A.9877' [worm].
Durchgeführte Aktion(en):
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
Die Quelldatei konnte nicht gefunden werden.
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
Fehler in der ARK Library.
Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden. Mögliche Ursache: Zugriff verweigert



Wie ihr schon seht: Avira konnte offensichtlich das Problem nicht beheben, sprich den Virus offensichtlich weder in Quarantäne verschieben noch löschen. Inzwischen habe ich hxxp://quickscan.bitdefender.com/de/ drüber laufen lassen, der hat nichts gefunden. Auch malwarebytes hat nichts gefunden.

Was soll ich jetzt tun? Ist der Virus doch weg oder wird er einfach nur nicht gefunden?
Des weiteren habe ich in anderen Foren gelesen, dass auch eine Datensicherung auf einer externen Festplatte nicht mehr möglich ist, da, wenn man diese Malware hat, sich diese automatisch mit auf den jeweiligen Datenträger kopieren würde.
Was also tun? ist alles verloren?


zur information, falls das irgendwas nützt, als zweitbetriebssystem ist die neueste Ubuntu version installiert.

Für jegliche Hilfe bin ich sehr dankbar

Das Teil wirst du wohl selbst heruntergeladen haben,schließlich ist das im Ordner Downloads. Oder ist der User "angelika" jmd anders und nicht du? :pfeiff:

Die Logs von Malwarebytes will ich trotzdem mal sehen, denn ein Log bietet schon ein paar mehr Infos als nur Fund oder kein Fund

hallo,

ich werde es wohl heruntergeladen haben, richtig. Jedoch wohl eher nicht bewusst nach dem motto: oh ein lustiges spiel auf einer dubiosen internetseite: "herunterladen"!!! wie auch immer, der da jedenfalls hinkommt, avira hat es jedenfalls nie bemerkt, und es war wohl eher zufall dass der filewalker das heute gefunden hat.

hier noch der log.

Führ bitte auch ESET aus, danach sehen wir weiter:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset