Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Virus (ADWARE/AGENT.NMV.1) installiert sich immer neu. (https://www.trojaner-board.de/130380-virus-adware-agent-nmv-1-installiert-immer-neu.html)

dagut1986 31.01.2013 10:24

Virus (ADWARE/AGENT.NMV.1) installiert sich immer neu.
 
Hallo Leute !

Seit einigen Tagen kämpfe ich gegen einen Virus bzw. Adware aber ich bekomm diesen Plagegeist einfach nicht weg.
Avira Free Antivirus findet den Virus nach jedem Systemstart und ich lasse ihn vom Programm entfernen.
Daraufhin verschiebt er mir die Datei in Quarantäne. Danach findet er entweder gleich nocheinmal den gleichen Virus oder erst beim nächsten Systemstart. Der Virus befindet sich immer im Verzeichnis:

C:\Windows\Temp\mrtA7E2.tmp\stdrt.exe (Der Rote Bereich ändert sich immer)
Hier noch ein paar mehr Beispiele:
C:\Windows\Temp\mrt64AB.tmp\stdrt.exe
C:\Windows\Temp\mrt5DA9.tmp\stdrt.exe

Also hier findet er immer diesen Virus.

Folgendes habe ich schon versucht:

1. Habe im Abesicherten Modus eine Säuberung mit CCleaner durchgeführt
2. Habe im Abgesicherten Modus einen Scan mit Malwarebytes-Anti Malware durchgeführt (Es wurde nichts gefunden)
3. Mit Avira Antivirus einen vollen scan durchgeführt: Er fand den oben erwähnten Virus
4. Habe diese Viren entfernen lassen (quarantäne) und nochmal einen Scan durchgeführt. Es wurden keine Viren mehr gefunden.
5. Nach dieser Säuberung habe ich Windows wieder im Normalen Modus gestartet und der oben Beschriebene Virus wurde wieder gefunden.

In der Virusdatenbank von Avira wird dieser Virus übrigens nicht aufgezeigt.
Also ich bin momentan wirklich ratlos und hoffe ihr könnt mir weiterhelfen.
Neu Aufsetzen möchte ich den PC eher nicht, hoffe also es gibt eine ander Möglichkeit.

Zum Anhang:
Bericht Avira.txt : log über das Entfernen des Virus
Ereignis Avira.txt: log der Virus Meldung

cosinus 31.01.2013 13:26

Zitat:

O1 - Hosts: 127.0.0.1 validation.sls.microsoft.com
Gecracktes Windows, hiermit ist das Thema beendet :twak:

Derartige Einträge in der Hosts dienen dazu, raubkopierte (gecrackte) Software lauffähig zu machen :pfui:

Siehe auch => http://www.trojaner-board.de/95393-c...-software.html

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!


In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:44 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131