Trojaner-Board - Mail von noreply@t-mobile (Urheberrechtsverletzung) geöffnet

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Mail von noreply@t-mobile (Urheberrechtsverletzung) geöffnet (https://www.trojaner-board.de/132380-mail-noreply-t-mobile-urheberrechtsverletzung-geoeffnet.html)

Mail von noreply@t-mobile (Urheberrechtsverletzung) geöffnet

Ich habe auf meinen PC Kaspersky, das aber seit 8 Monaten nicht mehr upgedatet wurde.

Jetzt habe ich das mail von noreply@t-mobile bekommen mit dem Text zur Urheberrechtsverletzung.

Jetzt habe ich hier schon Folgendes gefunden:

Es handelt sich hierbei um Backdoor.Andromeda

Die Malware startet eine Kopie ihrer selbst:[INDENT]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
"49942"
c:\docume~1\alluse~1\dxmzpceug.exe

die Malware verbindet zu:
ophia.ru/soap.php
diese ist in der Lage, sensible Daten zu stehlen, und weitere Malware nachzuladen.

Mein Problem:

Kaspersky hat nichts gefunden, ist ja auch schon 8 Monate alt.
Ich habe Kaspersky jetzt deinstalliert und AVIRA Antivir premium installiert. Hat auch nichts gefunden.

Muss ich nun den ganzen PC platt machen oder würde AVIRA den Virus finden, wenn einer drauf wäre?

Danke

Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner?
Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307