Habe ich einen Trojaner?
 

Hallo Zusammen,

ich bin neu hier und habe die letzten Tage versucht, mich mithilfe dieses Forums und im Internet über Trojaner etc. zu informieren, weil ich befürchte, dass ich seit ein paar einen Trojaner auf meinem Rechner habe.
Leider habe ich eigentlich keine Ahnung von Computer und gehöre wohl zu der Spezies, bei der Einem, der sich auskennt, die Haare zu Berge stehen. Ich werde jetzt trotzdem mal versuchen, so gut ich kann und in nicht zu peinlichen Nullchecker-Worten meine Sachlage zu schildern.
Ich habe am Samstag eine fremde Camera per USB angeschlossen, nachdem ich mich noch erkundigt habe, ob das Teil sicher ist. Direkt kam eine Meldung von Avira, dass ein Trojaner aufgetaucht ist. Ich hatte dann die Möglichkeit, Zugriff verweigern zu drücken, aber weil es auch die Option löschen gab, (und ich dacht, mh... das ist doch besser!) hab ich da draufgeklickt. (War wahrscheinlich total doof, oder evtl. eh schon egal) Jedenfalls kam dann, dass das nicht möglich ist, und dann war das Fenster weg. Vor lauter Panik, habe ich Idiot gar nicht den Namen des Trojaners aufgeschrieben, der in dem Fenster mit angezeigt war. (Ich glaube es war etwas mit p und dann lauter Zahlen.)
Ich habe dann avira suchen lassen, es meldet keinen Fund, jedoch meldet es seit diesem Tag eine Warnung und dass eine Datei nicht durchsucht werden konnte (C:\pagefile.sys) Mittlerweile habe ich verstanden, dass es eine Auslagerungsdatei ist, die man beim Runterfahren löschen kann, die sich aber wieder herstellt. Ich habe das nach der Anleitung im Forum versucht, aber, falls es geklappt hat, hat es nichts gebracht glaube ich.
Dann habe ich Malwarebytes suchen lassen, da wurde aber nichts gefunden. Bei eScan wurden 12 Dateien gefunden (unter dem Namen: "parentis Spyware/Adware"), aber ich bin mir nicht sicher, ob dass jetzt etwas ganz Schlimmes ist oder überhaupt wirklich stimmt, weil ich auch gelesen habe, dass die Fehlermeldungen geben damit man evtl. das Produkt kauft.

Was kann ich denn jetzt machen???

Mein Computer ist, meinem Eindruck nach, seit dem viel langsamer.
Ich habe einige Worddateien auf dem Computer, in die ich viel Arbeit gesteckt habe. Kann ich die jetzt auf einen USB-Stick o.ä sichern, oder speichere ich dann den möglichen Trojaner mit ab? Wenn ich die verloren hätte, das wäre wirklich eine Katastrophe!

Vielen Dank für jede Hilfe!!!
Andrea


(was ich zu erwähnen vergessen hatte: Ich weiss nicht ob das einen großen Unterschied macht, aber ich war die ganze Zeit als Benutzer angemeldet, mit eingeschränkten Rechten. Kann das verhindern, dass sich der Trojaner installiert, obwohl er sich evtl auf meinem Rechner befindet? Was passiert denn dann, wenn ich mich das nächste Mal als Administrator anmelde? Das traue ich mich jetzt nämlich nicht mehr..)

Ich hänge jetzt mal das HJT Logfile dran.



Und ausserdem das Ergebniss von eScan:(Ich hoffe der das hilft und der Ausschnitt ist aussreichend?)

Hallo,

Tja, ohne genaue Modellbezeichnung der Camera und Fundort des Schädlings kann man da echt nicht viel zu sagen. Ich frag mich allerdings nur, ob da überhaupt ein Zusammenhang bestehen kann, denn eine Kamera ist üblicherweise kein Datenträger :D
Wenn Du Dir die Meldung nicht notiert hast, solltest Du mal ins Ereignisprotokoll von Avira schaun und da zum zeitpunkt des Anschlusses der Kamera mal nachsehen...

Lass das bloß sein, Du würdest Dich sonst wundern, warum Dein Rechner zum Runterfahren so langen brauchen wird. :rolleyes:
Dass AntiVir die pagefile nicht durchsuchen kann sollte auch klar sein, denn die ist vom System in Benutzung und daher für alles andere gesperrt.

Das ist bei escan normal :mad: Mach Dir nix draus, hier im Board sind wir genau deswegen auf MBAM umgestiegen, weil escan wild mit solchen panikmachenden Fehlalarmen glänzte :lmaa:

Ich bin begeistert!! :aplaus: Auf solche Maßnahmen kommen nur die allerwenigsten. Sollte da wirklich was ausgeführt worden sein, wurde Dein System aller Wahrscheinlichkeit nicht infiziert, da ihm einfach die Rechte gefehlt hätten. Üblicherweise wollen sich Schädlinge gleich irgendwo ins windows\system32 Verzeichnis breitmachen, Benutzer mit eingeschränkten Rechten dürfen da drin aber nur lesen.

Es sollte keine Auswirkungen haben. Selbst wenn da was Schädliches ausgeführtwurde, durfte der Schädling mangels Rechte sich nicht in den Autostart schreiben, der für alle User zuständig ist. Und: Dein Logfile ist auch sauber.

Warum Dein System aber angeblich deutlich langsamer sein soll, kann ich nicht nachvollziehen.

Liebe(r) Root,

Vielen, vielen Dank für Deine ausführliche und gute Antwort. Ich habe mich total darüber gefreut.
Mmh, vielleicht war das also nur falsche Panik von mir? Ich habe Avira nochmal im geschützen Modus suchen lassen (mir wurde gesagt, wenn da nichts gefunden würde, dann sei alles sicher.(?) Da wurde dann auch nichts gefunden. Aber vielleicht kann Avira einfach nur leider diesen Trojaner nicht mehr finden.) Es ist schon sehr blöd, dass ich mir damals de Namen des Trojaners in der Warnung von Avira nicht aufgeschrieben habe.
Zu Deinen Anmerkungen:
Ich werde mich nach der Marke der Kamera erkundigen. Mir, als Total-Leihe ist da der Unterschied zwischen den verschiedenen "Datenträgern" nicht klar (Fotos sind für mich auch Daten, oder nicht?). Kann eine Kamera generell keine Viren o.ä. übertragen? In dem Ereignissbericht von Avira steht bei mir garnichts drin. Habe ich da die falschen Einstellungen, oder liegt das daran, dass es eine kostenlose Version ist?
Würdest Du mir empfehlen, dann MBAM noch runterzuladen um ganz sicher zu sein? Oder meinst Du ich kann jetzt einfach wieder Emails von meinem Computer schreiben etc.?(Ich will die Rechner der Leute, an die ich schreibe, nicht in Gefahr bringen.)
Mir wurde auch ZoneAlarm und Smitfreudfix empfohlen. Macht das Sinn um ganz sicher zu gehen? Oder meinst Du, Avast und Malwarebytes ist als Rückversicherung, dass mein Rechner gefahrlos ist, ausreichend?
Mir kommt er ja immernoch langsamer vor, aber da will ich mich jetzt nicht reinsteigern.

Vielen, vielen Dank nochmal für Deine liebe Hilfe!!!:o

(Ich glaube, für Leute, die einen Plan von dem Ganzen haben, ist es kaum vorstellbar, wie cool so eine Hilfe für Nullchecker, wie ich Einer bin, ist.)
Vielen Dank!:)
Liebe Grüsse,
Andrea

Die Kamera selbst ist KEIN Datenträger. Wohl aber ist in ihr ein Laufwerk für SD-Karten drin, und die SD-Karten selbst sind die Datenträger.
Prinzipiell können auch auf SD-Karten Viren sein, denn alles was Daten speichern bzw. transportieren kann, kann auch Viren beinhalten / transportieren, aber eine Kamera erzeugt Bilder und speichert diese auf die SD-Karte(n), sie speichert keine "Viren" auf die SD-karte.

Ein Durchlauf mit MBAM würde nicht schaden, ganz gleich ob auf der SD-Karte der Kamera nun was war oder nicht.

Das ist so allgemein Quatsch. ZoneAlarm selbst kann schonmal schnell umgangen werden, auf einem (potentiell) verseuchten System kann man erst recht nicht davon ausgehen, dass diese im Stande ist, Angriffe "besser" zu blockieren. Kurz gesagt sie kann nichts wirklich besser machen, als auf einem (sauberen) PC die Windows-Firewall auch schon macht. Wenn überhaupt reicht diese nämlich dicke.
Smitdraudfix verallgemeinert wäre auch Quatsch, da man nicht weiß, welcher Trojaner es war. (sofern es überhaupt einer war, und wenn wirklich ja, wurde der überhaupt erfolgreich ausgeführt? - ich glaube nicht, da Du nur eingeschränkte rechte hattest!!)

Vielen Dank!!!

Liebe Grüsse,
Andrea