Trojaner TR/fakealert.144384
 

Hallo,

Seit gestern habe ich einen Virus/Trojaner auf meinem Rechner. Als ich meinen laptop hochgefahren habe, wurde mir sofort ein Fund durch mein Antivirenprogramm avira antivir aufgelistet.Der Name des Virus lautet wie oben schon beschrieben TR/Fakealert.144384.
Sobald ich nun die Option "löschen" oder "in Quarantäne verschieben" auswähle verschwindet das Fenster kurz, erscheint dann aber wenige sekunden später wieder.
Mir ist auch aufgefallen das der Pfad zu dem virus sich immer ändert (momentan lautet der Pfad c:/users/***/appdata/local/temp/b.exe). Und meist öffnen sich auch gleich zwei Fenster mit dem gleichen Fund und der gleichen Warnung.
Ich hab keinen Schimmer was ich dagegen machen kann, ich hoffe mir kann hier geholfen werden.

mfg derstute

Hallo und Herzlich Willkommen! :)

Gibt es einen einfachen Weg,wenn eine frische Infektion vorliegt,oder mal bestimmte Probleme bekommt man auch gelöst, was man sogleich ausprobieren sollte:
Setzt doch dein Windows über die Systemwiederherstellung ganz zurück
- Auf jeden Fall positive als auch negative Rückmeldungen erwünscht :)

gruß
Coverflow

Hallo,

bis jetzt scheint alles super geklappt zu haben. Hab noch keine weitere Warnmeldung bekommen und kann in ruhe an meinem Laptop arbeiten. AntiVir läuft jetzt auch ganz normal und ohne Probleme.
Nochmals Danke für die schnelle und gute Hilfe!!

mfg, DerStute

hi

Auch nach Systemwiederherstellung können noch (Viren) Probleme auftreten. Daher ich würde noch eine gründliche Systemreinigung und Systemupdate vorschlagen. Wenn du einverstanden bist, dann führe die folgenden Schritte in der angegebenen Reihenfolge aus:

1.
lade Dir HijackThis 2.0.2 von *von hier* herunter
HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen"

2.
ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen::
→ Klicke unter Start auf Arbeitsplatz.
→ Klicke im Menü Extras auf Ordneroptionen.
→ Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen
→ Geschützte und Systemdateien ausblenden → Haken entfernen
→ Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen.
→ Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

3.
Für XP und Win2000 (ansonsten auslassen)
→ lade Dir das filelist.zip auf deinen Desktop herunter
→ entpacke die Zip-Datei auf deinen Desktop
→ starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
→ kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool ccleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

5.
Den kompletten Rechner zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online - Scanner - wähle "My Computer" aus:
im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben
- speichere die Ergebnis als *.txt Datei und poste das Logfile des Scans

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du:[code]
hier kommt dein Logfile rein
→ dahinter:[/code]

gruß
Coverflow