Trojaner-Board - CPU Auslastung 100% + Fund (AV): TR/Kazy+Osram HEUR/Crypted

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - CPU Auslastung 100% + Fund (AV): TR/Kazy+Osram HEUR/Crypted (https://www.trojaner-board.de/94976-cpu-auslastung-100-fund-av-tr-kazy-osram-heur-crypted.html)

CPU Auslastung 100% + Fund (AV): TR/Kazy+Osram HEUR/Crypted

Hallo,

vielen Dank schonmal an alle Helfer - finde diese Platform super!

Habe Windows 7 mit Avira AntiVir installiert.

Jetzt zu meinem Problem:
Habe in letzter Zeit Probleme mit 100% CPU Auslastung obwohl im Taskmanager nicht sichtbar, und Avira AntiVir Personal hat einige Funde gemeldet:

Code:

Exportierte Ereignisse:
 

22.01.2011 17:41 [Guard] Malware gefunden

      In der Datei 'A:\Users\***\AppData\Roaming\Marui\odpav.exe'

      wurde ein Virus oder unerwünschtes Programm 'TR/Kazy.7928' [trojan] gefunden.

      Ausgeführte Aktion: Datei löschen
 

21.01.2011 19:49 [Guard] Malware gefunden

      In der Datei 'A:\Users\***\AppData\Roaming\Marui\odpav.exe'

      wurde ein Virus oder unerwünschtes Programm 'TR/Kazy.7928' [trojan] gefunden.

      Ausgeführte Aktion: Zugriff verweigern
 

21.01.2011 19:49 [Guard] Malware gefunden

      In der Datei 'A:\Users\***\AppData\Roaming\Marui\odpav.exe'

      wurde ein Virus oder unerwünschtes Programm 'TR/Kazy.7928' [trojan] gefunden.

      Ausgeführte Aktion: Zugriff verweigern
 

21.01.2011 19:45 [Guard] Malware gefunden

      In der Datei 'D:\Program Files\verbotenes spiel\spiel.exe'

      wurde ein Virus oder unerwünschtes Programm 'TR/Orsam.A.6262' [trojan] gefunden.

      Ausgeführte Aktion: Zugriff verweigern
 

20.01.2011 12:33 [Guard] Malware gefunden

      In der Datei 'A:\Users\***\AppData\Local\Temp\tmp23791235\hauptbild3.jpg'

      wurde ein Virus oder unerwünschtes Programm 'HEUR/Crypted.E' [heuristic] 

      gefunden.

      Ausgeführte Aktion: Zugriff verweigern
 

20.01.2011 12:33 [Guard] Malware gefunden

      In der Datei 'A:\Users\***\AppData\Local\Temp\tmp23791235\hauptbild3.jpg'

      wurde ein Virus oder unerwünschtes Programm 'HEUR/Crypted.E' [heuristic] 

      gefunden.

      Ausgeführte Aktion: Zugriff verweigern
 

14.01.2011 11:15 [Guard] Malware gefunden

      In der Datei 'D:\Program Files\verbotenes spiel\spiel.exe'

      wurde ein Virus oder unerwünschtes Programm 'TR/Orsam.A.6262' [trojan] gefunden.

      Ausgeführte Aktion: Zugriff verweigern
 

14.01.2011 10:07 [Guard] Malware gefunden

      In der Datei 'D:\Program Files\verbotenes spiel\spiel.exe'

      wurde ein Virus oder unerwünschtes Programm 'TR/Orsam.A.6262' [trojan] gefunden.

      Ausgeführte Aktion: Zugriff verweigern
 

13.01.2011 03:57 [Guard] Malware gefunden

      In der Datei 'D:\Program Files\verbotenes spiel\spiel.exe'

      wurde ein Virus oder unerwünschtes Programm 'TR/Orsam.A.6262' [trojan] gefunden.

      Ausgeführte Aktion: Zugriff verweigern
 

28.12.2010 18:27 [Guard] Malware gefunden

      In der Datei 'D:\Program Files\verbotenes spiel\spiel.exe'

      wurde ein Virus oder unerwünschtes Programm 'TR/Orsam.A.6262' [trojan] gefunden.

      Ausgeführte Aktion: Zugriff verweigern

Ich habe alle Schritte (mit TFC, OTL, DeFogger, MBAM...) durchgeführt und alle Logs im Anhang gezippt.

Vielen Dank für die Hilfe!

Code:

In der Datei 'D:\Program Files\verbotenes spiel\spiel.exe'

      wurde ein Virus oder unerwünschtes Programm 'TR/Orsam.A.6262

Was hat es denn damit auf sich, was soll das sein? :wtf:
Hast du da was editiert oder heißt der Ordner und die Datei wirklich so?

Nein,

hab ich natürlich editiert. Ist einfach der Ordner eines Spieles + zugehörige .exe
Hab ich mal installiert, aber nie gespielt. :/ Soll heissen, die .exe hab ich nie aus-
geführt. Aber ich denke schon allein durch die installation könnte sich der Trojaner
wo festgefressen haben, oder?

Gruß

PS: (Wollte nur nicht dass jeder weiss was ich spiele)

Poste bitte den echten Namen. Wenn da was wegzensiert wurde, hilft das nicht weiter.

Hallo,
ist das für die Behebung des Problems von Relevanz?

Ja, ich will den Dateinamen zumindest wissen.

Hallo.
Die Datei heisst Episode One.exe
Gruß

Hm, welches Genre ist das Spiel? :wtf:

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle davon posten. Du findest diese im Reiter Logdateien in Malwarebytes.

Ich verstehe immer noch nicht warum das relevant sein soll - die meisten Trojaner sind doch nicht auf einen einzigen Wirt begrenzt, oder?
Ich habe Malwarebyte frisch installiert, es gibt also denk ich keine weiteren Logs? Ich finde jedenfalls keine.
Gruß

Ich VERSUCHE herauszufinden, was der Fund in dem Spiel auf sich hatte, aber du behinderst mich ja, indem du notwendige Infos nicht nennen willst!!

Okay. Es ist ein Egoshooter. Gruß

Dann frag ich mich als nächstes aus welcher Quelle der stammt. Originalspiel oder von "irgendwo" gezogen? Ich tipp da eher auf Letzteres...:pfeiff:

Bingo. Von nem Kumpel...

Siehste. Dann kann ich dir leider nur noch en Hinweis auf Neuinstallation geben...

Wieso bringt eine Bereinigung nix?

Nein. bei illegaler (gecrackter) Software, gibts hier keine Bereinigungen...

ach drum. okay. kann man das thema dann löschen? danke und erfolgreiche arbeit noch.

Da ich grade das gleiche Problem hab, ich allerdings das Original Spiel hab, misch ich mich einfach mal mit ein. Das Spiel heißt Half Life 2: Episode 1 und die Datei Half-Life 2 Episode One.exe

Ich hab mir über Steam Episode 1 für 7€ gekauft. Das konnte man sich dann von der Seite runter laden. Allerdings kam bei mir nach der Installation auch besagte Avira Meldung. Hab die .exe allerdings auch noch nicht aufgeführt.

Guard: Malware gefunden. In der Datei *.*.exe wurde ein Virus oder unerwünschtes Programm TR/Orsam.A.6262 gefunden.

Ich denke mir daher dass das einfach ein Fehler von Antivir ist? Ich kann mir nicht vorstellen, dass ein Virus in dem Spiel sien soll wenn es direkt von Steam kommt.

Bitte mach - wie jeder andere hier auch - für Dein Anliegen einen eigenen Strang auf! Nur so ist sichergestellt, dass jedem übersichtlich und indivuell geholfen werden werden!

http://www.world-of-smilies.com/wos_...eschlossen.gif