Maqama

Derzeit ist ein Facebook Virus im Umlauf.

Er ist ein einem Bild versteckt, die Datei heißt IMG04402011.JPG.scr.

Diese Nachricht verschickt der Virus dann per PN an alle deine Freunde weiter.

"
IMG04402011.JPG.scr Bist du das auf dem Bild?
ahahahaahha

"


Ich selbst habe auch den Fehler gemacht und die Datei heruntergeladen und angekklickt.
Ich schreibe das hier nur um euch zu waren, vielleicht war ich auch in bischen blöd den Link anzuklicken

G Data hat den Virus gleich erkannt und entfernt

Leonixx

Fragt sich nur, ob komplett entfernt oder nur Teile davon.

Maqama

Zwei Viren oder halt Teile hat er entfernt.

Habe Virenprüfungen gemacht, aufjedenfall findert er nichts mehr.

Naja mal sehen ob noch was passiert.

xandros

Auch Facebook sollte man wie Webseiten betrachten und allen Links gegenueber skeptisch sein! Das ist nicht der erste Schaedling, der ueber Social Communities gestreut wird und es wird auch nicht der Letzte sein.

Maqama

Lasse gerade Malewarebytes drüber laufen, hat schon drei gefunden...

Ich poste dann einfach mal den Logfile wenn der fertig ist

Maqama

Hier ist der Logfile.

Habe die Dateien entfernen lassen, soll ich noch etwas machen?

Angehängte Dateien

mbam-log-2011-08-13 (19-23-47).txt (2,0 KB, 6x aufgerufen)

Leonixx

Auf Auswahl entfernen klicken und Funde löschen.
Wie ich bereits geschrieben hatte, sollte man sich nicht zu früh freuen und nur auf Gdata vertrauen.

RSIT anwenden wie im Link in meiner Sig. Poste beide Logfiles wie beschrieben.

Maqama

So da sind die Logfiles


GData hatte auch grad noch 2 Dateien entfernt, die eine bestand nur aus Zahlen und die andere war winsv.exe.

Also falls die noch irgendwie zu sehen sein sollten in den Log´s, so sind diese bereits entfernt.

Kann man an den Logfiles noch was sehen?

Angehängte Dateien

	info.txt (20,8 KB, 4x aufgerufen)
	log.txt (79,0 KB, 2x aufgerufen)

Leonixx

Beide Dateien bei Virustotal prüfen. Poste die Ergebnisse.

C:\Users\Sebastian\M-1-54-6324-575-5275\winsvc.exe
C:\Windows\explorer.exe

Maqama

Bei der explorer.exe wird kein Virus angezeigt.

Und die winsvc.exe hat GData bei der letzten Virenprüfung entfernt.

Also ist mein System jetzt wieder Virenfrei?