samy786

Hallo,...


Ich war ziemlich froh das ich lange keinen Virus auf meinem Rechner hatte,... nur leider vor kurzem hat mir AVG einen Trojaner gemeldet, den ich gelöscht habe/entfernt habe.


Nur seit dem der Virus gelöscht ist, öffnet sich jedes mal wenn ich meinen Rechner einschalte ein Fenster mit folgender Meldung:

Run DLL

Problem beim Starten von C:/Users/piti/AppData/Local/Temp/0.22046295132931848.exe
Das angegebene Modul wurde nicht gefunden.


Das war eigentlich der Trojaner, aber habe doch den gelöscht,...wieso kriege ich dann diese Meldung.

habe ich was falsch gemacht?


Wäre wirklich dankbar wenn mir jemand weiterhelfen könnte,

LG

stockcarpilot

Wurde der Trojaner in die Quarantäne von AVG gepackt oder komplett entfernt?

Leonixx

Es wurden offensichtlich Systemdateien verändert und deshalb versucht das System auf diese Datei zuzugreifen und meldet eben das es nicht geht.

Würde dir raten auch nochmals Malwarebytes Anti Malware zu installieren und einen kompletten Scan durchzuführen. Anleitung findest du in meiner Signatur unter Tutorials.

samy786

... wenn ich es in der Qurantäne hätte müsste es ja dort zu sehen sein,... habe nachgesehen da ist nichts,....


@leonixx: ... ich kenne mich mit den ganzen nicht so gut aus,..

Normalerweise gebe ich meinen Rechner immer an den Fachmann ab, ... nur der braucht soooooo lange... vielleicht kriege ich das mit eurer Hilfe auch hin...

Leonixx

Dafür gibt es ja die Anleitung unter Tutorials.

samy786

Malwarebytes Anti-Malware 1.60.0.1800
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: v2012.01.01.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
piti :: PITI-HP [Administrator]

01.01.2012 16:28:03
mbam-log-2012-01-01 (16-28-03).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 363161
Laufzeit: 46 Minute(n), 6 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 28
C:\Users\piti\Downloads\SoftonicDownloader_fuer_ma lwarebytes-anti-malware.exe (PUP.BundleOffer.Downloader.S) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.090034070848389 44.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.141936435041038 14.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.214937015347494 88.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.275237708988710 47.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.294449924643205 85.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.388206151247894 15.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.130123490964115 9.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.229250542685387 7.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.325345483572479 3.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.355092417929739 1.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.394314306389839 8.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.429812960979199 1.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.564009491102227 5.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.597125170504310 4.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.603740583461285 2.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.707836633647541 7.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.788752150009795 5.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.789838640150215 4.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.792480210191282 5.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.802315767734078 2.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.824172277477067 3.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.833938677434433 5.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.861275929976632 8.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.882274243014616 3.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.941118261968227 9.exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Local\Temp\0.98492241406676. exe (Exploit.Drop.2) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\piti\AppData\Roaming\Microsoft\Windows\St art Menu\Programs\Startup\0.22046295132931848.exe.lnk (Backdoor.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)


*****

ähmm,... normalerweise hatte ich nur ein Virus.. aber hier..

samy786

Nach dem entfernen auch aus der Virenquarantäne habe ich die oben genannte Meldung nicht mehr


Nur was ich nicht verstehe wie ich denn soviele infizierte Dateien haben konnte,.. ist das normal?

Leonixx

Normal nicht aber traue nicht nur einem AV. Malwarebytes kannst du als zweite Scanquelle auf dem System lassen, da kein Hintergrundwächter enthalten ist. Somit verträgt sich das AV mit deinem AV. Schädlinge laden meistens weitere Schadprogramme nach. Deshalb muss die Prüfung intensiver sein, um weitere schädliche Dateien aufzuspüren.