BeautifullDeath

Guten Tag !

Ich habe heute avira mal durchlaufen lassen und bin auf zwei Viren gestoßen:

" TR/Drop.Dapato.wer "

und

" EXP/2010-0840.AN "

Ich hoffe, dass ich richtige Angaben gemacht habe und würde gern wissen, ob diese oben genannten Viren schlimm sind bzw. wie ich sie entfernen kann!

Lg

stockcarpilot

Bitte diese Punkte abarbeiten:

http://www.modernboard.de/viren-wuer...-beachten.html

Leonixx

Ergänzend dazu auch das Logfile von Avira hier als Dateianhang posten.

BeautifullDeath

So, habe hoffentlich alle Schritte richtig durchgeführt! hier meine Ergebnisse!
Malwarebytes :

Malwarebytes Anti-Malware (Test) 1.60.0.1800
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: v2012.01.06.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Death :: DEATH-PC [Administrator]

Schutz: Aktiviert

06.01.2012 17:45:52
mbam-log-2012-01-06 (17-45-52).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 719631
Laufzeit: 2 Stunde(n), 23 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 7
C:\Users\Death\AppData\Local\Temp\ICReinstall_PDFC reatorSetup.exe (Adware.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Death\Documents\Dateien\Phx_data\Res\EmuC fg.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Death\Documents\Dateien\Phx_data\Res\GCFM gr.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Death\Documents\Dateien\Phx_data\Res\ss.e xe (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Death\Downloads\PDFCreatorSetup.exe (Adware.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Death\Downloads\SoftonicDownloader_fuer_f ocus-cd-cover-maker.exe (PUP.BundleOffer.Downloader.S) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows.old.000\Users\Elia\Documents\Dateien\Wi ndows 7 Loader v1.9.5 by Daz\Windows Loader.exe (RiskWare.Tool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Im Anhang sind die Ergebnisse von RSIT !

Angehängte Dateien

	log.txt (29,4 KB, 2x aufgerufen)
	info.txt (23,1 KB, 0x aufgerufen)

Leonixx

Eintrag mit Hijackthis fixen. Findest du unter Anleitungen Hijackthis.

Entferne die schädliche Toolbar.
ASK Toolbar Remover - Download - CHIP Online

Ansonsten sehe ich beim schnelle drüberschauen nichts auffälliges.

BeautifullDeath

Habe es nach Anleitung durchgeführt, jedoch ohne Erfolg ..
Bei einem weiteren scan mit HijackThis erscheint nun " R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Babylon Search 000000000 " nicht mehr in der Liste wo man es ankreuzen und fixen kann, aber in der Editor file erscheint es schon.

Leonixx

Dann lösche es manuell in der Registry. Start, Ausführen oder Suchfeld, Regedit eingeben und dem Pfad folgen. Eintrag löschen.

BeautifullDeath

Bin deiner Anleitung gefolgt, jedoch finde ich den Pfad, der mit HKCU anfängt, nicht.
Im Anhang befindet sich ein Screenshot !

Angehängte Grafiken

Unbenannt.jpg (45,4 KB, 4x aufgerufen)

Leonixx

Wieso? HKCU- Ordner Software, Ordner Microsoft, Ordner Internet Explorer usw. Den Softwareordner erkenne ich in deinem Screenshot

BeautifullDeath

Ich entschuldige mich ; )
Ok, bis "Main" komme ich, jedoch "Babylon Search 0000000" finde ich nicht.
Screenshot im Anhang!

Angehängte Grafiken

Unbenannt2.jpg (69,2 KB, 5x aufgerufen)