Serseri

Guten Abend liebe Community. Ich habe mir im Internet ein Patch für Fifa runtergeladen. Da kam dann die Meldung das das ein Virus oder so Hatt. Dann hab ich die datei (den patch) gleich gelöscht. Ich mach nun mit AntiVir Komplette Systemüberprüfung da meldet es mir 2 Viren an . Wie kann ich diese Viren löschen?? ( Da steht bei einem Virus bei den Informationen HJHACKER VIRUS oder so ähnlich Merkmale: Angriff auf den Rechner..) Könnt ihr mir BITTE helfen???? DANKE IM VORRAUS ?(

PolishStyler

Hi

1Hijackthis Logfile posten
2.combofix anwenden
3.Superantispyware anwenden
4.Malwarebytes-Antimalware anwenden

Leonixx

Hi,

ja ja, das hat man davon wenn man Spiele cracken möchte. Höchstwahrscheinlich ist die Version von Fifa auch mit einem Trojaner bestückt gewesen, da ich mir nicht vorstellen kann das du Fifa gekauft hast, wenn du einen Patch benötigst? Oder handelt es sich hier um einen offiziellen Programmpatch von EA?

Gruss

Serseri

Hey leonixx. Ich bräuchte diesen Patch Weißt du was ein patch ist? Das ist zum Fehler beheben. Bei mir konnte man nicht online spielen weil meine Version veraltet war deshalb musste ich einen Patch downloaden

Serseri

Ja und das war ein Offizieles Patch. Das habe ich von Spieletipps geloadet bei Ea.com war das auf englisch

Leonixx

Vermeide bitte Doppeposts. Dazu kannst du den Bearbeiten Button nutzen. Ja, ich weiß was ein Patch ist. Du solltest wissen das es auch illegale Patch gibt. Das ist auch ein Patch der die Registrierung aushebelt. Nur mal als Info.

Ob Antivir tatsächlich einen Trojaner entdeckt hat oder nur eine legale Datei anhand von ähnlichen Signaturen, ist nicht sicher. Poste mal den Bericht von Antivir.

Gruss

Serseri

Hey Feigling und Servus Alle anderen Leute: Wenn ich mein Hjackthis hier einfügen will steht da Zensiertes Wort D aemon

Hey Leonixx. Ja eigentlich sind ja Patch´s keine Illegalen Sachen... Aber naja hoffentlich krieg ich mit eure Hilfe diese Viren raus.

Leonixx

Eigentlich ja aber nicht pauschal.

Du kannst Logfiles auch als Dateianhang einfügen.

Serseri

Also Leonixx ich habe jetzt den Report von AntiVir. Gestern waren da 2 Pfunde da hab ich Löschen gedrückt. Jetzt kam kein Pfund raus.... Aber hier ist erstmal das Report


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 1. Mai 2009 11:25

Es wird nach 1372320 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 3) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: ADEM-D923D34967

Versionsinformationen:
BUILD.DAT : 8.2.0.347 16934 Bytes 16.03.2009 14:45:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18.11.2008 08:21:23
AVSCAN.DLL : 8.1.4.0 48897 Bytes 09.05.2008 11:27:06
LUKE.DLL : 8.1.4.5 164097 Bytes 12.06.2008 12:44:16
LUKERES.DLL : 8.1.4.0 12545 Bytes 09.05.2008 11:40:42
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11.02.2009 15:01:52
ANTIVIR2.VDF : 7.1.3.63 1588224 Bytes 16.04.2009 09:55:59
ANTIVIR3.VDF : 7.1.3.136 246272 Bytes 30.04.2009 13:29:01
Engineversion : 8.2.0.156
AEVDF.DLL : 8.1.1.0 106868 Bytes 25.02.2009 15:02:00
AESCRIPT.DLL : 8.1.1.77 381306 Bytes 24.04.2009 18:33:09
AESCN.DLL : 8.1.1.10 127348 Bytes 04.04.2009 07:31:47
AERDL.DLL : 8.1.1.3 438645 Bytes 04.11.2008 13:58:38
AEPACK.DLL : 8.1.3.14 397685 Bytes 18.04.2009 10:42:56
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 27.02.2009 17:03:03
AEHEUR.DLL : 8.1.0.122 1737080 Bytes 24.04.2009 18:33:07
AEHELP.DLL : 8.1.2.2 119158 Bytes 27.02.2009 17:03:01
AEGEN.DLL : 8.1.1.39 348532 Bytes 24.04.2009 18:33:03
AEEMU.DLL : 8.1.0.9 393588 Bytes 14.10.2008 10:05:56
AECORE.DLL : 8.1.6.9 176500 Bytes 15.04.2009 09:55:52
AEBB.DLL : 8.1.0.3 53618 Bytes 14.10.2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09.07.2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16.05.2008 09:27:58
AVREP.DLL : 8.0.0.3 155688 Bytes 21.04.2009 10:44:10
AVREG.DLL : 8.0.0.1 33537 Bytes 09.05.2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12.06.2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12.06.2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12.06.2008 13:45:01
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27.06.2008 13:32:05

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Freitag, 1. Mai 2009 11:25

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcroRd32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'qsb.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MGSysCtrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AGRSMMSG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TUProgSt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'o2flash.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'edd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '31' Prozesse mit '31' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '49' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!


Ende des Suchlaufs: Freitag, 1. Mai 2009 11:47
Benötigte Zeit: 22:24 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

2365 Verzeichnisse wurden überprüft
89623 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
89622 Dateien ohne Befall
652 Archive wurden durchsucht
1 Warnungen
0 Hinweise

Leonixx

OK, der gestrige Report wäre interessanter gewesen. Schieb noch das HJT Logfile nach.