Slatanic

.... gehabt:
-----------------------------

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Users\SXXXXX\hyplay_setup.exe
[0] Archivtyp: CAB SFX (self extracting)
--> \Disk1\data1.hdr
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\Users\SLAYER\AppData\Local\Opera\Opera\profile\ cache4\opr08N3R
[0] Archivtyp: GZ
--> unkwn
[1] Archivtyp: PDF Stream
--> Object
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2009-0837
[HINWEIS] Die Datei wurde gelöscht.


Ende des Suchlaufs: Donnerstag, 28. Mai 2009 21:56
Benötigte Zeit: 34:03 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

19046 Verzeichnisse wurden überprüft
591426 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
1 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
591424 Dateien ohne Befall
7556 Archive wurden durchsucht
2 Warnungen
1 Hinweis---------------------------------------------------




Kennt jemand diesen Virus:

EXP/CVE-2009-0837

Bei Google finde ich nichts darüber. Zumindest nichts, was mir weiterhilft.
Ich habe ihn (hoffentlich erfolgreich) gelöscht.

Kennt jemand eine Seite im Netz, wo man den Virus eingibt, und etwas mehr darüber erfahrt?

MFG

PolishStyler

Hi

Schick uns lieber noch eine Logfile mit Hijackthis und combofix.
Ich werte sie dann für dich aus

Leonixx

Hi,

eine Exploit ist keine Virus. Ein Exploit ist ein kleines Programm das Schwachstellen eines Betriebssystems oder Programms ausnutzt, um sich auf dem System zu installieren und dadurch weiteren Zugriff zu bekommen. Exploits können kleine Programme oder Scripte sein.

In deinem Falle könnte es sein das du nochmal Glück gehabt hast. Dieser Exploit versucht TR/Drop.LdPinch.dvx herunterzuladen. Hier gibt es auch Infos.
http://www.avira.com/de/threats/sect...ve_5020.a.html

Wie Feigling geschrieben hat, Logfiles hier posten.

Gruss

Slatanic

das ist doch das Logfile, was ich gepostet habe, oder?

Leonixx

Nicht Avira sondern Hijackthis und Combofix anwenden. Anschließend die Logfiles hier posten. Beide Links mit Anleitung in meiner Signatur.