Zrs

Hallo zusammen,

habe heute einen Panda Online-Scan durchgeführt (nur 20% des Rechners). Darunter dieser Fund (Logfile):
c:\system volume information\_restore{ef70d8df-d20c-4f7f-9754-bb7445571be9}\rp130\a0034741.exe

Habe das bei VirusTotal kontrolliert, mit folgendem Ergebnis (4/41)

- Jiangmin11.0.8002009.10.26TrojanClicker.VBiframe.f a
- Kaspersky7.0.0.1252009.10.28Trojan-Clicker.Win32.VBiframe.rw
- Panda10.0.2.22009.10.27Suspicious file
- VBA323.12.10.112009.10.27suspected of Malware.VB.3

Warum meldet mir GData nichts, und was soll ich nun unternehmen?

Danke und liebe Grüsse

Angehängte Dateien

Logfile.txt (3,6 KB, 7x aufgerufen)

Sigi

Hallo,
installiere mal Malwarebytes ( http://www.chip.de/downloads/Malware..._27322637.html )
Mach das Update (ist wichtig!) und führe es im agesicherten Modus aus. Mach einen vollständigen Scan, keinen "Schnellschuss"
Wenn MWB was findet, kannst Du damit auch entfernen.
Gib mal Bescheid.

Leonixx

Bei dir ist auch öfter mal was los auf deinem Rechner

Welches Betriebssystem? Wenn du XP hast dann Combofix anwenden, bei Vista RSIT anwenden. Logfiles posten (Rsit beide Logfiles).
Ansonsten, wieso brichst du den Onlinescan bei 20% ab?

Zu Gdata. AV-Programme haben verschiedene Signaturdatenbanken. Schon möglich das Gdata das durch die Lappen ging. Kommt aber auch darauf an, wie aggressiv du Gdata eingestellt hast.

Malwarebytes kannst du auch mal durchrennen lassen, wie Sigi empfohlen hat.

Zrs

Hallo!

Ja das stimmt leider… Im Prinzip bin ich nicht sehr experimentierfreudig was den PC betrifft. Mit dem Internet bin ich auch rel. vorsichtig. Aber irgendein Problem habe ich fast immer - leider…
Habe XP, werde mir aber wahrscheinlich bald einmal einen neuen Desktop PC kaufen. Windows 7 ist dann wohl „Standard“. Momentan besitze ich nur einen Laptop.

Musste nach 3h den Standort wechseln, daher unterbrach ich die Verbindung.
GData habe ich meistens nur mit Engine A am Laufen und normale Firewall-Stufe.

Werde mich wieder melden, danke schon einmal!
Mfg

Zrs

Hallo,

habe im abgesicherten Modus einen vollst. Scan mit Malwarebytes ausgeführt. Es wurde nichts gefunden.
Das Logfile habe ich im Anhang.

Mfg

Angehängte Dateien

mbam-log-2009-10-30 (10-23-36).txt (866 Bytes, 2x aufgerufen)

Leonixx

Dann poste mal Combofix Logfile.

Zrs

Hallo,

hier jetzt noch das Logfile von Combofix (Anhang).
Danke schon jetzt für die Auswertung!!!!!!

Mfg

Angehängte Dateien

ComboFix.txt (93,4 KB, 3x aufgerufen)

Leonixx

c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\xlicons.exe

Mir ist nur diese Datei aufgefallen. Könnte sich um Malware handeln. Lade dir Datei bei Virustotal hoch und lasse auswerten. Poste das Ergebnis.

AndreasPrediger1997

Schalt mal bei Gdata auch die EnergieB ein(Meine Eltern habn´s auch) und scan dann nochmal!

LG Andreas :nospam:

Zrs

Danke für die Auswertung Leonixx!!!

Das Ergebnis:
0/41 (wie genau kann ich bei VirusTotal ein Logfile erstellen, um es hier zu posten?)

Was soll ich jetzt mit dieser Datei machen, die mir der Online-Scan ausgespuckt hat? Löschen?

GData kann ich nicht im abgesicherten Modus ausführen, ausser, jemand weiss wie (letztes Mal funktionierte es jedenfalls nicht, als mir Leonixx dies geraten hat...)

Danke und liebe grüsse

Angehängte Dateien

VirusTotal - Free Online Vi....pdf (187,9 KB, 2x aufgerufen)