Maximum

Guten Morgen!
Ich bin gestern im Internet gesurft und plötzlich kam dann so eine Anzeige "Auf Ihrem System wurde ein agressiver Virus gefunden" oder so ähnlcih halt. Als ich dann aus Angst alles geschlossen hatte, hat sich wie aus dem Nichts das Fakeantivirusprogramm "Antivirus 2010 Security Centre" eingeschaltet, ich habe das Programm noch nie zuvor gesehen geschweige denn runtergeladen und es hat auch sofort angefangen, meinen PC zu scannen. Ich habe die Aktion sofort abgebrochen, weil ich gemerkt habe, dass da was faul ist. Ich bin dann nochmal ins Internet und habe gesehen, dass das ein sehr bösartiger Trojaner ist.
Ich habe deswegen einen kompletten Systemscan mit Avira AntiVir gemacht und zusätzlich noch mit SpyHunter 4, der im Internet als "Antivirus 2010 Security Centre" - Killer beschrieben wurde.
Nachdem beide Programme den PC komplett durchgecheckt haben, haben beide folgende .exe gefunden "Alcoholic.exe" - Ich wollte diese löschen, leider ohne Erfolg.
Nun bitte ich euch um eure Hilfe! Ich habe ABSOLUT keine Ahnung was Viruse angeht, ich hab auf gut Deutsch "übelst Schiss".
DANKE!

EDIT:
Auf meinem Desktop habe ich die ganze Zeit folgende Meldung:


System has been stopped due to a serious malfunction.
Spyware activity has been detected.

It is recommended to use spyware removal tool to prevent data loss.
Do not run any application before all spyware removed.




Bis jetzt habe ich von diesem Fakeprogramm auch schon 3 Anzeigen gekriegt, dass von irgendwelchen IPs auf meinen PC zugegriffen wird, jedes Mal eine andere IP.

stockcarpilot

Hallo

Dem Programm darfst du natürlich gar nichts glauben. Warte so lange bis Leonixx oder Larusso etwas dazu sagen wie weiter vorzugehen ist.
Diese Fake Programme können sehr hartnäckig sein.

Gruß stockcarpilot

TobspeeD

Wenn dein Antivirenprogramm angeschlagen hat aber es nichts löschen kann, würde ich diese .exe Dateien selber suchen. Das AntiVir müsste dir eigentlich den Pfad gezeigt haben, wo sich die Dateien verstecken. Du kannst sie suchen und dann mit der Hand löschen. Dann dürften sie weg sein. Aber hartnäckige Viren sind einfach total schwer zu entfernen, vorallem je weiter sie im System verankert sind.

prikol

Diese Viren sind so was von longsleeve. Ziehen ihre Arme überall rein. Ich hatte auch mal einen Trojaner, aber soweit er in Quarantäne ist braucht man sich keine Sorgen zu machen. Am besten auch gleich Netz ausschalten. Kann ich nur empfehlen.

Leonixx

Das funktioniert in fast keinem Fall. Beim nächsten Start stellt sich der Schädling von selbst wieder her.

Schritte abarbeiten.
http://www.trojaner-board.de/82597-s...entfernen.html

Daher unbedingt ein Thema erstellen:

Bitte RSIT Logfiles wie in Anleitung in meiner Sig. posten.

TobspeeD

@Leonixx

Wirklich wahr? Also bei mir hat das bisher immer so funktioniert, also mit der Hand löschen. Evtl. hatte ich nicht so krasse Schädlinge.

Aber deine Anleitung is echt gut.
Aber eine Sache ist noch besser
Einfach aufpassen was man im Internet tut. Hatte bisher fast keinen Virus.
Außer ich war auf irgendwelchen ungeheuren Seiten.
Nur als kleiner Tipp

Leonixx

Die Anleitung ist nicht von mir sondern von Trojaner Board, wo ich auch ab und an aktiv als Helfer tätig bin.

Larusso

Genau der Tipp wird dem Hilfesuchenden in dieser Situation sicher weiterhelfen

Leonixx, haste mal mit GuRu darüber gesprochen ?

Maximum

Also ich danke erstmal für die vielen Antworten!
Ähm... das mit dem "aufpassen was man im Internet tut" Eigentlich nur surfen, zocken und das war's, manchmal ein kleiner Download aber dann nur harmlose Programme wie beispielsweise Everest oder Skype etc.^^
Das mit der Anleitung von Leonixx werde ich jetzt direkt mal ausprobieren, der PC war gestern bei nem PC Freak, der hat anscheinend die .exe vom Virus gestoppt, aber er ist schonwieder da... Mal sehen ob ich's allein hinkriege

Maximum

Leonixx... Ich bin baff Wenn du es schaffst, mir das online alles zu schildern (die Programme waren genau die richtigen^^), dann frage ich mich wie es ist, wenn du dich mal real ans Werk machen darfst
Naja, jedenfalls ist alles weg! Ich bin echt super glücklich und ich bin wenigstens zu meinem Dank verpflichtet, also VIELEN DANK!!

Allerdings hat der letzte Schritt nicht funktioniert, die HostsXpert.exe meine ich.
Da kommt mir dann ein Error:
"ERROR: Cannot create file C:\WINDOWS\system32\DRIVERS\ETC\hosts"
Leider weiß ich nicht genau, was das zu bedeuten hat.

Naja, ansonsten poste ich hier nochmal die RSIT Logfiles:

Angehängte Dateien

	log.txt (26,2 KB, 3x aufgerufen)
	info.txt (11,6 KB, 3x aufgerufen)