C:\System Volume Information\_restore(02F74226-ADAD-4233-BA14-8748A46718E6)\RP2\A0000037.exe


WORM/Cridex.E.555

Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

weitere Antivir Meldungen :
Beginne mit der Suche in 'C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP1\A0000020.exe'
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP1\A0000020.exe
[FUND] Ist das Trojanische Pferd TR/Cridex.A.91

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP1\A0000020.exe
[FUND] Ist das Trojanische Pferd TR/Cridex.A.91
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57d5342c.qua' verschoben!

Sind das alel Funde? Und was ist mit FRST

Da ich absoluter Laie in PC Problemen bin , kann ich Ihnen leider keine anderen Antworten anbieten .
Ich habe versucht das Programm FRST downzuloaden , klappt aber irgendwie nicht !?
Oder liegt es Antivir ?

Laie hin Laie her, mit "klappt nicht" kann dir niemand weiterhelfen und ohne FRST Logs auch nicht wirklich