Hallo Leute ,

Meine Schwester war ja schon immer 'ne kleine Filesharerin etc.. Da sie sich wirklich einen Dreck um Computersicherheit scherte, befürchtete ich schon immer, dass so etwas irgendwann passiert.
Sie hält mich für paranoid

Na, egal, kommen wir zum Punkt: Sie hat endlose Viren auf ihrem PC, die sie nun ernsthaft angegriffen habt:

Ihre Userprofil-Datei ist beschädigt bzw. gelöscht. Daher ist alles auf ihrem Computer im Lieferzustand, ein paar Programme sind noch vorhanden, circa die Hälfte ist weg.


Nun habe ich mit meinem 2GB-Lebensretter-MS

• free AVG
• free AV (Avira AntiVir SE Personal)

installiert.

Hier ihre bis jetzt gefundenen Infektionen:


Avira AntiVir SE Personal:

• C:\Dokumente und Einstellungen\***\dr.exe
  -> "Adload..." (Ich weiß den Namen nicht mehr genau, nur noch "Adload".)
  
• C:\Dokumente und Einstellungen\***\setup9X.exe
  -> "TR.Dldr.VB.atp.2"
  
• C:\Dokumente und Einstellungen\***\jdkfjdskfjkdsjf.bat
  -> "BDF/DelFiles.BE.1"
  
• C:\WINDOWS\system32\win64.exe
  -> weggeklickt, Infektionsname unbekannt, ich editiere gleich den Namen aus dem Avira Scan-Log hier 'rein!
  
• C:\Programme\Adverts\uninst.exe
  -> "TR/FatObtus.111"
  
  C:\Programme\...\Update.exe
  -> "TR\Dldr.Softoma.A.2"

Ist ja echt mies, Viren in der Deinstallations- bzw. Updatedatei zu verstecken

Hat sie 'ne Virensippe ?
Wie genau heißt die Datei, in der der Desktop (explorer.exe) bzw. die Kontoinformationen gespeichert sind und wo befindet sich diese ?

Danke für kontruktive Antworten im Vorraus


MfG RazorStone

Hallo,
was geht dich eigentlich der PC deiner Schwester an ?
Könnte dir doch egal sein was sie mit ihrer Kiste treibt.
Übrigens...
wenn das korrekt ist :

win64.exe

Dürfte sie diesen Burschen an Bord haben :W32/Rbot-DV - Wurm - Sophos Bedrohungsanalyse

Viel schlimmer ,geht fast nimmer...
Wobei ein,zwei andere Funde auch Potenzial haben...
Irrlicht

Zitat von irrlicht

Hallo,
was geht dich eigentlich der PC deiner Schwester an ?
Könnte dir doch egal sein was sie mit ihrer Kiste treibt.
Übrigens...
wenn das korrekt ist :
Dürfte sie diesen Burschen an Bord haben :W32/Rbot-DV - Wurm - Sophos Bedrohungsanalyse

Viel schlimmer ,geht fast nimmer...
Wobei ein,zwei andere Funde auch Potenzial haben...
Irrlicht

Naja, ich hatte auch schonmal 'ne "Backdoor.Rbot.Gen" ^-^

Hat sich geregelt, 'n IT-Spezialist war bei uns und hat das wieder hinbekommen, fragt mich nicht wie, ich hab einfach mal zugesehen^^ Er war die ganze Zeit in regedit.

Close please!