hallo alle,

ich habe gestern über eine sport live stream seite eine avira meldung bekommen und zwar TR/Agent.ECG! habe darauf access deny gewählt und dachte, damit hats sich. heute jedoch meldet sich der trojaner aus dem C:/ System Volume Information/_restore.........exe. habe ihn gelöscht und frage mich was jetzt zu machen ist. habe angst, dass der trojaner irgendwie an meine kreditkartendaten, passwörter, pay pal date und sonstiges zugreifen kann. was kann man unternehmen um dies zu verhindern??? bin nicht sehr damit erfahren und bin dankbar für genau anleitung.

Hallo basicman.

1) Deaktiviere die Systemwiederherstellung auf allen Laufwerken.

2) Deinstalliere Java über die Systemsteuerung.

3) Lasse Silentrunners laufen und poste die logFiles..


4) Folge dieser Anleitung.

5) Run Combofix. Poste den erscheinenden Text.

6) Durchsuche mit Lavasoft und Spybot-S&D sowie deinem AV-Prog (alle drei mit aktuellen Signaturen!) dein System jeweils 2x. Erst im normalen und dann im abgesicherten Modus (F8 beim Hochfahren).

7) Räume mit cCleaner auf ( die Registry musst du mehrmals durchsuchen und bereinigen lassen).

8) Poste ein frisches HijackThis log sowie einen iClean Bericht (Prog in eigenem Ordner öffnen->"Yes"->File->Report).

9) Danach machst du einen eScan nach Anleitung in meiner Signatur und postest das log.