Hallo zusammen.

Habe meinen PC nach einem üblen Trojaner befall komplett neu aufgesetzt.
Als ich gestern das neue Update von Malwarebyts heruntergeladen und einen vollständigen Scan durchgeführt habe, kam folgende Meldung im Logfile:
Malwarebytes' Anti-Malware 1.41
Datenbank Version: 3072
Windows 5.1.2600 Service Pack 3

01.11.2009 00:49:07
mbam-log-2009-11-01 (00-49-07).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|G:\|)
Durchsuchte Objekte: 213096
Laufzeit: 28 minute(s), 15 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\System Volume Information\_restore{73594B4F-3955-442F-8D0A-E58475A5684A}\RP42\A0009653.exe (Adware.ADON) -> Quarantined and deleted successfully.
G:\Downloads\eac-0.99pb4.exe (Adware.ADON) -> Quarantined and deleted successfull.

Was da auf dem C: Laufwerk gemeint ist weis ich nicht?!
Aber auf G: ist der Installer von Exact Audio Copy gemeint, der vorher (auch bei Kaspersky) nicht ausgeschlagen hat. Programm ist auch nicht installiert.

Nun stellt sich die frage wie hoch die Gefahr mit dieser "Adware.ADON", bezogen auf diesen Fall ist?

Vielen Dank für die Hilfe.

Hallo und Herzlich Willkommen!

Zitat von mike10

Habe meinen PC nach einem üblen Trojaner befall komplett neu aufgesetzt.
.

- ob Du richtig gemacht hast?
- ob Du eventuell vorher gesicherten (infizierten) Daten zurückgespielt hast?
- welche Art v Infektionen war dein System befallen?

gruß
Cf

Also das System war von Trajaner.Agent oder so befallen.
Vor der Neuinstallation wurde vorher eine neue HDD eingesetzt und bei der Installation habe ich sehr auf die Sicherhei geachtet z.B die Internet Verbindung erst nach der Internet Security Software hergestellt und sofort alle Sicherheits-Updates durchgeführt.
Die Warnung vom Malwarebyts kam schon vor dem zurückspielen der Dateien auf die HDD (G: ist eine externe HDD)

hi

das habe herausgefunden:
A ripper

CD-Ripper mit Fehlerkorrektur, Encodierunterstützung (z.B. LAME) und Brennfunktion. Gleicht Prüfsumme ausgelesener Titel mit der AccurateRip-Datenbank im Internet ab.

Zur Sicherheit können wir dein System prüfen:

1.
lade Dir HijackThis 2.0.2 von *von hier* herunter
HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen"

2.
ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen::
→ Klicke unter Start auf Arbeitsplatz.
→ Klicke im Menü Extras auf Ordneroptionen.
→ Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen
→ Geschützte und Systemdateien ausblenden → Haken entfernen
→ Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen.
→ Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

3.
Für XP und Win2000 (ansonsten auslassen)
→ lade Dir das filelist.zip auf deinen Desktop herunter
→ entpacke die Zip-Datei auf deinen Desktop
→ starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
→ kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du:[code]
hier kommt dein Logfile rein
→ dahinter:[/code]

gruß
Coverflow