Hallo Leute ,
mein E-Mailaccount verschickt selbständig E-Mails mit einem Virus im Anhang !
Ich habe den infizierten Anhang mal bei Virustotal hochgeladen !



Antivirus Version Last update Result

AhnLab-V3 2010.10.12.02 2010.10.12 -

AntiVir 7.10.12.187 2010.10.12 -

Antiy-AVL 2.0.3.7 2010.10.12 -

Authentium 5.2.0.5 2010.10.12 -

Avast 4.8.1351.0 2010.10.12 -

Avast5 5.0.594.0 2010.10.12 -

AVG 9.0.0.851 2010.10.12 -

BitDefender 7.2 2010.10.12 DeepScan:Generic.Malware.ATk.C2F4B5D2

CAT-QuickHeal 11.00 2010.10.12 -

ClamAV 0.96.2.0-git 2010.10.12 -

Comodo 6362 2010.10.12 TrojWare.Win32.Qhost.SJ

DrWeb 5.0.2.03300 2010.10.12 -

Emsisoft 5.0.0.50 2010.10.12 -

eSafe 7.0.17.0 2010.10.11 Win32.DeepScanGeneri

eTrust-Vet 36.1.7906 2010.10.12 -

F-Prot 4.6.2.117 2010.10.11 -

F-Secure 9.0.15370.0 2010.10.12 DeepScan:Generic.Malware.ATk.C2F4B5D2

Fortinet 4.2.249.0 2010.10.12 -

GData 21 2010.10.12 DeepScan:Generic.Malware.ATk.C2F4B5D2

Ikarus T3.1.1.90.0 2010.10.12 -

Jiangmin 13.0.900 2010.10.12 -

K7AntiVirus 9.65.2724 2010.10.11 -

Kaspersky 7.0.0.125 2010.10.12 -

McAfee 5.400.0.1158 2010.10.12 -

McAfee-GW-Edition 2010.1C 2010.10.12 -

Microsoft 1.6201 2010.10.12 Trojan:Win32/Delfiles.Q

NOD32 5523 2010.10.12 -

nProtect 2010-10-12.01 2010.10.12 -

Panda 10.0.2.7 2010.10.12 Suspicious file

PCTools 7.0.3.5 2010.10.12 -

Prevx 3.0 2010.10.12 -

Rising 22.69.01.04 2010.10.12 -

Sophos 4.58.0 2010.10.12 -

Sunbelt 7042 2010.10.12 -

SUPERAntiSpyware 4.40.0.1006 2010.10.12 -

Symantec 20101.2.0.161 2010.10.12 -

TheHacker 6.7.0.1.055 2010.10.12 -

TrendMicro-HouseCall 9.120.0.1004 2010.10.12 -

VBA32 3.12.14.1 2010.10.11 -

ViRobot 2010.9.25.4060 2010.10.12 -

VirusBuster 12.67.13.0 2010.10.11 -

MD5: f5979b6973f75a983dac94d613ad26d3

SHA1: 10ca7334cb0126dd8ac0681ecb143f7180cb40e5

SHA256: 578e1621ed3cd4eb71f3499d220b3a7b1492d68893d66bc68be16fde9416e588

File size: 141824 bytes

Scan date: 2010-10-12 10:18:22 (UTC)




Ich hatte das Problem schon öfter und konnte es durch ein ändern des Zugangspassworts kurzzeitig beheben !

Babybeule

lad ihn mal hoch
http://www.trojaner-board.de/54791-a...ner-board.html

und dann weiter:
ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten.

Hallo markusg ,
ich habe wieder die gleiche Fehlermeldung wie beim letzten mal ,
darum habe ich die Datei bei File-Upload.net - Ihr kostenloser File Hoster hochgeladen !

hxxp://www.file-upload.net/download-2884728/Virus-Removal-Tool.exe.html

Der OTL Report kommt sofort !





Babybeule

woher hast du um gottes willen diese alte avira version genommen?
avira
http://www.trojaner-board.de/54192-a...tellungen.html
avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.

Die alte Avira Version stammt noch aus den Zeiten ohne Internetverbindung !
Ich aktualisiere sie sofort !
Babybeule

Keine Funde !

Babybeule

Der Avira Guard hat gerade einen BDS/Gendal Virus entdeckt !

Babybeule

wo ist das avira log, zu finden unter reporte? wo hat avira was gefunden? zu finden unter ereignisse.

Mein PC ist direkt nach der Warnung abgestürtzt (Bluescreen)!

Avira war nach einem Neustart zerstört !

Babybeule

ok du wirst noch mal neu aufsetzen müssen. und diesmal beachtest du folgendes.
nach dem du neu gemacht hast, werden treiber instaliert und natürlich das internet eingerichtet.
dann gehts sofort auf die windows update seite, dort wird das servicepack3 aufgespielt + sonstige wichtige updates, auch der internet explorer 8.
dann gehts hiermit weiter.


2.
dep aktivieren:
dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.



4.
einer der sichersten browser ist opera.
Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen
in den letzten jahren lag er was die sicherheit angeht weit vor den großen wie dem internet explorer und dem firefox.
mit diesem tool lässt sich ein werbeblocker laden
Opera AdBlock Configurator - Freeware - DE - Download.CHIP.eu
zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird:
Computerbase - Werbung blockieren
5.
bitte folgendes durchführen:
Windows-Dienste sicher konfigurieren und abschalten (Windows 7/Vista/XP/2000) - www.ntsvcfg.de
download link ist hier
http://ntsvcfg.de/svc2kxp.zip
lies den abschnitt über die svc2kxp.md
du solltest die methode 2 wählen, diese ist ausreichend gut.
je weniger dienste der pc nach außen anbietet, desto besser.
automatische windows updates sowie inteligenter hintergrundübertragunsdienst sollten schon aktiev sein, prüfe das bitte nachdem du das tool ausgeführt hast nach.
start ausführen
services.msc
suche die beiden dienste und schaue ob der starttyp automatisch lautet, falls nicht, wähle den dienst aus, rechtsklick, eigenschaften, starttyp automatisch

6.
um das surfen sicherer zu machen, würde ich Sandboxie empfehlen.
Download:
drop.io
(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn ihr das programm instaliert habt, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.
7. autorun deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport
8.
updates:
Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt.
instaliere die folgenden update checker.
Secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren.

Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden.
9.
regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Acronis True Image 2011 - Festplatten-Backup-Software, Datei-Backup und Disk Imaging, Wiederherstellung von Anwendungseinstellungen, Backup von Musik, Videos, Fotos und Outlook-Mails
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll.
bitte alle passwörter endern.
ab sofort nur noch unter Sandboxie surfen, mit klick auf "sandboxed webbrowser"
und jetzt kannst du alle programme etc instalieren und es sollte glatt laufen.

Danke !
Ich werde es mal damit versuchen !

Babybeule

ja und diesmal bitte nur um den pc kümmern, nicht damit noch irgendwo in der gegend rum surfen damit wir den dann auch mal fertig bekommen :d

Ich habe ja nur meine Mails gecheckt !
Aber du hast recht !

Babybeule

nein du wirst erst alles umsetzen, updaten und dann kannst du ins netz gehen, nicht vorher.

Okay !

Danke für deine Hilfe !

Babybeule