Hallo liebe Leute,

versuche mich mit sämtlichen infoquellen zu allen möglichen plagegeistern (u.a. Viren) vertraut zu machen und bin nun doch etwas überfordert.

Meine Frage:
Ich habe den HTML-Scriptvirus HTML/Crypted.Gen bereits in Quarantäne verschoben.

Was tue ich bitte mit der Meldung von Antivira
"Datei: Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen" ?

Kann ich das Ganze nun als erledigt betrachten und die Meldung löschen oder was ist noch an Schritten zu tun wie beispielsweise Maleware und /oder andere programme?

Ich bitte um Euren Rat, da ich in Sachen Technik ein Amateur bin, dennoch gern dazu lerne.

Viele Grüsse Rain

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log
         

Hallo Cosinus,
vielen Dank für die schnelle und genaue antwort.
Habe alle deine vorgeschlagenen schritte befolgt und es hat alles super geklappt.

es hapert leider am posten in den benannten Code-Tags. ich raffe leider nicht wie ich die bereitstehenden texte nun posten kann.

als datei oder standardtext habe ich es erstmal sein gelassen.

was soll ich bitte tun?

grüsse

 ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=12
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=21ec08655a564d4e975a732aa7e75418
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-13 11:21:48
# local_time=2012-01-13 12:21:48 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775165 100 94 278698 62987471 89231 0
# compatibility_mode=5893 16776573 100 94 12769 78080500 0 0
# compatibility_mode=8192 67108863 100 0 5077 5077 0 0
# scanned=167719
# found=3
# cleaned=3
# scan_time=3078
C:\Program Files (x86)\Yontoo Layers Runtime\YontooIEClient.dll	a variant of Win32/Adware.Yontoo.A application (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setupx.dll	a variant of Win32/Adware.Yontoo.B application (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\ProgramData\Tarma Installer\{DE3B7BF9-0770-4104-BC0B-B1CCCCE2F053}\_Setupx.dll	a variant of Win32/Adware.Yontoo.B application (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
         

O.k. sorry wegen des durcheinanders, ich hab es gepeilt...die einfachsten dinge erscheinen oft kompliezierter als sie sind....jep peinlich.
es folgen noch dielogs von malewarebytes.

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2012.01.12.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Cuci :: CUCI-PC [Administrator]

12.01.2012 10:49:48
mbam-log-2012-01-12 (10-49-48).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 345561
Laufzeit: 1 Stunde(n), 8 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Database version: v2012.01.13.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Cuci :: CUCI-PC [administrator]

13.01.2012 09:24:10
mbam-log-2012-01-13 (09-24-10).txt

Scan type: Full scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 338168
Time elapsed: 1 hour(s), 9 minute(s), 38 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)
         

Poste auch mal das komplette Log von AntiVir zum Schädlingsfund

dummerweise habe ich heute eine neue version von avira installiert und damit sind jegliche alte berichte anscheinend gelöscht oder verschwunden.

bringt dich das Log von OTL auch weiter?

Schau nach in Berichte/Ereignisse
Es macht eigentlich keinen Sinn, dass die Logs gelöscht werden ohne Nachfrage

Hi,
sorry wegen der späten rückmeldung.

danke für die tipps, die berichte sind tatsächlich nicht mehr auffindbar.
schätze damit hat sich alles erstmal erledigt.
trotzdem herzlichen dank.

peace

rain