Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojan.Sirefef.FR (Bitdefender Internet Sec. 2012 sagt "Datei beim Computerstart entfernt)

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Alt 20.05.2012, 22:21   #1
Benny81
 
Trojan.Sirefef.FR (Bitdefender Internet Sec. 2012 sagt "Datei beim Computerstart entfernt) - Standard

Trojan.Sirefef.FR (Bitdefender Internet Sec. 2012 sagt "Datei beim Computerstart entfernt)



Hallo Zusammen,

folgendes System habe ich hier laufen:
- Windows 7 Professional 64bit (original)
- BitDefender Internet Security 2012 (original)

Das tragische ist, ich habe nicht die leiseste Ahnung woher der Trojaner kommt. Ich war weder auf einer mir unbekannten Seite, noch habe ich irgendwelche Dateien o. ä. runtergeladen und auf meinem Rechner geöffnet. Meine Freundin war zwar an meinem PC aber laut Browser History lediglich auf 3 Webseiten (2 x Internet Shopping Seite von grossen Deutschen Handelsketten aber ohne etwas zu kaufen und 1 x auf der Homepage von einem örtlichen Restaurant) hier hat Sie allerdings die Speisekarte als PDF runtergeladen, kann es sein das dabei etwas passiert ist ? Ich habe in einem Forum einen Hinweis gesehen, dass sich der Virus unter anderem über ältere Versionen von Adobe Reader als Update ausgibt. Hatte das Adobe längere Zeit nicht mehr auf den neuesten Stand gebracht.

Ich habe mich bereits durch unzählige Internet-Seiten gewühlt und Foren gelesen. Nach meinem PC Start gegen 20 Uhr erhielt ich von Bitdefender Internet Security 2012 die Meldung:

Infizierte Datei gefunden: C:\Users\Benjamin\AppData\Local\zahlen & zeichenfolge
Virusname: Trojan.Sirefef.FR

Mir ist bei der Recherche nach dem Virus folgendes aufgefallen:
- Bitdefender (www.bitdefender.de) schreibt auf der Homepage "Nutzer der Bitdefender-Software sind vor ZeroAccess geschützt, da alle Security-Suiten diesen E-Threat erkennen und entfernen können."

- Nachdem ich Bitdefender habe laufen lassen (kompletter Systemscan) habe ich den PC neugestartet, dabei kam VOR dem Windows Ladebildschirm eine Meldung "Antivurs Definitions is cleaning up your system - successfully" danach startete der Rechner völlig normal und Windows läuft auch ohne Probleme. In der Bitdefender Ereignis Anzeige ist nun bei dem ehemals roten Eintrag von "Infizierte Datei gefunden" ein grüner Haken dran, dahinter steht das die Bedrohung beim Start des Computers entfernt wurde

Ich habe, um sicherzugehen, nun noch 2 weitere Programme laufen lassen:
- Hitman Pro
- Gmen

Beide ohne Ergebnis, ebenso ist Bitdefender nochmal durchgelaufen ohne ein Ergebnis zu liefern.

Ich habe vorsorglich das Online Banking sperren lassen, man weiss ja nie...Einkäufe über Paypal oder ähnliches habe ich keine getätigt und habe mich auch in keinem Forum usw. mit meinen Nutzerdaten angemeldet.

Meine Frage jetzt an das Team & die User:
- habe ich eine Chance, dass der oben genannte Virus gar nicht erst dazu kam irgendwas anzurichten ?
- ist mein Rechner, zumindest laut den oben genannten Programmen, Virenfrei ?
- Kann ich sonst irgendwas machen um (fast) sicher zu gehen das der PC wieder sauber ist ?

Vorab vielen Dank für Eure Unterstützung

LG
Benjamin


Edit:
MalwareBytes habe ich auch laufen lassen:

Malwarebytes Anti-Malware (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.05.20.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Benjamin :: BENJAMIN-PC [Administrator]

Schutz: Aktiviert

20.05.2012 23:31:45
mbam-log-2012-05-20 (23-31-45).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 201918
Laufzeit: 3 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Noch ein Nachtrag:
Seit dem oben beschriebenen Problemen speichert Windows meine Icon Positionen auf dem Desktop nicht mehr ab. Nach jedem Rechner Neustart sind alle Icons an der linken Bildschirmseite ausgerichtet und als grosse Symbole dargestellt.

Geändert von Benny81 (20.05.2012 um 22:36 Uhr) Grund: Report MBAM hinzugefügt

 

Themen zu Trojan.Sirefef.FR (Bitdefender Internet Sec. 2012 sagt "Datei beim Computerstart entfernt)
adobe, anzeige, bitdefender, browser, datei, dateien, dateisystem, defender, entfernen, foren, forum, frage, heuristiks/extra, heuristiks/shuriken, homepage, internet, ladebildschirm, online, online banking, pdf, programme, security, seite, start, system, trojan.sirefef.fr, trojaner, update, virus, windows




Ähnliche Themen: Trojan.Sirefef.FR (Bitdefender Internet Sec. 2012 sagt "Datei beim Computerstart entfernt)


  1. Windows 7 meldet beim Start 'RegSvr32 Fehler beim Laden des Moduls "". ' seit mit Avira Malware entfernt wurde
    Log-Analyse und Auswertung - 10.10.2014 (22)
  2. Windows 8.1: Bitdefender Fund "gen.variant.symmi.[NUMMER]" Kann nicht entfernt werden.
    Log-Analyse und Auswertung - 16.02.2014 (2)
  3. AntiVir meldet Virus TR/Sirefef.A.78 beim Zugriff auf Datei C:\RECYCLERS\S-1-5-18\...\00000001.@
    Log-Analyse und Auswertung - 23.06.2013 (9)
  4. Malware 'TR/Sirefef.A.78' [trojan] wurde in Datei 'C:\$Recycle.Bin\S-1-5-18\$a914ab4a146e17710dc55044bb578e54\U\00000001.@' gefunden
    Plagegeister aller Art und deren Bekämpfung - 19.06.2013 (21)
  5. Perison Network Ltd will beim Computerstart berechtigung
    Log-Analyse und Auswertung - 17.06.2013 (3)
  6. Fund MIDAS 3 und trojan.sirefef.of (Bitdefender)
    Plagegeister aller Art und deren Bekämpfung - 10.04.2013 (18)
  7. Trojan: WIN32/Sirefef.R und AH kann nicht entfernt werden
    Log-Analyse und Auswertung - 20.09.2012 (3)
  8. Gdata zeigt Meldung von Trojan.Sirefef.JC (Engine A) Datei: 00000001.@ ...
    Plagegeister aller Art und deren Bekämpfung - 04.09.2012 (16)
  9. "TR/ATRAPS.Gen2" - Win32/Sirefef.EV trojan
    Log-Analyse und Auswertung - 27.08.2012 (1)
  10. Virusbefall (Trojan.Generic, Trojan.Sirefef, Win64.Sirefef, Win32.Atraps) bei windows installer & Co
    Plagegeister aller Art und deren Bekämpfung - 23.07.2012 (19)
  11. Trojana:Win32/Sirefef.R und Sirefef.AH kann nicht entfernt werden
    Plagegeister aller Art und deren Bekämpfung - 17.07.2012 (13)
  12. Fake-Programm "Security Shield 2012" beim PC-Start
    Plagegeister aller Art und deren Bekämpfung - 28.06.2012 (1)
  13. TR/Sirefef.BV.2 Zugriffsversuch aufs Internet - AntiVir meldet Datei-kommt ständig wieder
    Plagegeister aller Art und deren Bekämpfung - 30.03.2012 (1)
  14. Trojan:Win64/Sirefef.K, Sirefef.E und Sirefef.D kommen immer wieder
    Plagegeister aller Art und deren Bekämpfung - 04.01.2012 (1)
  15. Gen: Trojan.Heur.GM.01E0000002 und Trojan.Generic.4033639 von BitDefender Internet Security 2011 gef
    Plagegeister aller Art und deren Bekämpfung - 22.04.2011 (1)
  16. "Trojan.Vundo-Variant/F" in Datei "C:\Windows\Syswow64\avsredirect.dll" + vorher weitere Schädlinge
    Plagegeister aller Art und deren Bekämpfung - 19.12.2010 (15)
  17. "SecurityTool" entfernt, Trojan.Agent und Trojan.Dropper kommen wieder!
    Plagegeister aller Art und deren Bekämpfung - 02.03.2010 (3)

Zum Thema Trojan.Sirefef.FR (Bitdefender Internet Sec. 2012 sagt "Datei beim Computerstart entfernt) - Hallo Zusammen, folgendes System habe ich hier laufen: - Windows 7 Professional 64bit (original) - BitDefender Internet Security 2012 (original) Das tragische ist, ich habe nicht die leiseste Ahnung woher - Trojan.Sirefef.FR (Bitdefender Internet Sec. 2012 sagt "Datei beim Computerstart entfernt)...
Archiv
Du betrachtest: Trojan.Sirefef.FR (Bitdefender Internet Sec. 2012 sagt "Datei beim Computerstart entfernt) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.