Hallo,
ich habe mir heute einen Trojaner eingefangen. Mein System ist Windows 7 mit Antivir und Zone Alarm.
Ploetzlich erschien eine Anfrage von Zone Alarm ob es das Programm "In many religious traditions, hell is a place of suffering and punishment in the afterlife. Religions with a linear divine history often depict hells as endless." (Die Wikipedia Definition von "Hell") auf das Internet zugreifen darf. Ich habe auf Verweigern geklickt, daraufhin ist die Startleiste abwechselnd verschwunden und aufgetaucht.
Im Autostart waren 2 Eintraege mit dem Namen "In many religious traditions, hell is a place of suffering and punishment in the afterlife. Religions with a linear divine history often depict hells as endless.".
Ich habe den PC aus geschaltet und mit der Bitdefender Rescue CD untersucht.
Hier die Log

====================================================
= Logging begann auf Mo 28 Mai 2012 11:25:10 UTC
====================================================

Liste der zu scannende Objekte:
- /media

Objekt '/media/LocalDisk-0/Program Files (x86)/Avira/AntiVir Desktop/aeheur.dll' ist infiziert mit 'Gen:Trojan.Heur.@x9@XkTFfMoi'
Objekt '/media/LocalDisk-0/Program Files (x86)/Avira/AntiVir Desktop/FAILSAFE/aeheur.dll' ist infiziert mit 'Gen:Trojan.Heur.@x9@XkTFfMoi'
Objekt '/media/LocalDisk-0/Users/user/AppData/Local/Temp/decleaner/decleaner/setup/aeheur.dll' ist infiziert mit 'Gen:Trojan.Heur.@x9@XkTFfMoi'

==================================================
= Wende Aktionen an
==================================================
Objekt '/media/LocalDisk-0/Program Files (x86)/Avira/AntiVir Desktop/FAILSAFE/aeheur.dll' wurde gelöscht
Objekt '/media/LocalDisk-0/Users/user/AppData/Local/Temp/decleaner/decleaner/setup/aeheur.dll' wurde gelöscht
Objekt '/media/LocalDisk-0/Program Files (x86)/Avira/AntiVir Desktop/aeheur.dll' wurde gelöscht

Nach dem Loeschen startet Win bis zum Ladebalken, danach bleibt der Bildschirm schwarz.
Eventuell ist er ueber einen USB Stick in mein System gekommen.
Bei Google finde ich nichts dazu, kennt den jemand?

Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log