S.M.A.R.T. hdd Trojaner - Probleme bei der Beseitigung

snjall1 · 13.06.2012, 16:31

Ich habe meinen PC normal hochgefahren, um das Antivirenprogramm [Avira Free Antivirus] auszustellen. Zunächst habe ich aber mal das System von ihm prüfen lassen und er hat u.a. folgendes berichtet [Ich kanns nicht kopieren, da ich mit dem infizierten Laptop im normalen Modus nicht ins Internet komme, deswegen tippe ich mal den wichtigsten Teil ab]:

Code:

ATTFilter

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ('1134' Dateien).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <Acer>
C:\Dokumente und Einstellungen\****\Anwendungsdateien\Sun\Java\Development\cache\6.0\17\302bde51-52b67661
[0] Archivtyp: ZIP
--> tvduermee/bapakkuc.class
      [FUND] Enthält das Erkennungsmuster des JAva-Virus JAVA/Dldr.Larmar.F
--> tvduermee/ctlpssnqfbksqngmtl.class
      [FUND] Enthält das Erkennungsmuster des Exploits EXP/2012-0507.BS
--> tvduermee/mcrtcvfdm.class
      [FUND] Enthält das Erkennungsmuster des Exploits EXP/2012-0507.BT
--> tvduermee/ryqbhtnbaqgsjkgktj.class
      [FUND] Enthält das Erkennungsmuster des Exploits EXP/2012-0507.CX
--> tvduermee/sfgeammaksbbvttawlctqheye.class
      [FUND] Enthält das Erkennungsmuster des Exploits EXP/2008-5353.AJ.1
--> tvduermee/vhjbdpfdmlymdabgq.class
      [FUND] Enthält das Erkennungsmuster des Exploits EXP/2012-0507.CY
--> tvduermee/wluycvmd.class
      [FUND] Enthält das Erkennungsmuster des Exploits EXP/2012-0507.CZ
C:\Programme\TuneUp Utilities 2008\Data\VistaDefault.tbs
  [WARNUNG] Der Archivheader ist defekt
C:\System Volume Information\_restore{63424077-D6C7-4118-84E0-FDC2757B780D}\RP27\A0005370.exe
   [FUND]      Ist das Trojanische Pferd TR/FakeSysdef.A.592
C:\System Volume Information\restore{63424077-D6C7-4118-84E0-FDC2757B780D}\RP27\A0005371.exe
  [FUND]       Ist das Trojanische Pferd TR/FakeSysdef.A.604
Beginne mit der Desinfektion:
C:\System Volume Information\_restore{63424077D6C7-4118-84E0-FDC2757B780D}\RP27\A0005371.exe 
   [FUND]       Ist das Trojanische Pferd TR/FakeSysdef.A.604
   [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '535d0c4f.qua' verschoben!
C:\System Volume Information\_restore{63424077-D6C7-4118-84E0-FDC2757B780D}\RP27\A0005370.exe
   [FUND]      Ist das Trojanische Pferd TR/FakeSysdef.A.592
   [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4bca23e8.qua' verschoben!
C:\Dokumente und Einstellungen\****\Anwendungsdateien\Sun\Java\Development\cache\6.0\17\302bde51-52b67661
  [FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.CZ
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1997900.qua' verschoben!

Ich hoffe das nützt was. Man muss aber dazu sagen, dass ich direkt vorher schonmal das System habe prüfen lassen, da habe ich was in Quarantäne gesteckt und plötzlich waren die ganzen Meldungen die vom Virus her kamen weg und das Symbol von diesem S.M.A.R.T. in der Taskleiste war auch weg. Aber mein Startmenü ist immernoch leer und mein Desktophintergrund ist schwarz

Ich habe jetzt hoffentlich das Antivirusprogramm deaktiviert und werde jetzt das tun, was du mir geschrieben hast.. [Danke nochmal (; ]

So, gesagt getan, hab das in OTL eingegeben. Musste den Pc aber 2 mal neustarten, weil ich es verpasst habe, in den abgesicherten Modus zu gehen /:
Da kam jetzt kein Logfile. Aber dafür sind einige Dateien wieder auf dem Desktop. Das Startmenü ist allerdings [bis auf Open Office] noch leer.
Komme ich jetzt nicht mehr an das Logfile??

S.M.A.R.T. hdd Trojaner - Probleme bei der Beseitigung

Log-Analyse und Auswertung: S.M.A.R.T. hdd Trojaner - Probleme bei der Beseitigung

S.M.A.R.T. hdd Trojaner - Probleme bei der Beseitigung

Ähnliche Themen: S.M.A.R.T. hdd Trojaner - Probleme bei der Beseitigung