| |
| |||||||
Log-Analyse und Auswertung: PC wird immer wieder neu von Viren befallenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
11.10.2013, 08:35
| #1 |
| |  PC wird immer wieder neu von Viren befallen Hallo! Ich habe mir wahrscheinlich durch einen E-Mail Anhang einen Trojaner eingefangen. Die E-Mail kam von T-Mobile und enthielt eigentlich meine monatliche Rechnung, allerdings war der Anhang eine gepackte Datei, was ich aber erst nach dem Doppelklick auf den Anhang realisierte. Da war es dann schon zu spät... Nach einem PC-Neustart war dann das Windows Sicherheitscenter deaktiviert, wodurch wohl Windows Essentials auch nicht gestartet wurde und Windows Updates war auch deaktiviert. Alles wieder über Dienste aktiviert und dann wurden Viren gefunden: TrojanSpy:Win32/Shiotob.B Nach dem entfernen kamen die nach einen Neustart anscheinend wieder neu auf den Rechner. In der Firewall ist mir folgende Regel aufgefallen, die ich dann blockiert habe: Windows Firewall -> Eingende Regel -> Name: explore Programm: c:\Users\...\AppData\Roaming\Esqazy\ilreiba.exe Profil: Alle, zulassen Ich habe dann mal Kaspersky installiert, da Windows Essentials, auf das ich bisher vertraut habe, immer nur den Shiotob.B gefunden hat. Kaspersky hat dann noch gefunden: PWS:Win32/Zbot Backdoor.Win32.Androme.cue Nach Desinfektion und Neustart wurde mir dann von Kaspersky angezeigt, dass ein schädlicher Link zu Zbot blockiert wurde. Nach einem erneuten Voll-Scan wurde dann das hier gefunden: Trojan.Win32.Inject.gfzs Gestern wurden dann von Kaspersky keine schädlichen Dateien mehr gefunden. Ich bin dann nach verunsicherter Suche auf Euer Forum gestoßen und habe tdsskiller runtergeladen, hat aber auch keine Bedrohungen angezeigt, weswegen ich dann keinen Thread aufgemacht habe. Heute wurde mir gerade wieder eine schädlichen Datei von Kaspersky angezeigt und direkt bereinigt: UDS: DangerousObject.Multi.Generic Nach dem Neustart kam dann noch von Kaspersky ein Aktion, empfohlene Aktion, "Autostart von Festplatte ist aktiviert" was dann wiederhergestellt wurde (beim letzten Mal habe ich diese Aktion ignoriert, also nicht ausführen lassen). Was heißt das? Dann wieder keine schädlichen Dateien gefunden. Kann mir jemand von Euch helfen, was ich jetzt noch machen soll? Vielen Dank! |
| Themen zu PC wird immer wieder neu von Viren befallen |
| appdata, autostart, backdoor.graybird, blockiert, dateien, deaktiviert, e-mail anhang, entfernen, festplatte, firewall, forum, kaspersky, pup.bundleinstaller.des, pup.optional.opencandy, pup.optional.softonic.a, pup.optional.somoto, rechnung, roaming, sicherheitscenter, suche, trojaner, trojanspy:win32/shiotob.b, updates, viren, windows, windows updates |
Baum-Darstellung