Guten Morgen.

normalerweise lade ich am liebsten die Software, die ich benötige direkt von der Originalquelle. Leider habe ich zu spät gemerkt, dass ComputerBild, ebenso wie Chip mal wieder einen dieser "genialen" Downloader davor spannt.

Also sprang natürlich sofort nach dem Download über Opera mein AVIRA an und sagte mir, dass hier:

hxxp://www.computerbild.de/download/Foxmail-7476.html

vor dem Laden von Foxmail erst einmal einer dieser beknackten Downloader runter geladen wird.

Ich habe die Datei nicht ausgeführt, sondern gleich gelöscht und weg damit. Trotzdem machen mich - ob False Positive oder nicht - solche Warnmeldungen immer nervös und leider hab ich derzeit auch nicht die Muße, mein komplettes Win 10 zum zweiten Mal aufzusetzen, da das System gestern erst frisch installiert wurde.

Frage: Ist noch etwas zu beachten? Ich habe AVIRA noch mal komplett durchlaufen lassen, alles sauber, lediglich im Protokoll steht, dass eben dieses unerwünschte Trojanerding gefunden wurde und die Datei zwischenzeitlich weg ist.

Vielen Dank an alle

Hallo bauzent



Mein Name ist Timo und ich werde Dir bei deinem Problem behilflich sein.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Hier findest du die Anleitung für Hilfesuchende
• Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
• Nur Scans durchführen zu denen Du von einem Helfer aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren).
• Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
• Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
• Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist immer der sicherste Weg.

Wir arbeiten hier alle freiwillig und meist auch nur in unserer Freizeit. Daher kann es bei Antworten zu Verzögerungen kommen.
Solltest du innerhalb 48 Std keine Antwort von mir erhalten, dann schreib mit eine PM
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis ich oder jemand vom Team sagt, dass Du clean bist.

Führe sämtliche Tools mit administrativen Rechten aus, Vista, Win7,Win8 User mit Rechtsklick "als Administrator starten".

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Cursor zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Naja, wegen der Meldung zum Downloader musst du definitiv nicht WIndows neu installieren.

Auch wenn Avira den Downloader als Trojaner erkennt - bezweifel ich dennoch das es einer ist/war.

Wir können aber gern mal genauer nachschauen:

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)