@Edd
Warum hast du die Datei Find.bat nicht ausgeführt? Bitte nächstes mal den Anleitungen und Empfehlungen, die du hier bekommst , punktgenau nachgehen.

File F:\Spiele\Super Mario\spmario\spmario.exe infected by "Trojan.Win32.StartPage.oz" Virus!
G:\All u need\(...)\GetRight 4.3\Setup.exe

Scheint Fehlalarme zu sein.Super Mario kenne ich , glaube aber noch für MS-DOS oder Win95. Überptüfe die Dateien noch bei http://virusscan.jotti.org/.
Warum hast du die Pfäde bis zur Unerkenntlichkeit gekürzt?

@Rene-gad: Erstmal vielen Dank für deine Hilfe!

Zitat von Rene-gad

Warum hast du die Datei Find.bat nicht ausgeführt? Bitte nächstes mal den Anleitungen und Empfehlungen, die du hier bekommst , punktgenau nachgehen.

Hab's mehrfach versucht, funktionioerte aber nicht. Hatte ich aber auch oben geschrieben - hab sie in mehreren verschiedenen Verzeichnissen versucht auszuführen. DOS-Fenster öffnet sich und schließt sich wieder - das war's. Keine Datei auf der Festplatte auffindbar - auch nicht über die Suchfunktion... Sorry, hab's versucht... Hmmm..... jetzt wo ich drüber nachdenke, ich glaub ich weiß, warum's nicht funktioniert hat: Hatte eScan irrtümlich 2x entpackt, wusste nur beim ersten mal nicht wohin - ich sollte wohl so sachen nicht Nachts machen... :-S

Zitat von Rene-gad

Scheint Fehlalarme zu sein.Super Mario kenne ich , glaube aber noch für MS-DOS oder Win95. Überptüfe die Dateien noch bei http://virusscan.jotti.org/.

Alle vom eScan aufgezeigten Dateien sind von mir selbst im jeweiligen Verzeichnis gespeichert gewesen, die hat kein Virus erstellt und getarnt. Ich weiß nur halt überhaupt nicht, wie ein Virus genau vorgeht, ob er auch "gesunde" Dateien quasi als Versteck nutzen kann zum Beispiel - sonst hätte ich den Thread nicht eröffnen müssen. Die Super Mario exe-Datei ist definitiv von mir selbst dort gespeichert worden, ich glaub aber nicht, dass ich sie jemals ausgeführt habe seit ich sie auf Platte habe (mehrere Jahre schon *g*) - von daher werd ich sie denke ich sicherheitshalber löschen, nutzen werd ich sie eh nie...
Auch wenn ich sie eh löschen werde bei der angegebenen URL prüfen lassen?

Zitat von Rene-gad

Warum hast du die Pfäde bis zur Unerkenntlichkeit gekürzt?

Wollte die Info auf's Wesentliche reduzieren - weniger Arbeit für euch zu lesen. Ob ich nun "G:\SICH(...)\(...)\(...)\themes\lordofth.EXE" oder "G:\SICHERHEITSKOPIEN\Windoof\Desktopf\alt\new stuff\themes, etc\lordofth.EXE" angebe kommt letzten Endes für euch ja auf's selbe hinaus (ok, das Wort "Sicherheitskopien" hätte ich vielleicht nicht kürzen sollen, nicht drüber nachgedacht). Naja, und mir waren ehrlich gesagt die Bezeichnungen, die ich ersatzweise für "Windows" und "Desktop" angegeben hatte (weil mir irgendwann mal beim Erstellen von Sicherheitskopien auf einer anderen Partition Windows einen schlicht mit "Desktop" benannten Ordner zum Systemordner machte), ein wenig peinlich... Aber wie gesagt, "Sicherheitskopien" hätte ich wohl ausschreiben sollen - das war schlicht gedankenlos von mir... :-S Oh, selbiges gilt für das ominöse "F:\weitere (...)\", der Ordner heißt "F:\weitere Sicherheitskopien\", warum ich den runter editiert habe, weiß ich auch nicht... Sorry, gedankenlos... Bei "susetup.exe" hätte ich zumindest noch den Ornder angeben sollen, in dem die Datei sich befindet ("FTP"), denn das gibt Aufschluss darüber, wozu ich die Datei auf Platte haben könnte........ Ok, ok, ok, ich hör auf darüber nachzudenken, hab deutlich übertrieben mit dem Kürzen......... Nächstes mal geb ich die vollen Pfade an - das mit dem Kürzen ist Quatsch, wie ich sehe - hab nicht darüber nachgedacht, dass auch die Angabe des Verzeichnisses wichtig ist, weil sie Aufschluss über den Zweck einer vielleicht unbekannten Datei geben kann... Auf den Gedanken bin ich nur mitten in der Nacht nicht mahr gekommen - naja...... Kopf einschalten oder posten sein lassen - sorry, wollt's erleichtern, hab's aber erschwert... EDIT:

Gruß,
Edd

Zitat von Rene-gad

Scheint Fehlalarme zu sein.Super Mario kenne ich , glaube aber noch für MS-DOS oder Win95. Überptüfe die Dateien noch bei http://virusscan.jotti.org/.

Ergebnis des Online-Tests der Datei auf http://virusscan.jotti.org/ sieht folgendermaßen aus:

File: spmario.exe
Status: INFECTED/MALWARE
MD5: 989c4bac60c569c6e5f109ba70e709ec
Packers detected: PECOMPACT

Scanner results:

AntiVir: Found nothing
Avast: Found nothing
AVG Antivirus: Found nothing
BitDefender: Found nothing
ClamAV: Found nothing
Dr.Web: Found nothing
F-Prot Antivirus: Found nothing
Fortinet: Found nothing
Kaspersky Anti-Virus: Found Trojan.Win32.StartPage.oz
mks_vir: Found nothing
NOD32: Found nothing
Norman Virus Control: Found nothing
VBA32: Found nothing

Also alle nichts gefunden außer Kaspersky Anti-Virus, welcher den gleichen Trojaner feststellt wie eScan (basieren aber ja auch auf der gleichen Routine)...

Die Datei ist die Installationsdatei des Spiels Super Mario, welches entpackt in einem Nebenverzeichnis ist, somit muss ich die Datei vor Jahren schonmal ausgeführt haben... Also ist das jetzt Malware? War die Datei mal "gesund" und ist jetzt "infiziert" worden? Oder Fehlalarm?

Falls es wirklich ein Virus ist: Reicht es die Datei zu löschen oder muss ich noch irgendwas beachten?

Danke schonmal im Voraus.

Gruß,
Edd

Bitte reagiert auf meine Fragen - ich bin kein Kenner und über den vermeintlichen Trojaner lässt sich im Netz nicht wirklich viel finden... Eigentlich nur, dass es zur Zeit keine Beschreibung über "das Programm", wie sie's nennen, gibt - siehe viruslist.com - das war's. Nehme an es ist ein Fehlalarm, sehe ich das richtig?

Ich weiß, ich schreibe oft etwas zu langatmig, also versuche ich's mal sehr kurz und knapp:

Es reicht eine kurze Antwort auf folgende Fragen:
1.) LSSAS.exe gelöscht, sowie aus'm Autostart in der Registry gelöscht (aus HKLM/.../Run) - danach nichts mehr davon in den log-Files zu finden.
=> Problem gelöst?
=> ist das System nach dem fixen wieder vertrauenswürdig, oder muss es neu aufgesetzt werden?
2.) File F:\Spiele\Super Mario\spmario\spmario.exe infected by "Trojan.Win32.StartPage.oz" Virus! Außer dem Hinweis von eScan auf die Datei war nichts in den log-Dateien, auch nicht im HijackThis-log.
=> Reicht es die Datei zu löschen?
=> ist das System danach wieder vertrauenswürdig?

zu 2.) & 3.) ==> Kann ich nach dem Fixen wieder Online-Banking betreiben (vorausgesetzt alle relevante Software ist aktualisiert & Sicherheitseinstellungen aus der Anleitung zum Neuaufsetzen wurden durchgeführt), oder ist das zu Riskant ohne Neuaufsetzen des Systems?

Wäre schön, wenn ihr mir diese Fragen kurz mit "ja" oder "nein" (oder gerne auch einem Satz dazu, muss aber nicht) beantworten würdet. Ich hab wirklich nicht viel Ahnung.

Danke euch schonmal.
Schöne Grüße,
Edd

@Edd

ist das System nach dem fixen wieder vertrauenswürdig, oder muss es neu aufgesetzt werden?

Absolut sicher malwarefrei ist nur ein frisch aufgesetzter Rechner vor dem ersten Internetgang.
Die fragwürdige Datei sende bitte verpackt und Kennwortgeschützt an
Kaspersky Lab Deutschland: info@kaspersky.de oder Technischer Support : deutsch@support.kaspersky.com. In deiner eMail kannst du Jotti -Protokoll einbetten.
Ich würde hier weiterhin auf einen Fehlalarm tippen.

Zitat von Rene-gad

Die fragwürdige Datei sende bitte verpackt und Kennwortgeschützt an Kaspersky Lab Deutschland: info@kaspersky.de oder Technischer Support : deutsch@support.kaspersky.com. In deiner eMail kannst du Jotti -Protokoll einbetten.
Ich würde hier weiterhin auf einen Fehlalarm tippen.

Vielen Dank für die Hilfe, Rene-gad!

Falls noch jemand eine solche Virus-Warnung bekommen hat und Informationen dazu sucht, die Reaktion des Kasperski-Lab auf meine Frage, ob es reicht die Datei zu löschen, war: Löschen sollte genügen.

Sehr schön - hab das Spiel eh seit Jahren nicht angerührt, sofern ich es überhaupt jeh auf PC gespielt hab...

Gruß,
Edd