Hi,

das kann man so allgemein nicht sagen. Das hängt massiv von der Art des Befalls ab.
Es gibt auch unterschiedliche Ansätze: Eine Art von Befall verscuht sich über bekannte Lücken bei MS zu propagieren, diese sind mit einem aktuellen Betriebssystem meist nur eine geringe Bedrohung.
Eine andere Möglichkeit ist aber zb auch, dass sich der Virus als "ClickeMe.exe" oder "Setup.exe" etc. in Ordner mit Netzwerkfreigabe kopiert und so den User dazu veranlassen will, die Datei selbst auszuführen. Da kann auch ein aktuelles System nicht mehr helfen.

Lass dir aber keinen Schrecken einjagen. Die Bedrohungen lauern nicht überall.

Im 2. Log ist etwas was ich nicht zuordnen kann:

O4 - HKLM\..\Run: [eatmlaneh] C:\Program Files\eatmlaneh.exe

Lass das vielleicht mal bei virustotal auswerten. Ich glaub nicht das die Datei böse ist, aber ist sicher sicher.

lg myrtille

Hallo myrtille,

danke für die Info.

Ich habe die eatmlaneh.exe bei Virustotal prüfen lassen. Es wurde kein Virus gefunden.

Frohe Ostern für dich und alle anderen im Trojaner-Board
George

Danke! Dir ebenfalls frohe Ostern!

Das geprüfte Programm wurde auch als gutartig beschrieben, einzig die geringe Trefferrate hat mich etwas irritiert und zum auswerten lassen animiert.

Dann hoff ich mal, dass wir uns nicht allzu bald wieder sehen.

lg myrtille

Hallo!
Ich habe mich eben aus der Not heraus frisch hier angemeldet.
Seit heute Mittag 12.00 etwa habe ich einen blauen Hintergrund mit der Aufschrift "Warning! Spyware detected on your pc - Install an antivirus or spyware remover to clean your pc!"

Das tool HijackThis habe ich mir bereits runtergeladen. Das Logfile sieht wie folgt aus.

Logfile of Trend Micro HijackThis v2.0.2


[edit]

Bitte eröffne, wie jeder andere hier auch, für dein Problem einen eigenen Beitrag.
Nur so wird sichergestellt das jedem User übersichtlich und individuell geholfen werden kann.


Danke.

[/edit]

so hab genau das selbe problem hab diese text datei kopiert so

[edit]

Bitte eröffne, wie jeder andere hier auch, für dein Problem einen eigenen Beitrag.
Nur so wird sichergestellt das jedem User übersichtlich und individuell geholfen werden kann.

Bitte editiere zukünftig deine Links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958


Danke.

[/edit]

[edit]
bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag
nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann

danke
GUA

[/edit]