Hi,

er spuckt die folgenden beiden Virusmeldungen aus:

In der Datei 'C:\Programme\Full Tilt Poker.Org\Updater.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.CFI.Gen' [TR/Crypt.CFI.Gen] gefunden.
Ausgeführte Aktion: Datei löschen
         

In der Datei 'C:\Programme\Full Tilt Poker\Updater.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.CFI.Gen' [TR/Crypt.CFI.Gen] gefunden.
Ausgeführte Aktion: Datei löschen
         

Dann beschreibe ich das Problem mit der FullTiltSoftware nochmal etwas genauer:
-Das Programm startet und verbindet zum Internet
-ein Popup erscheint: There is a new software update to install
-klick auf OK und nichts passiert.

Ich vermute dass antivir das update irgendwie blockt und die software deshalb nicht mehr funzt. Also hab ich wahrscheinlich keinen Trojaner sondern es is nur ein missverständnis zwischen Software und Virenscanner ?!?

Zitat von Marc4468

Also hab ich wahrscheinlich keinen Trojaner sondern es is nur ein missverständnis zwischen Software und Virenscanner ?!?

Es könnte durchaus sein das dein Antivir die Software als "gefährlich" erkennt obwohl es diese nicht ist!
Jedoch habe ich mit dieser Poker-Software schon immer auf Kriegsfuss gestanden, daher kann ich dir in diesem Punkt nicht weiterhelfen.

Lass auf jeden Fall Kaspersky und Malwarebytes durchlaufen.

Vielen Dank schonmal für deine Bemühungen

ich werd mir die beiden Programme noch runterladen und mal durchlaufen lassen.

Also während malwarebyte am scannen war kamen die folgenden 2 Virusmeldungen von AntiVir:

In der Datei 'C:\System Volume Information\_restore{4EE45741-BBCA-466D-99A5-2F0527E6F006}\RP21\A0001725.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.CFI.Gen' [TR/Crypt.CFI.Gen] gefunden.
Ausgeführte Aktion: Datei in Quarantäne verschieben
         

In der Datei 'C:\System Volume Information\_restore{4EE45741-BBCA-466D-99A5-2F0527E6F006}\RP21\A0001727.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.CFI.Gen' [TR/Crypt.CFI.Gen] gefunden.
Ausgeführte Aktion: Datei in Quarantäne verschieben
         

hab sie beide in Quarantäne verschoben

Ich versteh da nur Bahnhof...

Das ist erstmal OK, lass Malwarebytes aber noch weiter scannen und poste im Anschluss den Bericht!

so hier der Bericht von malwarebyte:

Malwarebytes' Anti-Malware 1.09
Datenbank Version: 564

Scan Art: Komplett Scan (C:\|)
Objekte gescannt: 76049
Scan Dauer: 13 minute(s), 11 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
(Keine Malware Objekte gefunden)
         

er hat anscheinend nix gefunden

Mach bitte noch folgendes:


Schädlinge im Ordner der Systemwiederherstellung:

• Deaktiviere die Systemwiederherstellung -> So wird es gemacht.

(Systemwiederherstellung kann nun wieder aktiviert werden.)

Wenn dann keine Probleme oder Fragen mehr sind, sollte es das gewesen sein...