Hallo ihr,
ich hatte vor 2 Wochen einen Virus,

C:\WINDOWS\system32\CDClose.dll ;"Trojan horse Generic10.VXG";

durch AvG gefunden, der wurde gelöscht und der Laptop war auch sonst (xp auf dem neusten Stand) nich weiter auffällig. Heute jedoch bekomme ich

einen Virus in F:/autorun.exe Trojan HorseGeneric.AEMI

wobei ich gar kein Laufwerk dieses Namens habe...?! Bei entfernen, kam dann auch die Meldung, auf Laufwerk kann nicht zugegriffen werden....
Ein komplett Scan mit AVG findet nichts...vielleicht war es nur ein seltsamer Fehlalarm?

Meine Frage, welche Viren,Trojanerscanner, Spyware oder Onlinevirusscaner? oder ähnliches sollte ich nochmal laufen lassen um relativ sicherzugehen?

danke für Hilfe
mausidavid

Hallo,

bitte diese Liste bachten und abarbeiten.

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

Hallo, guten Abend,

also hier der Link http://www.file-upload.net/download-1839017/logs.zip.html

Gegoogelt hatte ich natürlich auch, ist doch für mich bequemer, nicht hier zu fragen sondern mal selber fix zu suchen....da fand sich allerdings nur mehr verwirrendes und im grossen und ganzen die Aussagen, der Trojaner benennt sich selber um, so kann man niemals sicher sein, wo, und welcher Trojaner grade auf dem Pc hockt?!...deswegen Experten?

mausidavid

Ok. Die Logs hab ich. Ich schau sie mir morgen an, heute bin ich zu

Hallo, nur ein kurze Meldung....ich habe 3mal neugestartet, um sicherzugehen, und es ist jedesmal so. Das die Hochfahrzeit einfach durch 3min schwarzer Bildschirm (Festplatte arbeitet) verlängert wird. Ob das was mit Virus, oder Spyware zu tun hat weiss ich nicht...ist mir nur aufgefallen...

dann gab es noch folgende 2 Dinge, einmal hat sich das System mit Bluescreen verabschiedet, war nur eine Sekunde so das ich nich lesen konnte was da war.....(Laptop ist neuaufgesetzt seit ca. 6Monaten, meines Erachtens erster Bluescreen überhaupt)
und zum anderen, läuft die Tastatur einmal auf Deutsch und dann noch auf Russisch....und das hat es heute, auch zum ersten mal, beides vermischt...man konnte also nich mehr wirklich schreiben....es wurden einfach andere Buchstaben getippt) ob das irgendein Fehler war, oder Trojaner, keine Ahnung...


ach ja und zu den gefunden beiden Trojanern hab ich mal gegoogelt, aber nichts wirklich hilfreiches gefunden....nur Sachen, wie, das der Trojaner sich jedesmal einen neuen Namen gibt oder in 5 verschiedenen Varianten auftritt die alle verschieden zu behandeln sind....naja ich verstehe in der Computersprache auch nich alles....deswegen hoffe ich eben auf Hilfe hier, im Forum.

Ansonsten läuft Windows aber normal....

ich geh erstmal ins Wochenende, bis morgen früh....

lg mausidavid

So, ich seh mir gerad die Logs an.

Run by Àäìèíèñòðàòîð at 2009-08-22 01:24:46
         

Was zum Geier ist da mit Deinem Benutzernamen?

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.qip.ru

Ist diese Standard Start- und Suchseite gewollt von Dir? Ansonsten ist mir nix aufgefallen. Dein Windows läuft ja auch normal...

Ähm, der Benutzer ja, is ja n russisches Windows, deswegen hat das Programm da wohl seine Probleme das ordentlich anzuzeigen...und ja diese Startseite im Internetexplorer, is von irgend nem russischn ICQ2Go von meiner Mitbewohnerin,...sonst wird der I.E. gar nich benutzt.

Ja, das Windows...is schon blöde das es jetzt 3min schwarz is am Anfang, ne Ahnung woran das liegen könnte? Und für Viren, bzw Trojaner, welcher Scanner is da anzuraten um sicherzugehen..

mausidavid

Zitat von mausidavid

Ja, das Windows...is schon blöde das es jetzt 3min schwarz is am Anfang, ne Ahnung woran das liegen könnte?

So direkt nicht, da hab ich (noch) keinen Anhaltspunkt. Seit wann besteht das Problem denn mit dem schwarzen Bildschirm?

Und für Viren, bzw Trojaner, welcher Scanner is da anzuraten um sicherzugehen..

Du hast doch AVG?
Welchen Scanner Du da nimmst ist eigentlich ziemmlich nebensächlich. 100% schützen kann Dich nämlich kein Scanner, viel wichtiger sind da andere Maßnahmen...

Also das Problem mit dem schwarzen Bildschirm besteht eben erst seit dem ersten Neustart nach dem 2. Trojanerfund. (Die autostart.exe in dem nicht vorhandenem Laufwerk)....nach einigem googeln, hab ich nur das Ergebniss das es etwas mit neuer Hardware zu tun haben soll. Dabei habe ich keinerlei neuen Treiber oder Hardware installiert...


ok. das mit dem Scanner ist klar...ich weiss schon das Viren nicht einfach aus de nichts auftauchen.... aber was soll man machen....man ist und bleibt eben mensch