| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Avira verschiebt Datei mit Erkennungsmuster des Batch-Virus BAT/Delfiles.116 in QuarantäneWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
21.10.2010, 14:34
| #16 |
 |  Avira verschiebt Datei mit Erkennungsmuster des Batch-Virus BAT/Delfiles.116 in Quarantäne Während des Malwarebytes-Scans meldete Avira zum einen, dass die Datei "clipript.dll.vir" Erkennungsmuster des Rootkits RKIT/Agent.pri enthalte. Gleiches gelte für die Datei "A0110110.dll" Ansonsten läuft aber alles hervorragend! |
|
21.10.2010, 17:48
| #17 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Avira verschiebt Datei mit Erkennungsmuster des Batch-Virus BAT/Delfiles.116 in QuarantäneZitat:
__________________ |
|
21.10.2010, 19:45
| #18 |
| | Avira verschiebt Datei mit Erkennungsmuster des Batch-Virus BAT/Delfiles.116 in Quarantäne Alles klar, sorry! Dann mache ich es am besten direkt ausführlich:
__________________1.) Typ: Datei Quelle: C:\Qoobox\Quarantine\C\WINDOWS\system32\clipript.dll.vir Status: Infiziert Quarantäne-Objekt: 4f61f534.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows 2000/XP/VISTA Workstation Suchengine: 8.02.04.82 Virendefinitionsdatei: 7.10.12.249 Meldung: Enthält Erkennungsmuster des Rootkits RKIT/Agent.pri Datum/Uhrzeit: 20.10.2010, 22:41 2.) Typ: Datei Quelle: C:\System Volume Information\_restore{20BF1798-4A56-44DD-957B-C2DB77A185F3}\RP441\A0110110.dll Status: Infiziert Quarantäne-Objekt: 4eb9f788.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows 2000/XP/VISTA Workstation Suchengine: 8.02.04.82 Virendefinitionsdatei: 7.10.12.249 Meldung: Enthält Erkennungsmuster des Rootkits RKIT/Agent.pri Datum/Uhrzeit: 20.10.2010, 22:53 |
|
21.10.2010, 19:52
| #19 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Avira verschiebt Datei mit Erkennungsmuster des Batch-Virus BAT/Delfiles.116 in Quarantäne Qoobox ist der Quarantäneornder von Combofix. Ist schon okay, dass CF eine schädliche Datei dahin verschoben hat. Das andere ist ein Rest in der SWH => Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
21.10.2010, 20:19
| #20 |
| | Avira verschiebt Datei mit Erkennungsmuster des Batch-Virus BAT/Delfiles.116 in Quarantäne Alles klar, Systemwiederherstellung ist deaktiviert! Fantastisch! Dann nochmal vielen, vielen Dank für deine ausführliche Hilfe! |
|
21.10.2010, 20:58
| #21 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Avira verschiebt Datei mit Erkennungsmuster des Batch-Virus BAT/Delfiles.116 in Quarantäne Dann wären wir durch!  Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ --> Avira verschiebt Datei mit Erkennungsmuster des Batch-Virus BAT/Delfiles.116 in Quarantäne |
|
22.10.2010, 11:44
| #22 |
| | Avira verschiebt Datei mit Erkennungsmuster des Batch-Virus BAT/Delfiles.116 in Quarantäne Top! Alles installiert - läuft alles wunderbar!   |
|
| Themen zu Avira verschiebt Datei mit Erkennungsmuster des Batch-Virus BAT/Delfiles.116 in Quarantäne |
| 0x00000001, 0xc0000001, acroiehelper.dll, ahnung, arbeitsplatz, avgntflt.sys, avira, bild, c:\windows, components, datei, durchs, einfach, extras.txt, fehlercode 1, fehlercode 10, firefox.exe, load.exe, location, melde, mozilla, neu, nicht mehr, ntdll.dll, oldtimer, otl logfile, otl.txt, pcs, plug-in, plötzlich, probleme, quarantäne, rechner, sache, saver, searchplugins, shell32.dll, system, system restore, system32, tan, task-manager, thread, verschiebt, windows |
Linear-Darstellung
