huhu =)

hab mich hier jetzt extra von dem rechner meiner freundin anmelden lassen, weil ich bei der registrierung nach dem agb ein zahlen und sonderzeichen gewirr bekommen habe.

und zwar geht es um folgendes :

mein avira war so nett und hat dem virus
TR/Rootkit.Gen' [trojan]
den zugriff erlaubt, weil ich grad anderweitig beschäftigt war.
dann hab ich mir mal in eurem board bissl rumgestöbert und hab das mit Malwarebytes gelesen und gemacht

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6599

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

17.05.2011 20:47:47
mbam-log-2011-05-17 (20-47-47).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 498093
Laufzeit: 1 Stunde(n), 17 Minute(n), 37 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\bethesda\TS2_ISOS\ea_keygen.exe (Trojan.Orsam) -> Quarantined and deleted successfully.
c:\sd\sisoftware_sandra_v2010.7.16.52_retail___keygen\sisoftware sandra v2010.7.16.52 retail + keygen\sisoftware_sandra_engineer_standard_v2010.7.16.52_multilingual_retail_incl_keymaker\keygen.exe (Backdoor.RBot) -> Quarantined and deleted successfully.
c:\sd\sisoftware_sandra_v2010.7.16.52_retail___keygen\sisoftware sandra v2010.7.16.52 retail + keygen\sisoftware_sandra_pro_business_v2010.7.16.52_multilingual_retail_incl_keymaker\keygen.exe (Backdoor.RBot) -> Quarantined and deleted successfully.
c:\sd\sisoftware_sandra_v2010.7.16.52_retail___keygen\sisoftware sandra v2010.7.16.52 retail + keygen\sisoftware_sandra_pro_home_v2010.7.16.52_multilingual_retail_incl_keymaker\keygen.exe (Backdoor.RBot) -> Quarantined and deleted successfully.

( hab avira vor dem Malwarebytes deaktiviert gehabt)
das hat er mir ausgespuckt.

nun ist es egal, wie oft ich hier im i-net und so rumhantiere, mein rechner macht was anderes.
im I-net bekomm ich wie gesagt das Zahlen und sonderzeichen gewirr, wenn ich spiele gibts blue screen...
heut hab ich vor vllt 15 min. versucht, wieder Malwarebytes drüberlaufen zu lassen...das ergebnis war ein totaler aufhänger des PC und ein resetknopfdruck.
ich weiß langsam nichtmehr weiter.
hab auch avira drüberlaufen lassen und der hat nichts gefunden.

bei bedarf kann ich versuchen auch so ein sonderzeichenfehler herbeizuholen und zu posten.

Mfg
Shator

Hallo Shator,



Aus deinem Logfile:

c:\bethesda\TS2_ISOS\ea_keygen.exe (Trojan.Orsam) -> Quarantined and deleted successfully.
c:\sd\sisoftware_sandra_v2010.7.16.52_retail___keygen\sisoftware sandra v2010.7.16.52 retail + keygen\sisoftware_sandra_engineer_standard_v2010.7.16.52_multilingual_retail_incl_keymaker\keygen.ex e (Backdoor.RBot) -> Quarantined and deleted successfully.
c:\sd\sisoftware_sandra_v2010.7.16.52_retail___keygen\sisoftware sandra v2010.7.16.52 retail + keygen\sisoftware_sandra_pro_business_v2010.7.16.52_multilingual_retail_incl_keymaker\keygen.exe (Backdoor.RBot) -> Quarantined and deleted successfully.
c:\sd\sisoftware_sandra_v2010.7.16.52_retail___keygen\sisoftware sandra v2010.7.16.52 retail + keygen\sisoftware_sandra_pro_home_v2010.7.16.52_multilingual_retail_incl_keymaker\keygen.exe (Backdoor.RBot) -> Quarantined and deleted successfully.

Bitte lesen: Cracks, Keygens und andere illegale Software

Dateien, wie crack.exe, keygen.exe oder patch.exe sind zu 99,9% gefährliche Schädlinge, mit denen man nicht Spaßen sollte.

Außerdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf
Anleitung zum Neu aufsetzten.

Damit ist das Thema beendet.