Guten Tag, ich habe bisher wenige Erfahrung gemacht mit Trojaner. Zum Glück. Seit gut 3 Tagen ist an meinem PC etwas komisch, auch der Norman zeigt mir diverse Meldungen an:

"TXT/JunkFile.BE

Gesamt 82 Dateien in der Quarantäne. Dateiname Diagnose Datum

tmp2C24.tmp TXT/JunkFile.BE 2011-05-18 15:25:49 Speichern unter... tmp9776.tmp TXT/JunkFile.BE 2011-05-18 17:29:42 Speichern unter... tmp7E28.tmp TXT/JunkFile.BE 2011-05-18 14:22:49 Speichern unter... tmp2B1.tmp TXT/JunkFile.BE 2011-05-18 13:22:13 Speichern unter... tmp9592.tmp TXT/JunkFile.BE 2011-05-18 17:29:41 Speichern unter... tmp89F.tmp TXT/JunkFile.BE 2011-05-18 17:29:05 Speichern unter... tmp7CC0.tmp TXT/JunkFile.BE 2011-05-18 13:21:38 Speichern unter... tmpA190.tmp TXT/JunkFile.BE 2011-05-18 14:24:03 Speichern unter... tmp1B83.tmp TXT/JunkFile.AN 2011-05-18 17:29:10 Speichern unter... tmp79B9.tmp TXT/JunkFile.BE 2011-05-18 17:28:29"

Können Sie mir evtl. kurz einen Tipp geben um was es sich dabei handelt, wie schädlich der ist und wie ich den los werde?! Beste Grüsse

Hallo und

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!


Danach OTL-Custom:


CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die Textbox.

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf .
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Besten DANK :-)))) !!!



Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6615

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

19.05.2011 12:45:40
mbam-log-2011-05-19 (12-45-40).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|P:\|V:\|W:\|X:\|Y:\|Z:\|)
Durchsuchte Objekte: 369952
Laufzeit: 1 Stunde(n), 41 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Anschliessend beim OTL-download versuch kommt diese MELDUNG:





Gateway Anti-Virus Alert


This request is blocked by the SonicWALL Gateway Anti-Virus Service. Name: Emold.U (Worm)

Wieviele Scans hast du insgesamt mit Malwarebytes jetzt gemacht?

Hallo Cosinus

Erst einen!!

Gruss

This request is blocked by the SonicWALL Gateway Anti-Virus Service. Name: Emold.U (Worm)

Deinstallieren oder erlauben.