Bin ich "clean" von Viren?
 

Erst einmal ein "Hallo" an alle hier auf dem Trojaner-Board Forum.

In letzter Zeit häufen sich ja Probleme mit Viren, Trojanern usw.
Mein Rechner ist davon natürlich auch nicht immer verschont worden. Musste Windows bereits einmal komplett neu installieren und hatte erst vor ein paar Tagen die letzten Meldungen (s. unten), allerdings bin ich momentan der Ansicht, dass ich 'sauber' bin.
Jetzt allerdings meine Frage(n) an die Experten hier: Wie kann ich mir da sicher sein? Nicht dass ich morgen oder so schon wieder einen finde usw.
Ich hab momentan Avira AntiVir Personal, ZoneAlarm und eine kostenlose Version von Spyware Doctor drauf. Betriebssystem is Windows XP, momentan noch SP2.
Also sich immer sicher zu sein, dass man nicht infiziert ist, geht ja überhaupt nicht. Mir geht es einfach darum zu wissen, ob ich momentan gut geschützt bin und nichts Falsches am Rechner habe.

Die beiden letzten Schädlinge (entdeckt durch den Avira Guard):
"TR/Unpacked.Gen" in "C:\Dokumente und Einstellungen\***\Desktop\Progs\tools-fim07.rar"
"BDS/Bot.14875" in "C:\Dokumente und Einstellungen\***\Eigene Dateien\keygen.exe"

Außerdem habe ich auf meiner D: Festplatte 1 Ordner mit 2 Unterordnern, in denen mein alter Virus war, die ich allerdings nicht wegbekomme, da die Fehlermeldung "*ganz viele hexazahlen* (das ist der ordnername) konnte nicht gelöscht werden: Der Zugriff wurde verweigert. Stellen Sie sicher, dass der Datenträger weder voll schreibgeschützt ist und die Datei gerade nicht verwendet wird." kommt. Weiß allerdings nicht genau, wie der Trojaner hieß, ich glaube "Dldr.Green..." oder so ähnlich.

Danke schon mal im Vorraus.

bReathl3sS

PS: Ich bin nicht grad der hellste Computernutzer, wäre also hilfreich, wenn Ihr mir einfache Antworten gebt, also quasi für Dumme. Danke.

Moin

Soso:rolleyes:, aber dir sollte trotzdem klar sein, wer sich sowas lädt
der greift auch schon mal richtig tief ins Klo:kloppen:
Alleine der o.g. Freund ist ein Grund, das System neu zu installieren wenn er ausgeführt wurde.
Ich denke das hat jeder verstanden:)

MFG

Hallo und Danke für die Antwort.
Ja, ich war mir schon bewusst, was ich da hatte, allerdings wurde die keygen.exe erst vor kurzem von Avira erkannt und ich hatte sie schon etwas länger drauf.
Aber direkt ein Grund neu aufzulegen?:eek:
Ich hätte spontan behauptet, dass mein PC kaum Schaden erlitten hat. Aber wenn Du sagst, dass Neuauflegen direkt das Beste wär, werde ich direkt etwas skeptisch. Kann ich irgendwie den Schaden an meinem PC erkennen, oder werde ich unbewusst ausspioniert oder desgleichen?:mad:

mfg,
bReathl3sS

Moin

Wenn ich dich richtig verstanden habe, wurde die Wirtsdatei erst jetzt erkannt und zwischen ausgeführt(?) und erkennen hatte jemand drittes die Möglichkeit auf dein System zuzugreifen.
BDS --> Backdoorserver
Wenn die Datei ausgeführt wurde, solltest du dir wirklich überlegen das System neu aufzusetzen, dann währe auch ein Neuanfang ohne Crackz und Keygenz möglich, es gibt genügend legale und kostenlose Software.

und noch ein Grund mehr:rolleyes:

http://www.trojaner-board.de/51262-a...sicherung.html

MFG

Hi,
also ja, ich habe die Datei bestimmt schon mal ausgeführt, ja.
Aber das mit dem erkennen, meine ich so, dass ich nach einem Avira Update, den Ordner aufgesucht habe, und der Avira Guard dann die .exe erkannt hat und ich die natürlich sofort gelöscht hab.

Zu den Ordnern: Die Ordner haben keinen Inhalt, sind aber aus irgend einem Grund 'noch' schreibgeschützt. Meine Frage wäre, wie man Ordner vor dem Öffnen/Löschen schützen kann und wie ich diesen Schutz aufheben kann um diese zu löschen=/

Sollte ich vll. mal eine HJT Logfile posten (sehe diese hier sehr oft), oder ist es auch dafür zu spät?

Und: Neuaufsetzen. Meinst du also alles formatieren, oder nur Windows neu draufmachen?

Gruß,
bReathl3sS

Okay, ich habe da mal eine Frage:
Wie oft dürfte die Datei "csrss.exe" im Windows Ordner sein??
Hab gehört, dass diese Datei manchmal ein Virus bzw. Trojaner ist, und ich hab gleich 3 davon gefunden:

"C:\Windows\system32\csrss.exe"
"C:\Windows\ServicePackFiles\i386\csrss.exe"
"C:\WINDOWS\SoftwareDistribution\Download\d7ca437757bb79190d8fe0f22734e38b\csrss.exe"

Genau dieselben Pfade hat auch die "smss.exe"

Danke für die Hilfe,
bReathl3sS

EDIT: Ach ja, nochdigger du hattest also Recht mit deiner Beschreibung mit der keygen.exe, ich hatte mich etwas verlesen und das falsch verstanden.