Trojaner in Datei C:\users\XY\Appdata\Roaming\appconf32.exe
 

Hallo,

seit heute morgen meldet AVIR einen Virus: BAcroIEHelpe.dll

ein Scan mit Malwarebytes bringt folgendes:

Malwarebytes Anti-Malware (Trial) 1.62.0.1300
www.malwarebytes.org

Database version: v2012.07.03.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Stefan :: STEFAN-PC [limited]

Protection: Enabled

19.07.2012 09:48:07
mbam-log-2012-07-19 (09-48-07).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 181419
Time elapsed: 33 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 1
C:\Users\Stefan\AppData\Roaming\appconf32.exe (Backdoor.Agent) -> Delete on reboot.

(end)

hi
in deinem andern thema sehe ich, du machst onlinebanking von dem pc aus, trifft das noch zu?

nach dem letzten Virus in 2010 habe ich anschliessend das System neu installiert. Seither mache ich wieder Online Banking.

Aber nun ist wieder ein neuer Virus/Verdacht da :-(

Hallo,

könnte mir bitte jemand bei dem Thema weiterhelfen ?

:daumenrunter:

sorry!
bitte lasse onlinebanking aufgrund von trojan.banker sperren
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:

• deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
• dann sichere Daten auf nen externen datenträger: http://www.trojaner-board.de/82533-d...ted-magic.html
  Bilder, Dokumente, Musik Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neu instalieren:

• nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
• recovery cd oder recovery partition.
• falls dies ein fertig pc ist, nenne hersteller + typ.
• Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.