Wahrscheinlich Trojaner auf PC
 

Hallo,
Ich habe vor 1 Stunde "leider" in dem Programm eMule einen Extrahierende Ordner runtergeladen. ( Es sollten Noten sein )

Ich hab diese geöffnet und sah eine Systeminformationsdatei von meinem PC ( Daten des PC´s ) UND eine ausführbare Datei.
Ich habe NUR Systeminformationsdatei geöffnet, ABER nicht die ausfürbare Datei.

Ich bin zurückgegagen und habe diesem Temp Ordner, wo die Dateien gespeichert werden, mit Avira durchsucht. Da kam EINE Trojaner Meldung:
'TR/Genome.bjgv' [trojan].
Es sind aber 3 Funde.
Die Datei wurde in der Quarantäne verschoben UND habe diese auch danach gelöscht. Hoffe es wahr richtig.

Danach habe ich nochmal 2 volständige Systemüberprüfungen mit Avira und MalwareBytes gestartet. Es wurde NICHTS gefunden!

So, hoffe es ist nichts mehr auf dem PC drauf.
Vielen Dank schon mal !!

Hier die Avira Meldung und Hijackthis File:

Hallo,

Was bitte soll ein extrahierender Ordner sein? Noten? :wtf:

D.h. Du hast es nicht ausgeführt und direkt nach dem Fund gelöscht? wenn ja, liegt keine Infektion vor.

Hallo,
danke für die Antwort!

Hmm, einen Ordner den man extrahieren muss, damit alle dateien zu sehen sind.
Ja, Notenblätter ( Sheets ) in PDF Format.

Die Exe. Datei habe ich nicht ausgeführt. Nur die komische Systemabbild Datei.
Ich habe gelesen, dass welche Trojaner nach dem löschen sich wieder neuinstallieren. Deshalb die Frage, ob die sich irgendwo versteckt haben.

Hmm, grade habe ich mal HiJackThis gestartet und am Anfang kam die Meldung:
hxxp://img827.imageshack.us/f/unbenanntvsv.jpg/

UND wenn ich einen System Scan mache kommt das:
hxxp://img412.imageshack.us/f/unbenannt2qe.jpg/

Was kann das sein? Habe gestern mein Konto zum Standart-Konto geändert.
Aber die Meldung kommt auch wenn ich HiJackThis als Administrator starte!

Und wo ich schonmal bei HiJackThis bin, noch eine kleine Frage:
Kann ich diese 3 Einträge bedenkenlos löschen?
hxxp://img213.imageshack.us/f/unbenannt3f.jpg/

Danke schonmal!

ich will nicht klugshicen, aber allgemein sind diese Dateien als komprimierte Archive, Containerdateien, bekannt. Also sowas wie zB ZIP- oder RAR-Dateien.

Es gibt Schädlinge, die sich tief im System vergraben, weil sie ja nicht entdeckt werden wollen. Das können sie aber erst, wenn sie aktiv werden und dazu müssen sie ausgeführt werden. Wird kein Schädling ausgeführt, gibt es auch keine Infektion.

Vergiss Hijackthis, das Teil versagt v.a. bei den modernen 64-Bit-Windowsversionen völlig.
Da Du den Schädling nicht ausgeführt hast, seh ich auch keinen Anlass für weitere Analysen.

Ja stimmt, war ein komprimierter Ordner. :)

HiJackThis benutze ich schon 2 Jahre. Eigentlich kamen noch nie irgendwelche Probleme. Wahrscheinlich liegt es an dem Standart-Konto.

Ach und wollte aber dennoch wissen, ob ich die 3 Einträge löschen kann? ( 3. Screen )

Danke !

MfG

Guten Morgen!
Ich habe ein ähnliches Problem. Programme wie der Java Updater wollen täglich ein Update und die Internetverbindung geht öfter on und off, was mich stutzig macht. Über Hijackthis habe ich schon den Java-Update-Prozess abgeschaltet. Im Ordner Java-Update gibt es zwei Update-Exen? Ist das ein Indiz für nen Trojaner? Möglicherweise liegt das Problem auch woanders? Hier mal mein Logfile. Ahso, firefox wollte eben auch updaten. Allerdings geschah die Anfrage anders als zuvor oder ich werde langsam paranoid.:-D
Schonmal besten Dank.
Gruß Dan

HiJackthis Logfile:
--- --- ---

Bitte mach - wie jeder andere hier auch - für Dein Anliegen einen eigenen Strang auf! Nur so ist sichergestellt, dass jedem übersichtlich und indivuell geholfen werden werden!

Hi, wollte nur kurz erwähnen, dass die Meldung von HiJackThis im Administrator-Konto nicht vorkommt. :)

Das ist völlig logisch und folgerichtig, da Windows Vista die UAC hat und man solche Tools immer per Rechtsklick => als Admin ausführen muss.
Ändert aber nichts daran, dass man heutzutage mit Hijackthis fast nichts mehr anfangen kann, da etwaige Schädlinge in Hijackthis-Logs nicht mehr ersichtlich sind.