SpyEye Verdacht
 

Hallo,

wie im anderen Thread erwähnt (eigentlich war hier ein Link, k.A. warum das Forum den wegwirft), hatte sich meine Holde einen Trojaner eingefangen. Beim Neu-Installieren des Systems habe ich soweit möglich offline gearbeitet und einige Treiber auf meinem Rechner runtergeladen und über einen USB-Stick auf ihren kopiert.

Nun fand leider der Antivir auf ihrem Rechner genau auf dem USB-Stick in einer dieser .zip Dateien den SpyEye. Zum einen stellt das natürlich die Integrität der Neuinstallation in Frage (aber das passiert schon im anderen Thread), zum anderen muss ich mich nun natürlich fragen, ob mein System nicht evtl. auch verseucht ist.

Wäre nett, wenn sich jemand mal die Log-Files anschauen könnte.

Ok, ich habe es gerade nochmal getestet (USB-Stick bei mir formatiert, Treiber neu heruntergeladen, bei meiner Holden den Stick gescannt mit Avira): Dieses Mal kein SpyEye.

Außerdem wird mir im Bericht von Avira nur angezeigt, dass er den SpyEye im der Qoobox.zip gefunden hätte, was natürlich völlig Sinn ergeben würde (das ist ja das File, welches ich hier im Uploadchannel hochgeladen hatte, wo der Trojaner natürlich drin war). Also es könnte sein, dass ich mich da verschaut habe, welche Datei es war. Eigentlich komisch - aber ergibt Sinn, denn ich habe "Löschen" ausgewählt und der Treiber war danach noch da. Scheint also so, als hätte ich mich lediglich verschaut und nicht der Treiber war das Problem, sondern die Qoobox.zip (was kein Grund zur Besorgnis wäre).

Wäre trotzdem dankbar, wenn mal kurz jemand über die Logs schauen könnte um zu sehen, ob zumindest ein Anfangs-Verdacht besteht.

öffne mal avira, ereignisse und poste mir die fund meldungen, dann sehen wirs ja :-)
bist du noch dabei die tipps umzusetzen? da fehlt ja noch einiges.

Das sind ja auch die Logs von meinem Rechner, da sind noch nicht alle umgesetzt, nein. Auf dem Rechner meiner Holden bin ich damit so ziemlich durch, siehe anderer Thread.

Wie gesagt, ich bin da aktuell echt verwirrt, denn ich hätte schwören können, dass die Meldung, die aufgepoppt ist, eine völlig andere .zip Datei beschrieb, aber es gibt keine anderen Funde laut Antivir (es poppte auch nur eine einzige Meldung hoch und die andere Datei wurde auch nicht gelöscht). Vermutlich habe ich mich einfach verschaut, fürchte ich. Das Qoobox.zip was enthielt, versteht sich von selbst.

ja, kann passieren :-)
übrigens ist quarantäne immer die bessere wahl wenn man sich nicht sicher ist.

Als ich auf Löschen klickte, war ich auch noch sicher :-)

In den Logs findet sich jedenfalls nix verdächtiges?

nein alles io.