Hallo Arne! Zuerst einmal vielen Dank für Deine Unterstützung bis hierher! Im Moment bin ich ziemlich ratlos. Ich habe auf Eurer Seite schon viel gelernt und wende deutlich mehr als in der Vergangenheit auch wieder "brain.exe" an. Doch leider habe ich keine guten Neuigkeiten. Ich wollte vor den Maßnahmen zur Absicherung und nach der (abgeschlossenen) Bereinigung für mich selbst nochmals einen Avira Antivir-Lauf ohne Virenfund durchführen. Der Suchlauf hat jedoch zwei Funde gemeldet. Interessanterweise waren die Funde auf der externen Festplatte. Auf dieser sind zwei Datensicherungen meiner Daten (also nur Dokumente, Bilder, Videodateien usw. und keine Systemsicherungen). Ich habe in den Datensicherungen dieselbe Ordnerstruktur wie auf der Systemfestplatte. In der einen Datensicherung gab es keinen Fund und auf der Systemfestplatte (im PC eingebaute Festplatte) unter den gleichen Pfaden/Ordnern auch keinen. Die in Quarantäne verschobenen Dateien waren in der anderen Datensicherung und auf meiner Systemfestplatte also nicht zu finden. Ab des ESET Online Scanner hatte ich bei den vorangegangenen Bereinigungen auch immer die externe Festplatte komplett mit einbezogen. Log: Code: Avira Free Antivirus Ich hoffe die Dinger sind nicht allzu gefährlich. Was sollen wir nun tun? Ich würde jetzt noch Malwarebytes laufen lassen und davon ebenfalls ein Log hochladen. Soll ich anschließend auch schon den ESET Online Scanner laufen lassen? Vielen Dank im Voraus für Deine weitere Hilfe. Grüße Petain P.S. mein "brain.exe" versteht das momentan nicht. |
Hallo Arne! Dieser Beitrag heute ist die Fortsetzung von gestern. Hoffe den gestrigen Beitrag hast Du schon gelesen. Ich habe nochmals neue Erkenntnisse gewonnen: Die beiden neuen Funde waren schon vor meinem ersten Beitrag auf Trojaner-Board (am 11.02.2012) auf meiner Systemfestplatte (unter Partition K:) beseitigt worden. Das habe ich in meinem allerersten Beitrag in diesem Forum gefunden: http://www.trojaner-board.de/109661-...tml#post770887 Zitat:
- 08.02.2012: Meldung "Windows Security Center ..." tritt auf, inkl. der Drohung, dass die Festplatte innerhalb von 24 gelöscht würde, wenn nicht bezahlt würde - 08.02.2012: Avira Antivir Komplettscan (ohne externe Festplatte) durchgeführt => die beiden Funde und weitere wurden gelöscht - 09.02.2012: Datensicherung auf externe Festplatte wegen Drohung der Festplattenlöschung (in neuer Sicherung waren die beiden Funde nicht mehr enthalten, daher verstehe ich jetzt, warum die Funde gestern nur in einer Datensicherung vorhanden waren) - 11.02.2012: Eintrag/Post auf Trojaner-Board mit Bitte um Hilfe Die externe Festplatte hatte ich auch damals erst beginnend mit dem Scan vom ESET Online Scanner geprüft (bei der restlichen Bereinigung war die externe Festplatte immer mit dabei). Daher hatte ich die externe Festplatte auch in diesem Thread erst mit einbezogen, als der ESET Online Scanner an der Reihe war. (Auch wieder ein Anfängerfehler meinerseits!) So dürften uns diese beiden Funde bisher durch die Lappen gegangen sein. Scheinbar hat nur Avira Antivir diese beiden Funde erkannt. Nachdem die beiden Dateien im Unterordner "Downloads_Programme_Ungetestet" zu finden waren, ist die Wahrscheinlichkeit, dass ich diese noch nie geöffnet/ausgeführt habe sehr, sehr hoch. Habe in diesen Unterordner schon seit mindestens zwei Jahren nichts mehr hinein geschoben. Hier noch das neueste Malwarebytes-Log inkl. Scan über die externe Festplatte: Code: Malwarebytes Anti-Malware 1.60.1.1000 Was sollten wir nun tun? Grüße Petain |
Was du da auf deiner externen Platte drauf hast musst du ja wohl auch dann wissen was das ist! Zitat:
|
Hallo Arne! Ich muss gestehen, dass ich nicht weiß, was "wbs1.exe" und "rdl.zip" gewesen sein sollen. Es dürften Programme gewesen sein, sonst hätte ich die Dateien nicht in den Ordner "Downloads_Programme_Ungetestet" einsortiert. Früher habe ich die Dateinamen von Downloads nie umbenannt. Dass die Dateien schon sehr alt gewesen sein dürften, zeigt die Tatsache, dass die neueste Datei im Verzeichnis "Downloads_Programme_Ungetestet" das Datum 10.11.2005 im WindowsExplorer trägt. Neuere Sachen hatte ich nicht mehr in diesen Ordner hinein sortiert. Nach den Erfahrungen der letzten Wochen in Bezug auf Virenbefall, habe ich eh beschlossen sehr vieles ohne weitere Tests zu löschen. Dazu gehören auf jeden Fall nicht erkennbare Dateien (mit Buchstabenabkürzungen wie wbs oder rdl ...), aber auch andere Dateien, von denen ich nicht mehr weiß aus welcher Quelle sie stammen. Was man nicht neu aus vertrauenswürdigen Quellen herunterladen kann, ist mir (und meinem brain.exe) inzwischen zu riskant geworden. Ich wollte mit diesen geplanten Löschaktionen nur warten, bis wir mit der Bereinigung fertig sind, damit ich nicht eventuelle weitere Prüfungen erschwere. Sind aus Deiner Sicht nach diesen neuen Funden nochmalige bzw. weitere Checks erforderlich oder dürfte mein System nun sauber sein? Kann ich mit den Absicherungsmaßnahmen beginnen? Grüße, Petain |
Hallo Arne! Ich hoffe meine gestrigen Fragen waren nicht zu dumm: Zitat:
Zusätzlich hätte ich noch folgende Fragestellung: Ich habe in der Systemsteuerung gesehen, dass bei mir "Java (TM) 6 Update 24" installiert ist. Eigentlich hat mein Rechner regelmäßig bei den Symbolen rechts unten darauf hingewiesen, dass ein neues JAVA Update verfügbar wäre. Ich habe das immer angeklickt und dann auch mein Administrator-Passwort eingegeben. Eigentlich müsste ich dann doch jetzt Update 31 haben, oder? Gibt es sowas? Vielleicht habe ich etwas falsch gemacht. Oder sind das nur kleinere Zwischenupdates gewesen und man muss die Hauptupdates selber installieren? (Betriebssystem Vista) Grüße Petain |
Nein wir wären eigentlich durch gewesen. Und zum Thema Java hab ich mich geäußert, du musst alle alten Versionen deinstallieren! |
Vielen Dank für Deine schnelle Antwort. Dann fange ich heute damit an die Diagnoseprogramme zu löschen und werde die Absicherungsmaßnahmen durchführen. Melde mich nochmals wenn ich fertig bin oder wenn noch Fragen auftauchen. Viele Grüße Petain |
Hallo Arne! Bei der Deinstallation einer JAVA-Version bekomme ich folgende Fehlermeldung! Zitat:
5 oder 6 andere alte Java Versionen konnte ich problemlos löschen. JavaRa funktioniert hier auch nicht. Es wird zwar gemeldet, dass die Dateien gelöscht worden wären. Aber in der Systemsteuerung wird die Java Version noch angezeigt. Hast Du einen Rat, was ich noch versuchen kann? Der Windows-Installer hat ja bei den anderen Java-Versionen problemlos funktioniert. Grüße Petain |
Probier es mal mit dem Revo Uninstaller => http://filepony.de/download-revo_uninstaller/ |
Hallo Arne! Danke für den Tipp mit dem Revo Uninstaller! Damit hat es geklappt die letzte überflüssige Java Version zu deinstallieren. Ansonsten habe ich inzwischen auch die anderen Absicherungsmaßnahmen durchgearbeitet. Was soll ich mit dem Verzeichnis "C:\_OTL" machen? Löschen? Was ist mit den Quarantäneverzeichnissen? Soll ich die Inhalte darin löschen? Gibt es außer dem Quarantäneverzeichnis von Avira Antivir nach der Deinstallation der benutzen Diagnoseprogramme noch andere Rückstände/Quarantäneverzeichnisse, welche ich löschen sollte? Grüße Petain |
Zitat:
Zitat:
|
Hallo Arne! Vielen Dank für die Rückmeldung. Ich lasse die Quarantäne einfach so bestehen. So kann man später auch noch gut nachvollziehen, welche Viren man beseitigt hat. Noch eine andere Frage: Auf Trojaner-Board wird immer wieder darauf verwiesen, dass Streaming-Seiten häufig Malware behergern. Wie sieht es mit Videoportalen, wie Youtube oder myvideo aus? Stuft Ihr solche Seiten auch als potentiell gefährlich ein? Gleiche Fragestellung gilt für Seiten wie Pro7 usw. wenn man verpasste Sendungen oder Folgen von Serien als "Stream" anschauen kann. Gefährlich oder nicht, da solche Sender vertrauenswürdig sind? Bei kostenlosen OnlineSpielen kann man wahrscheinlich auch nur schwer beurteilen, ob die Webseiten potentiell gefährlich sind. Wie beurteilt Ihr solche Seiten? Deine Einschätzung würde mich interessieren. "Damit ich weiß, was zu brain.exe kompatibel ist." Grüße Petain |
Zitat:
|
Hallo Arne! Vielen Dank für die Info mit Youtube usw. Ich hoffe einfach mal, dass ich mit "brain.exe" und den Absicherungsmaßnahmen nun längere Zeit von weiteren Malwareinfizierungen verschont bleibe. Vielen Dank für die Hilfe und Deine Ausdauer bezüglich meiner Virenprobleme. Ich kann nur sagen, macht weiter so. Eurer Angebot ist super. Beste Grüße, Petain |
Alle Zeitangaben in WEZ +1. Es ist jetzt 09:28 Uhr. |
Copyright ©2000-2024, Trojaner-Board