TR/Crypt.Gypikon.A.9 bereinigt?
 

Hallo zusammen,

ich habe, wie schon andere beschrieben haben, auch so eine Mail mit angeblicher Rechnung bekommen. Blöderweise habe ich den Anhang geöffnet und erst später nachdem ich mich über den angeblichen Absender der Mail (Mehrens GmbH in Köln, Böcklerstr 6 <die es dort gar nicht gibt>) erkundigt habe, erkannt das ich mir wahrscheinlich ein Virus eingefangen habe.

Nachdem ich das erkannt habe, habe ich die Mail samt Anhang sofort gelöscht.
Die Mail habe ich ursprünglich aus Thunderbird 12.0.1 geöffnet.

Nach dem Verdacht mir einen Virus eingefangen zu haben, hab ich einen Komplettscan mit dem vom Hersteller der Notebooks (Dell) installierten Antivirenprogramm von Trend Micro gemacht - Ergebnis: nichts gefunden
Da ich mehr dem Avira Antivir vertraue, hab ich das Trend Micro deinstalliert und das Avira installiert. Der Komplettscan ergab noch vorm Ende des Suchlaufs:
"Es wurden ein oder mehrere versteckte Objekte gefunden, die auf einen versteckten Virus oder unerwünschtes Programm hindeuten.
Zur genauen Identifikation und Reparatur ist eine Überprüfung Ihres Computers mit der Avira Rescue-CD erforderlich.
Wollen Sie den Suchlauf abbrechen?"
Ich habe den Suchlauf fortgesetzt. Es wurden insgesamt 3 Trojaner gefunden. Einer davon war der TR/Crypt.Gypikon.A.9.
Nun habe ich aber das Problem, daß ich bei meinem Netbook kein CD/DVD-LW habe. Auch in der Boot-Reihenfolge ist nur Festplatte oder Netzwerk wählbar. Also habe ich noch versucht mit anderen Antivirenprogrammen den Trojaner zu beseitigen, ohne "von außen" zugreifen zu müssen. Das AVG fand allerdings gar keinen Virus, und Norton Securities fand den Virus, beseitigte ihn (anscheinend), aber jedesmal als ich danach wieder Avira installiert und den Suchlauf gestartet hatte, kam wieder der Hinweis auf die Rescue-CD.
Danach folgten noch Versuche mit McAfees Stinger und dem Norton Eraser sowie eben mit Malwarebytes Anti-Malware. Auch hier keine Funde. Bis auf Malwarebytes habe ich anschließend immer den Avira Suchlauf gestartet (Übrigens das Programm zwischenzeitlich deinstalliert, so das es sich nicht auf eine mglw "alte" Meldung beruft) und immer wieder wurde mir der Hinweis auf die Rescue-CD gezeigt, ohne im weiteren Suchlauf mir noch einen Virus anzuzeigen. Nun stellt sich mir natürlich die Frage, ob der Trojaner vielleicht doch beseitigt wurde und ich den Hinweis mißachten sollte.

Kann mir jemand weiter helfen?

die meldung von avira kannst du ignorieren.
du hast win7 64 bit, richtig?
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann mail an:
http://markusg.trojaner-board.de
dort die soeben erstellte datei anhängen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
evtl. im papierkorb gucken, oder über den browser im posteingang anmelden, da gibts manchmal noch ne kopie.

in zukunft mails von unbekannten absendern mit anhang weiterleiten.

Danke für die Antwort

Ja richtig win7 64-bit.

Die Meldung kommt immer bei dem Betriebssystem bei Avira?

Der Boot vom Stick funktioniert jetzt und ich gehe gerade mit einem Linux Viren-Scan drüber.

keinen virenscan über den stick, mach doch bitte einfach erst mal das, worum ich dich gebeten hab.
und ja, die meldung ist erst mal normal, bis es seitens avira nen update gibt.