Trojan.Agent und Trojan.Phex.THA.Gen1, Avira Antivir Echtzeitscanner geblockt
 

Hallo,
ich habe seit gestern das Problem, dass Avira Antivir nicht mehr richtig läuft, d.h.der Echtzeitscanner ist inaktiv und lässt sich auch nicht mehr starten.

2 Läufe mit Malwearebytes ergaben oben genannte Trojaner;

Was sollte ich als nächstes tun? Die Trojaner scheinen immer noch aktiv zu sein? Danke im voraus für Eure Hilfe!

Grüße, Stevens68

Anhänge: OTL, Extra, 2 Logfiles von Malwearebytes

hi

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo markusg,

erstmal Danke für die schnelle Antwort!
Habe Combifix runtergeladen und ausgeführt wie von dir vorgeschlagen.
Anbei das Logfile Combifix.txt

Bin gespannt auf deine Analyse? Ist der Rechner jetzt sauber?
Nochmals vielen Dank für die Unterstützung,

stevens68

nutzt du das system für onlinebanking, zum einkaufen, für sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches?

ja. privates banking und einkaufen.

PS: Mir ist noch aufgefallen, dass Combofix sich an "Avira Desktop" störte obwohl gar kein Avira mehr drauf ist. Gleiches meldet Avira, wenn man es installieren will.

Gruß, Martin

du hast einen trojan.banker auf dem system, bank anrufen bitte onlinebanking sperren lassen
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:

• deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
• dann sichere Daten auf nen externen datenträger: http://www.trojaner-board.de/82533-d...ted-magic.html
  Bilder, Dokumente, Musik Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neu instalieren:

• nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
• recovery cd oder recovery partition.
• falls dies ein fertig pc ist, nenne hersteller + typ.
• Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.