Trojan.Gen3 in PDFCreatorSetup.exe
 

Hallo und guten Morgen,
ich hatte den Kameraden gestern auf der Maschine. Entgegen eurem Rat, keine Vorgangsweise aus den Problemen anderer durchzuführen, habe ich es einfach mal getan. (Jugend forscht)
Dazu habe ich aber noch Fragen:

Diese FRST-Geschichte dient doch nur euch zur Info, oder?

Ich habe dann mit Malwarebytes, AdwCleaner und Junkremoval gearbeitet. Malware hat dann nichts mehr gefunden.

Sollte ich jetzt doch noch mal den FRST laufen lassen um sicher zu gehen?
Fehlt jetzt noch was?
Oder habe ich etwas grundsätzliches nicht richtig verstanden?

Ach ja, eure Empfehlung bzgl. Noscript, AdblockPlus und TFC statt CCleaner habe ich beherzigt. Allerdings humpelt der Aufbau von Sites nun erheblich. Hab ich was falsch gemacht?

Jugend forscht, Ende.

Viele Grüße, von einem eurer Fans,
Ralph

hi,

poste mal FRST logs, ich schau dann drüber.

Mache ich, vielen Dank.
War das denn sonst richtig, was ich mir da verzapft habe?
Gruß, Ralph

Bevor ich die Log-Dateien anonymisiere, habe ich noch eine Frage zum besseren Verständnis:
Bei einzelnen Einträgen in den Logs steht dahinter immer der Hersteller, oder das Programm, das dafür verantwortlich ist. (Microsoft, Symantec, etc.)
Bei einiger aber (x). Heißt das, daß das böse Jungs sind? Zumal mir die Einträge so überhaupt nichts sagen.

So, ich habe die mit dem (x) dahinter mal bei File.net gecheckt. Bis auf LCH.SYS und 01.tmp ergaben sich für mich nachvollziehbare Erklärungen.

Oder sind die infiziert?

Greets, Ralph

Nein, das bedeutet nicht dass die infiziert sind. Diese Logs muss man schon manuell auswerten, dafür gibt es ja extra ne Ausbildung :)