Trojaner-Board - TR/Spy.Gen taucht immer wieder auf !

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - TR/Spy.Gen taucht immer wieder auf ! (https://www.trojaner-board.de/86797-tr-spy-gen-taucht-immer.html)

Ok mache ich :-)

Also ich hab jetzt mit SUPERAntiSpyware nen Suchlauf gemacht und er hat beim ersten mal 36 Bedrohungen gefunden, die ich aber wieder gelöscht habe und bei jedem weiteren Suchlauf findet er immer wieder 9 Bedrohungen. Das gute ist, dass immer wenn der Virus endeckt worden is, ne Roaming Datei oder so infiziert war und die gefundenen Bedrohungen auch Roaming Datein sind. Aber ich verstehe es nicht, wieso bei jeden Suchlauf immer wieder die gleichen 9 Datein auftauchen, obwohl ich sie immer wieder entferne ?!? Hier ein Screenshot von den infizierten Datein: (ich hab auch keine Ahnung, was das für E-mail Adressen im Screenshot sind o.O ???)

http://i49.tinypic.com/nlsxgj.jpg
Habe kein Log gefunden.

Ich hoffe du kannst mir jetzt weiterhelfen...denke wir sind schon na dran.

mfg Sascha :-)

Wurden nur Cookies gefunden oder auch was anderes?
Bitte lies die Anleitungen richtig!! Da steht ganz genau wie du die Logs öffnest!!

http://img528.imageshack.us/img528/2685/loglk6.jpg

Also es wurden nur Cookies gefunden.
Hier das Protokoll vom ersten Suchlauf mit den 36 Funden.

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 06/07/2010 at 10:51 PM

Application Version : 4.38.1004

Core Rules Database Version : 4951
Trace Rules Database Version: 2763

Scan type : Complete Scan
Total Scan Time : 01:02:36

Memory items scanned : 767
Memory threats detected : 0
Registry items scanned : 11502
Registry threats detected : 0
File items scanned : 26498
File threats detected : 36

Adware.Tracking Cookie
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@advertising[1].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@atdmt[2].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@partygaming.122.2o7[1].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@zanox[1].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@www.etracker[1].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@atdmt[1].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@zanox[2].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@msnportal.112.2o7[1].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@tracking.mlsat02[1].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@earlyexperience.partyaccount[2].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@secure.partyaccount[6].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@zanox-affiliate[1].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@webmasterplan[2].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@track.effiliation[1].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@traffictrack[1].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@ad.yieldmanager[2].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@bs.serving-sys[2].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@apmebf[2].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@track.effiliation[2].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@weborama[2].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@ad.zanox[2].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@secure.partyaccount[2].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@ad.zanox[1].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@www.zanox-affiliate[1].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@serving-sys[2].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@doubleclick[1].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@tradedoubler[1].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@secure.partyaccount[1].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@partyaccount[1].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@adfarm1.adition[1].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@adtech[1].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@secure.partyaccount[3].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@ads.sun[1].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@rotator.adjuggler[1].txt
C:\Users\FleXx\AppData\Roaming\Microsoft\Windows\Cookies\flexx@media.warrock[2].txt

Trojan.Vundo-Variant/F
C:\WINDOWS\ASSEMBLY\NATIVEIMAGES1_V1.1.4322\SYSTEM.DRAWING.DESIGN\1.0.5000.0__B03F5F7F11D50A3A_FC0EB51F\SYSTEM.DRAWING.DESIGN.DLL

Warum schreibst Du alles in Fettschrift?? Das dient nur um bestimmte Passagen hervorzuheben, ist aber nicht dazu gedacht, dass man ständig fett schreibt!!

Da SASW auch nur Cookies gefunden hast, solltest Du jetzt mal genauer beschreiben, wann die Popups auftren und welche Programme du da offen hast bzw. ob das auch passiert wenn kein Browser gestartet ist. Poste am besten auch einen Screenshots dieser Popups.

Also, die Popups öffnen sich zu unbestimmter Zeit und sie haben sich auch schon geöffnet, als ich nichts nebenbei offen hatte. Das gute ist, das es schon länger keine Popups mehr gab und es auch schon länger keine Fundmeldung über den TR/Spy.Gen gab. Aber ich denke trozdem nicht, das der Virus schon weg ist.
Hier z.B. ein Screenshot von nem Popup:

http://i45.tinypic.com/wjgfht.jpg

Zitat:

Aber ich denke trozdem nicht, das der Virus schon weg ist.

Weitere Hinweise in den Logs seh ich nicht und wie ich anfangs bereits erwähnt habe, sind leistungsfähigere Tools auf einem 64-Bit-Windows nicht möglich (da inkompatibel) aber auch eigentlich nicht notwendig, zB weil ein 64-Bit-Win KernelPatchProtection hat.

Wenn Dir das nicht reicht kannst Du gern mit zig weiteren Tools Deiner Wahl scannen oder einfach das System neuaufsetzen, vorher die interne Festplatte komplett formatieren. Dann sind alle Viren garantiert weg.

Ja der Virus ist immernoch da, wie ich schon sagte !!!
Also der einzigste Weg ihn wegzubekommen, ist wohl die Festplatte zu formatieren oder ??? Oder könnte ich auch einfach den Roaming Ordner oder Datei löschen ??? Wenn ja, wie ? Ich finde den Ordner nämlich nicht

Zitat:

Ja der Virus ist immernoch da, wie ich schon sagte !!!

Wo ist der Virus noch da? Oder behauptest Du das einfach, weil ein Popup da ist - obwohl die jetzt nicht mehr oder immer noch auftauchen? :balla:
Bitte werd' mal konkreter, meine Glaskugel ist kaputt!

Zitat:

Oder könnte ich auch einfach den Roaming Ordner oder Datei löschen

Du meinst jetzt aber nicht die Cookies?

Also 1. wie ich oben geschrieben habe, kommen von Antivir Virenmeldungen!!! Die kommen jetzt wieder. Und was heist das ? Na das der Virus noch da ist ^^

Und 2. ja ich meine das mit den Cookies löschen weil sich der Virus dort befindet ;)

Zitat:

Also 1. wie ich oben geschrieben habe, kommen von Antivir Virenmeldungen!!! Die kommen jetzt wieder. Und was heist das ? Na das der Virus noch da ist ^^

Der hier? => C./Users/FleXx/AppData/Roaming/uninstall23069
Lass Dir alle Dateien anzeigen und lösch den Ordner per Hand. Evtl ist das Tool Unlocker behilflich.

Zitat:

Und 2. ja ich meine das mit den Cookies löschen weil sich der Virus dort befindet

Cookies sind keine Schädlinge!

C./Users/FleXx/AppData/Roaming/uninstall23069 Ja genau das meine ich das is der Virus...oder da is er auf jeden fall...aba lassen sich diese uninstall Datein nur mit Unlocker löschen ??? Oder wie lasse ich mir die Dinger anzeigen ?

Etwas Eigeninitiative wäre auch mal gut, aber ich bin ja nicht so => http://www.trojaner-board.de/59624-a...-sichtbar.html

Großen Dank :Boogie: Ich habe jetzt alle uninstall Datein im Ordner Roaming gelöscht und hoffe, das der Virus weg ist. Mal abwarten