ich hab noch keinen der neuen Scanner laufen lassen, aber als ich gerade meinen PC gestartet habe kam eine Meldung von Avira, dass es schon wieder diesen Palervo gefunden hat :confused:

ich war gestern abend kurz im Internet, hab NICHTS runtergeladen, im Moment sind auch keine Datenträger angeschlossen:

hilfeee :heulen:

ich hab nochmal den Active-scan gemacht (nachdem ich den mit Antivir in Quarantäne getan hab)
Onlinescanner trau ich mich grad nicht :(

:killpc: ich schmeiß :killpc: ihn :killpc: weg!!!!
avira hat wieder den autorun auf dem USB-Stick gestoppt....was hab ich ihm denn getan???? :heulen:

Ganz ruhig bleiben. Der Fund von Avira wurde in der Systemwiederherstellung gefunden und ist ungefährlich. Panda hat nur harmlose Cookies gefunden und auch einen Fund in der Systemwiederherstellung.
Das ist weniger schön. Hast du den Stick an anderen Rechner angesteckt?

Poste bitte neue Logs mit OTL.

Lade den Anhang auf deinen Desktop. Kopiere die Datei auf alle deine externen Datenträger und starte sie mit Doppelklick. Sie löscht sich nach getaner Arbeit von selbst.

ciao, andreas

mann, ich schieb hier voll die panik :dummguck:

Avira ist wieder aufgepoppt beim USB...und der MP3-Playser hing noch nicht dran...
alles nochmal ohne Avira?
muss der MP3-Player auch noch?
kann ich auch erst die Lösch-Datei auf alles draufspielen??

Es fehlt noch das zweite Log von OTL.
Und was hat Avira gemeldet? Ich brauche den Namen und den Pfad.
Alle externen Datenträger.
Ja. Die vermeidet, dass ein Schädling die autorun.inf anlegen kann. Damit werden die dann selbst dann nicht mehr befallen, wenn sie an einen verseuchten Rechner angesteckt werden.

Und beantworte diese Frage:
ciao, andreas

hab ich oben angehängt. jetzt kommen nochmal welche von mit dem MP3-Player

avira hat den Zugriff auf J:\autorun.inf geblockt, ist glaube ich der USB-Stick

nein, der war mal wieder nirgendwo, es war auch kein anderer an meinem PC und Festplatte und MP3-Plaxer und Kamera waren auch nirgendwo anders dran.

hat beim USB und der Externen geklappt, da kam ganz kurz ein schwarzes Fenster, aber es sind trotzdem noch halbtransparente autorun.inf order zu sehen.

Beim MP3 Player fragt mich das schwarze kästchen, ob ich F:\autorun.inf löschen will....will ich, ne?

EDIT: wenn ichs nochmal auf den USB-Stick lade, werde ich auch hier gefragt, ob ich J:\autorun.inf löschen möchte!

War der USB-Stick angeschlossen, als ComboFix gelaufen ist?

Sagrotan hat die Datei jetzt gelöscht.
Ja, ist Absicht. Das sind einfach leere Ordner.
Ja. :)

In den Logs ist keine erneute Infektion zu erkennen, also Entwarnung. Kannst mit den Onlinescans weitermachen. Vermutlich wirst du die alle zweimal laufen lassen müssen, damit auch alle deine externen Laufwerke gescannt werden können.

ciao, andreas

ja war er


ok :)

aber wieso kam diese autorun-dings jetzt plötzlich wieder??? und kann ich den Virus aus der Systemwiederherstellung auch noch löschen???

ääh....meine externe Festplatte wurd grad nicht angezeigt als ich sie zum desinfizieren gesucht hab...ich hab mal lieber noch einen OTL gemacht, weiß nicht ab wann sie "weg" war....

:glaskugel: Mal schauen, was die Glaskugel sagt.
=> http://www.trojaner-board.de/89881-w...tml#post562289

Du solltest hier den Schritt 2 auch noch mit deinem D:-Laufwerk durchführen =>
http://www.trojaner-board.de/89881-w...tml#post560416

ciao, andreas

erledigt :)

ich habe den ESET-Scan (mit allen Sachen dran) gemacht...wurd nix gefunden :Boogie: ich häng die logs trotzdem mal an.

Ich bin zuversichtlich, dass die anderen auch nichts mehr finden werden. :daumenhoc

ciao, andreas