grosse Infektion

#1 Ich habe mit a-squared Free 4.5 meinen PC gescannt und dabei folgende Funde gemacht: (siehe Anhang)


Was ist nun zu tun?

#2 a-squared Free 4.5 wieder entfernen
__________
MfG Argus

#3

Zitat

Argus postete
a-squared Free 4.5 wieder entfernen

Also sind denn alle angezeigten Dateien in Ordnung?


Soll ich noch andere Tools laufen lassen oder was muss ich tun, ausser
a-squared Free 4.5 zu deinstallieren?

#4 a-squared Free benutzt neben ein Spywarescanner auch noch den Ikarus Virenscanner
Diese versucht jetzt Clam-AV um zu bringen

Neben Malwarebytes AntiMaleware(gekauft)und Ikarus Antivirus benutze ich hin und wieder mal Microsoft Windows-Tool zum Entfernen bösartiger Software (Microsoft KB890830)
Start >>Ausführen gib ein: mrt klicke ok

Daneben kannst du noch SuperAntispyware installieren http://board.protecus.de/t31252-1.htm
__________
MfG Argus

#5

Zitat

Argus postete
a-squared Free benutzt neben ein Spywarescanner auch noch den Ikarus Virenscanner
Diese versucht jetzt Clam-AV um zu bringen

Neben Malwarebytes AntiMaleware(gekauft)und Ikarus Antivirus benutze ich hin und wieder mal Microsoft Windows-Tool zum Entfernen bösartiger Software (Microsoft KB890830)
Start >>Ausführen gib ein: mrt klicke ok

Daneben kannst du noch SuperAntispyware installieren http://board.protecus.de/t31252-1.htm

Also hatte ja noch SpywareTerminator installiert. Nun werde ich jedoch mal den PC mit SUPERAntiSpyware scannen.

#6 Also hier mal das SUPERAntiSpyware Log:

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 07/14/2009 at 11:13 PM

Application Version : 4.26.1006

Core Rules Database Version : 3993
Trace Rules Database Version: 1933

Scan type : Complete Scan
Total Scan Time : 00:27:51

Memory items scanned : 567
Memory threats detected : 0
Registry items scanned : 6255
Registry threats detected : 0
File items scanned : 20195
File threats detected : 8

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\swadmin.PC001\Cookies\swadmin@smartadserver[1].txt
C:\Dokumente und Einstellungen\swadmin.PC001\Cookies\swadmin@atdmt[1].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@atdmt[2].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@sevenoneintermedia.112.2o7[1].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@msnportal.112.2o7[1].txt
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@atwola[1].txt

Trojan.Agent/Gen-PEC
C:\CF\PEV.EXE
C:\WINDOWS\PEV.EXE

#7 Trojan.Agent/Gen-PEC
C:\CF\PEV.EXE
C:\WINDOWS\PEV.EXE

Anscheinend reste von ComboFix
__________
MfG Argus