Alcra.B hab ich ihn? Wenn ja wie krieg ich ihn weg?

#1 Hallo

Vorneweg: Ich bin absolut neu auf dem Thema Viren entfernen und so und hab überhaupt keine ahnung wie ich das mach, desshalb wär eine "Schritt für Schritt" erklährung ohne Fachwörter am besten für mich!

Ich hab es irgendwie geschaft mir nen Virus über ne Tauschbörse (jaja..ich weiß..habs auch erst vor 10 Minuten instaliert -.- ) besorgt. Mein Antivir machte sofort "Piiiep" und es kam eine Meldung vonwegen Alcra.B. Ich hab auf überschreiben und löschen geklickt, doch die meldung danach war für mich unverständlich, hörrte sich aber nicht gut an :/

Ich würde jetzt gerne wissen, ob der Wurm von meinem PC runter ist und wenn nicht, wie ich ihn runter krieg. Bitte vergesst nicht so zu erklähren, dass auch ihc es verstehe...von meinen 5Stunden pro tag online beschäftige ich mich eig. 0 mit Viren und co

Wär echtn super wenn ihr mir helft..

Simon

//Edit: An die moderatoren usw.: Ja, ich hab schon hier im Forum gesucht, jedoch keinen thread verstanden^^
Ja, ich hab meinen PC mit nem Antiviren Programm durchsucht, doch von dem kostenlosen Antivir kann man nicht soviel erwarten..es hat natürlich nichts gefunden.
Das wollte ich nur noch sagen... Ivch weiß wie schlimm es ist wenn die User immer das gleiche problem haben und nie die Regeln lesen oder die Suche benutzen (war mal selber Mod in nem forum)

#2 arbeite das ab (eingeschlossen den ewido-scanner)
http://virus-protect.org/artikel/bfu/p2pbfuhtml.html
dann berichte.
__________
MfG Sabina

rund um die PC-Sicherheit

#3 Also, erstmal danke für die schnelle Hilfe und entschuldigung, dass ich nicht ganz so schnell war (ich war im abgesicherten Modus und hab vergessen, was ich machen sollte)
Hier das ergebniss des Scanns:

Zitat

---------------------------------------------------------
ewido anti-malware - Scan Report
---------------------------------------------------------

+ Erstellt am: 16:37:53, 24.02.2006
+ Report-Checksumme: 75DA6469

+ Scanergebnis:

:mozilla.12:C:\Dokumente und Einstellungen\Simon\Anwendungsdaten\Mozilla\Firefox\Profiles\mn3kta5p.default\cookies.txt -> TrackingCookie.Tribalfusion : Gesäubert mit Backup
:mozilla.14:C:\Dokumente und Einstellungen\Simon\Anwendungsdaten\Mozilla\Firefox\Profiles\mn3kta5p.default\cookies.txt -> TrackingCookie.Ivwbox : Gesäubert mit Backup
:mozilla.32:C:\Dokumente und Einstellungen\Simon\Anwendungsdaten\Mozilla\Firefox\Profiles\mn3kta5p.default\cookies.txt -> TrackingCookie.Hotlog : Gesäubert mit Backup


::Report Ende

92 Dateien..nicht schlecht :o

Und jetzt?

#4 Kopiere diese 4 Textdateien. Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab)
http://virus-protect.org/datfindbat.html
__________
MfG Sabina

rund um die PC-Sicherheit

#5 Ich hab jetzt nicht wirklich verstanden, was du vvon mir willst...was soll ich wohin und wovon kopieren?
Ok..ich glaub ich hab vertsanden was man von mir will..sry niochmal:

Zitat

24.02.2006 16:10 664 d3d9caps.dat
22.02.2006 15:50 552 d3d8caps.dat
20.02.2006 07:15 13.646 wpa.dbl
18.02.2006 10:59 4.361.728 logonuiX.exe
12.02.2006 14:41 23.392 nscompat.tlb
12.02.2006 14:41 16.832 amcompat.tlb
08.02.2006 06:23 4.513.120 MRT.exe
01.02.2006 18:33 98.304 CmdLineExt.dll
31.01.2006 17:51 52.764 perfc009.dat
31.01.2006 17:51 391.000 perfh007.dat
31.01.2006 17:51 380.350 perfh009.dat
31.01.2006 17:51 63.580 perfc007.dat
31.01.2006 17:51 895.600 PerfStringBackup.INI
27.01.2006 19:57 41 Filzip.ini
27.01.2006 17:26 99.048 FNTCACHE.DAT
24.01.2006 20:39 7.006 jupdate-1.5.0_06-b05.log
18.01.2006 13:05 57.344 avsda.dll
05.01.2006 04:46 252.928 ati2dvag.dll
05.01.2006 04:41 110.592 atipdlxx.dll
05.01.2006 04:41 77.824 Oemdspif.dll
05.01.2006 04:41 26.112 Ati2mdxx.exe
05.01.2006 04:41 40.960 ati2edxx.dll
05.01.2006 04:40 61.440 ati2evxx.dll
05.01.2006 04:39 405.504 ati2evxx.exe
05.01.2006 04:39 53.248 ATIDDC.DLL
05.01.2006 04:31 2.518.176 ati3duag.dll
05.01.2006 04:25 862.336 ativvaxx.dll
05.01.2006 04:20 6.684.672 atioglx1.dll
05.01.2006 04:19 307.200 atiiiexx.dll
05.01.2006 04:11 151.552 atikvmag.dll
05.01.2006 04:10 17.408 atitvo32.dll
05.01.2006 04:05 237.568 ati2cqag.dll
05.01.2006 04:01 4.968.448 atioglxx.dll
05.01.2006 03:22 258.048 ATIDEMGR.dll
04.01.2006 21:05 520.192 ati2sgag.exe
04.01.2006 04:35 68.096 webclnt.dll
29.12.2005 03:54 280.064 gdi32.dll
22.12.2005 23:44 112.425 atiicdxx.dat
08.12.2005 13:56 65.536 QuickTimeVR.qtx
08.12.2005 13:56 49.152 QuickTime.qts
06.12.2005 06:02 5.533.696 wmp.dll
05.12.2005 18:09 2.323.664 d3dx9_28.dll
05.12.2005 18:07 61.136 xinput9_1_0.dll
03.12.2005 12:56 36.864 frapsvid.dll
01.12.2005 04:31 1.492.480 shdocvw.dll

Zitat

24.02.2006 17:46 983 TmpICQMagic_{EC202595-1DFD-4301-A1EA-13C1E331B505}32370.html
24.02.2006 17:39 978 TmpICQMagic_{05736BBE-C20F-4F10-A6DE-4DB1E3564B0E}18199.html
24.02.2006 17:26 919 mail_but_to.gif
24.02.2006 17:01 16.384 ~DFAD60.tmp
24.02.2006 17:01 512 ~DFA04A.tmp
24.02.2006 17:01 16.384 ~DFA03C.tmp
24.02.2006 16:29 206 jusched.log
24.02.2006 16:20 16.384 Perflib_Perfdata_974.dat
24.02.2006 16:20 16.384 Perflib_Perfdata_29c.dat
24.02.2006 16:20 16.384 Perflib_Perfdata_1b0.dat
24.02.2006 16:16 16.384 ~DF4889.tmp
24.02.2006 16:16 16.384 ~DF10CE.tmp
24.02.2006 16:15 16.384 ~DFE8C3.tmp
20.02.2006 21:39 226 05EE1EEF.TMP
23.01.2006 15:36 429 datFind.bat
04.11.2005 22:09 66.048 BFU.exe

Zitat

24.02.2006 18:15 41 Filzip.ini
24.02.2006 16:19 24 LogonStudio.ini
24.02.2006 16:11 1.103.385 WindowsUpdate.log
24.02.2006 16:11 0 0.log
24.02.2006 16:10 2.048 bootstat.dat
24.02.2006 16:07 143.558 ntbtlog.txt
24.02.2006 16:05 17.100 SchedLgU.Txt
22.02.2006 19:36 50 wiaservc.log
22.02.2006 19:36 216 wiadebug.log
22.02.2006 17:43 1.562 wmsetup.log
21.02.2006 20:00 0 Sti_Trace.log
17.02.2006 21:03 315 ST6UNST.001
17.02.2006 20:59 315 ST6UNST.000
12.02.2006 14:40 316.640 WMSysPr9.prx
11.02.2006 16:16 611 win.ini
10.02.2006 17:10 32 scummvm.ini
10.02.2006 16:25 155 winamp.ini
24.01.2006 20:39 3.717 mozver.dat
24.01.2006 20:26 10 WININIT.INI
24.01.2006 20:21 107.132 UninstallFirefox.exe

Zitat

08.06.2125 09:46 211 boot.ini
24.02.2006 18:28 0 sys.txt
24.02.2006 18:27 3.255 system.txt
24.02.2006 18:26 1.166 systemtemp.txt
24.02.2006 18:25 94.124 system32.txt
24.02.2006 16:10 1.073.270.784 hiberfil.sys
24.02.2006 16:10 1.610.612.736 pagefile.sys

Ich hoffe das war jetzt richtig...

#6 Sim0on

es ist alles wieder in Ordnung
__________
MfG Sabina

rund um die PC-Sicherheit

#7 Danke Danke... mein erster Wurm den ich ohne fachmann der hierhin kommen musste wegbekommen hab...
Wenn jetzt weiter was los ist versuch ichs hier wieder ;-)
Danke nochmal