.setup und autostart erzeugen sich immer selbst...

#1 Hallo, ich habe folgende2 Dateien gefunden, die sich immer selber erstellen:

c:dokumenteund einstellungen/alluser/gemeinsamedokumente/autorun und setup

Habe diese setup mal bei virustotal durchgescannt und folgende Antwort erhalten:

Complete scanning result of "setup.exe", received in VirusTotal at 08.27.2006, 13:00:05 (CET).

Antivirus Version Update Result
AntiVir 6.35.1.3 08.26.2006 HEUR/Trojan.Downloader
Authentium 4.93.8 08.25.2006 W32/Methodbod.gen
Avast 4.7.844.0 08.24.2006 no virus found
AVG 386 08.25.2006 no virus found
BitDefender 7.2 08.27.2006 no virus found
CAT-QuickHeal 8.00 08.26.2006 no virus found
ClamAV devel-20060426 08.26.2006 no virus found
DrWeb 4.33 08.27.2006 Trojan.Spambot
eTrust-InoculateIT 23.72.107 08.25.2006 no virus found
eTrust-Vet 30.3.3039 08.25.2006 no virus found
Ewido 4.0 08.25.2006 no virus found
Fortinet 2.77.0.0 08.27.2006 W32/Horst.AV!tr
F-Prot 3.16f 08.25.2006 W32/Methodbod.gen
F-Prot4 4.2.1.29 08.26.2006 W32/Methodbod.gen
Ikarus 0.2.65.0 08.25.2006 no virus found
Kaspersky 4.0.2.24 08.27.2006 Trojan-Proxy.Win32.Horst.av
McAfee 4838 08.25.2006 no virus found
Microsoft 1.1560 08.27.2006 no virus found
NOD32v2 1.1727 08.26.2006 a variant of Win32/Medbot.BK
Norman 5.90.23 08.25.2006 no virus found
Panda 9.0.0.4 08.26.2006 Suspicious file
Sophos 4.08.0 08.27.2006 no virus found
Symantec 8.0 08.27.2006 no virus found
TheHacker 5.9.8.200 08.25.2006 no virus found
UNA 1.83 08.27.2006 no virus found
VBA32 3.11.1 08.27.2006 no virus found
VirusBuster 4.3.7:9 08.26.2006 no virus found

Aditional Information
File size: 56832 bytes
MD5: f1ca043a6d0393143ab44843cecb3e9d
SHA1: 548a343e27c11697572350a3407fe46f9dc57aa5
packers: UPX
packers: UPX

Was kann ich dagegen machen ?

Gruß Tigerwonder

#2 http://virus-protect.org/multiavtool.html

klicke "2" , nun beginnt der Scan von Trend Micro

--------

klicke "3" - McAfee -- es erscheint ein leeres DOS-Fenster.

bei der Eingabe "3" im MULTIAVTOOL muss eine Internetverbindung vorhanden sein

- man muss eingeben, was gescannt werden soll

- C:\Windows\System32 -> dann beginnt der Scan, man sollte dann auch scannen lassen:
- C:\Windows
- C:\

* klicke "6 --> der PC wird neustarten --> suche die 3 Scanreporte in C:\AV-CLS
__________
MfG Sabina

rund um die PC-Sicherheit