[Joragon]

Hallo,

gerade eben hat mein Virenscanner zwei Viren gefunden, folgende Typen:

EXP/CVE-2010-1885.AD

und

HTML/Crypted.Gen.

Was soll ich tun?

Habe den AntiVir Virenscanner, Windows 7 Betriebssystem...

Hier nochmal die Reportdatei:
Beginne mit der Suche in 'C:\' <ACER>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Users\Johannes.JohannesPC\AppData\Local\Temp\lkyZANkN.exe.part
[WARNUNG] Die Datei konnte nicht gelesen werden!
Beginne mit der Suche in 'F:\' <Elements>
F:\JOHANNESPC\Backup Set 2011-03-08 181402\Backup Files 2011-03-08 181402\Backup files 146.zip
[0] Archivtyp: ZIP
--> C/Users/Johannes.JohannesPC/Downloads/Crysis_2_Multiplayer-Demo_4P.exe
[WARNUNG] Die Datei konnte nicht gelesen werden!
[WARNUNG] Die Datei konnte nicht gelesen werden!
F:\JOHANNESPC\Backup Set 2011-03-08 181402\Backup Files 2011-06-12 190000\Backup files 45.zip
[0] Archivtyp: ZIP
--> C/Users/Johannes.JohannesPC/AppData/Local/Mozilla/Firefox/Profiles/b5iyuphp.default/Cache/A/86/F6D8Fd01
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-1885.AD
--> C/Users/Johannes.JohannesPC/AppData/Local/Mozilla/Firefox/Profiles/b5iyuphp.default/Cache/A/E7/23345d01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
F:\Spiele\Anno 1701\data\levels\RandomMap\Assassins Creed 2\Support\DirectX\t3740t170.tmp
[0] Archivtyp: CAB (Microsoft)
--> x3daudio1_1.dll
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.

Beginne mit der Desinfektion:
F:\JOHANNESPC\Backup Set 2011-03-08 181402\Backup Files 2011-06-12 190000\Backup files 45.zip
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4eac8635.qua' verschoben!


Ende des Suchlaufs: Montag, 15. August 2011 22:47
Benötigte Zeit: 5:31:27 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.



Hoffe auf schnelle Hilfe

Joragon

[Urne]

Soweit ich das sehe, ist das was im Cache vom Firefox. Leere den mal und mache ein Hijackthis Logfile.

[Daniel]

Sind doch nur zwei Dateien aus dem FF cache... einfach löschen und gut ist.

Eventuell solltest du prüfen ob sich diese Dateien auch in deiner "Backup files 45.zip" befinden und sie dort ebenfalls entfernen.

Vermutlich sind das keine Viren, sondern wurden nur durch die Heuristik von Antivir als solche erkannt

[Joragon]

Habe jetzt folgendes gemacht:

-> Cache dateien auch aus dem Papierkorb gelöscht
-> Cache über Firefox gelöscht


Leider habe ich das mit dem Backup nicht gefunden und was ist dieses HijackthisLogfile?

Danke schon mal für eure Hilfe

Joragon

[Joragon]

So hab es jetzt ein LogFile auswerten lassen, danke nochmal für die Seite,

ich weiß leider nicht, was das heisst:

->R3 - URLSearchHook: (no name) - - (no file) Schädlich (2.74 / 5.00)


was soll ich damit tun...das Backup FIle hab ich leider immer noch nicht gefunden.

[Daniel]

Dürfen wir den Log vielleicht auch mal sehen?

Wahrscheinlich ist das ein übrig gebliebener Rest einer toolbar die eine Suchfunktion beinhaltet hat. Du kannst das Problem eventuell manuell beheben indem du mal Windowstaste+R und dann msconfig [Enter] machst. Unter "Systemstart" könntest du etwas finden. Eventuell beseitigt dir der CCleaner dieses Problem auch. Dazu musst du von dem Programm deine registry bereinigen lassen.

Zitat

das Backup FIle hab ich leider immer noch nicht gefunden

Kannst du auch nicht, weil die Datei nicht mehr in ihrer ursprünglichen Form besteht. Geh in das menü deines Antivirenprogramms und such die "Quarantäne". Da müsstest du diese Datei finden und auch wiederherstellen können. Achte aber darauf das du, wenn der PC dann Alarm schlägt, nicht wieder gleich auf "problem lösen / bereinigen" o.ä. gehst, sondern vorerst die Meldung ignorierst, sonst landet die Datei wieder in der Quarantäne.

[Joragon]

So der Logfile.

Den Quarantäne Ordner hab ich leider nicht gefunden.

Das mit CCleaner führ ich direkt durch....

[Daniel]

Zitat

So der Logfile

Wo? Du hast nichts geposted.

Zitat

Den Quarantäne Ordner hab ich leider nicht gefunden

Welches Antivirenprogramm benutzt du? Eigentlich solltest du diesen Ordner finden, indem du das Antivirenprogramm öffnest und dann nach der Quarantäne suchst. Da gibt es ein extra Menü. Das hab ich aber schonmal gesagt.

[Joragon]

Logfile wurde durch Sicherheitsbestimmung des Forums verboten...

Ich hab Antivir finde aber nur Config Failsafe und Eventdb

[WinFutAl10]

Wie wäre es denn wenn du mal das machen würdest, was man dir schreibt?

Zitat

Eigentlich solltest du diesen Ordner finden, indem du das Antivirenprogramm öffnest und dann nach der Quarantäne suchst. Da gibt es ein extra Menü. Das hab ich aber schonmal gesagt.

Aber für die, die zu faul zum Suchen sind :
In der aktuellen Version von AntiVir (10) befindet sich die Quarantäne unter Verwaltung-->Quarantäne.