Virenproblem...

[Örg]

Code:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4929

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

24.10.2010 13:18:39
mbam-log-2010-10-24 (13-18-39).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 146720
Laufzeit: 6 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{025854fc-1e53-b249-134f-1e385668920e} (Trojan.ZbotR.Gen) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\Oerg866\AppData\Roaming\Oduri\diag.exe (Trojan.ZbotR.Gen) -> No action taken.

[Playitlouder]

Wenn dann musst du eh einen Kompletten Scan machen keinen "Quick Scan"!!!

Oder setzt doch einfach neu auf...

Und eigentlich gehört es sich auch ein 2 Worte zu einem Zitat zu schreiben!

[Spit]

gehört es sich nicht

[DosAmp]

Überprüfe die angeblich infizierte Datei bei einem Multi-Online-Virenscanner wie Jotti (inklusive Aussage über Ergebnis hier), mach ein Backup davon, lösche die Datei unter Linux und schau, ob das Schadverhalten (Popups) immer noch unter Windows auftritt. Wenn nicht, lösche den Autostart-Key in der Registry und mache noch einmal einen intensiveren Virenscan mit einer der verlinkten Scanner-CDs auf Linux-Basis, um eventuelle Übelbleibsel zu finden. Danach sollte dein System wieder sauber sein (die Tatsache, dass er sich unter %appdata% eingenistet hat, spricht dafür, dass der Virus sich ohne erhöhte Rechte eingenistet hat und daher keine größeren Schäden anrichten konnte).

[Örg]

Seitdem AntiMalware drüberlief gab's keine weitere vorkommnisse.

Danke für eure Hilfe!

Gruß
Örg

[Smaecks]

Bitte trotzdem mal die infizierte datei bei virustotal oder jotti hochladen

[Örg]

Wie denn, die ist doch schon weg?