Mein Virenscanner hatte Virus angezeigt

Pebese · 10.08.2010, 00:04

Hallo,

ich hoffe, bin richtig hier. Mein AVG-Virenscanner hat mir 4 Trojaner angezeigt die ich in der Virenquarantäne gelöscht habe. Da ich aber nicht sicher bin ob die Trojaner wirklich gelöscht sind möchte ich auch bitten das Hijackthis Protokoll mal anzusehen. Kenne mich da gar nicht aus. Sollte ich hier falsch gepostet haben, bitte ich den Beitrag zu verschieben. Bedanke mich schon mal für Eure Hilfe und freue mich auf eine Antwort.

Spoiler:

N-Traxx · 10.08.2010, 18:24

Hallo,

Bis auf die Tatsache, dass Dein Acer Notebook acertypisch mit einem Haufen unsinniger Programme zugemüllt ist, finde ich keine besorgniserregenden Einträge im Logfile. Auch wenn ein Virenscanner was findet, muss es nicht unbedingt ein Virus sein, der wiederum aktiv war.

Gruß.

grunzer · 10.08.2010, 20:56

Hi,

Zitat:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

Solche Einträge könnten auf eine Schadsoftware hinweisen, die von einem Virenscanner gelöscht wurde. Aber auch auf was schlimmeres wie ein noch laufendes Rootkit. Es könnte aber auch was völlig harmloses sein wie ein deinstalliertes Programm, von dem was übrig geblieben ist.

Außerdem würde ich Dir empfehlen regelmäßige Updates durchzuführen (Microsoft update), da es bereits seit April das ServicePack2 für Vista gibt und Du nur SP1 drauf hast.
So machst Du es Schadsoftware unnötig einfach!

Wenn Du noch eine zweite Meinung (zwecks Deinem installieren Virenscanner) einholen willst, dann solltest Du Deinen Rechner mit der AviraRescueCD überprüfen lassen. Das ist kostenlos und "sicherer", da Dein System mit dieser CD gestartet wird und sich so eine Schadsoftware nicht vor dem Betriebssystem verstecken kann:
http://www.netzwelt.de/videos/265-avira-rescue-cd.html

Grüße derweil
Grunzer

N-Traxx · 10.08.2010, 22:10

SystemLookup - 5C255C8A-E604-49b4-9D64-90988571CECB

Gehört das nicht zum Live Messenger?

grunzer · 11.08.2010, 08:14

Ja, vielleicht

Danke für den Link, der ist offenbar ganz gut und ich kannte ihn gar nicht

Die O2 BHO Dinger sind immer Programmerweiterungen zum IE. Das (No File) deutet nur darauf hin, daß die Datei nicht gefunden wurde.
Und die Gründe dafür hab ich beschrieben -können wie gesagt ganz harmlos sein.
Ich würde mich auch als Messenger tarnen, wenn ich bösartig wäre

Klar, ist vielleicht Paranoia, aber deshalb der zusätzliche Scan.

Ach ja, und wenn Du den eintrag vom Hijackthis fixen lassen würdest, dann würde der Messenger nur wieder aus dem IE heraus gehen, wenn Du ihn neu installierst. Aber nachdem da eh ein "No File" steht sollte das sowieso nicht funktionieren...

Schönen Tag zusammen