neulich war ich beim Chatten im MSN messenger, nach Chatbeginn mit einer Bekannten kam die Aufforderung eine Fotodatei zuöffnen. Alle paar minuten kam die selbe Aufforderung. Möglicherweise ist es ein Virus mit dem Namen Foto_Celular und bleibt in der Festplatte zusammen mit einer weiteren Datei mit dem selben Namen. Da sind also 2 Foto_Celular dateien, einer davon unter Zip under ander als Bildschirmschoner. Ich habe gelöscht allerdings wenn ich auf msn zurückgehe war es wieder da. Auch habe ich mit PCilling gescannt bzw mit ccleaner gerreinigt. Aber es war dann immer noch da. Ich frage mich natürlich schon warum er nicht beim scannen entdeckt wird.

Daraufhin habe ich einen Online-scan durch Housecall von Trendmicro durchgeführt, wobei er dieses gefunden hatte: C:\WINDOWS\system32\dmime32.dll

Mit Hilfe von Online Malware scan habe ich ein OL check bei diesem Pfad durchgeführt: C:\WINDOWS\system32\dmime32.dll
bei dem dann folgendes entdeckt wurde:



Status: INFIZIERT/MALWARE
Entdeckte Packprogramme: -
Bit9 rapportiert: File not found

A-Squared Adware.Win32.Stud.a gefunden
AntiVir ADSPY/Stud.A.1 gefunden
ArcaVir Adware.Stud.A gefunden
Avast Win32:Trojano-3384 gefunden
AVG Antivirus Generic.LRH gefunden
BitDefender Trojan.Downloader.6588.E gefunden
ClamAV Adware.BHO-13 gefunden
CPsecure AdWare.W32.Stud.A gefunden
Dr.Web Trojan.DownLoader.6588 gefunden
F-Prot Antivirus Keine Viren gefunden
F-Secure Anti-Virus not-a-virus:AdWare.Win32.Stud.a (4, 1, 400) gefunden
Fortinet W32/Small.CGU!tr gefunden
Kaspersky Anti-Virus Keine Viren gefunden
NOD32 Win32/Adware.BHO.AA application gefunden
Norman Virus Control W32/Stud.B gefunden
Panda Antivirus Keine Viren gefunden
Rising Antivirus Trojan.PSW.KorGame.i gefunden
Sophos Antivirus Keine Viren gefunden
VirusBuster Adware.Stud.D.Gen gefunden
VBA32 AdWare.Win32.Stud.a gefunden



Mein ANtivirusprogramm ist der PCilling von TRENDMICRO, warum entdeckte dieses Programm nicht schon diese Malware? Wie kann ich diese Dinger loswerden bzw verhindern? Sind es denn auch wirklich Malwares? Ist bei diesen auch dieser FOTO_CELULAR mit versteckt?

Vielleicht kann mir jemand helfen, wäre sehr dankbar

LG

Zitat von Caldera

Mein ANtivirusprogramm ist der PCilling von TRENDMICRO, warum entdeckte dieses Programm nicht schon diese Malware?

Wie du bei dem Scan bei Jotti siehst,auch andere Programme erkennen ihn nicht.
Vermutlich weil es kein Virus ist sondern mehr ein Nervtöter.
Die manuelle Entfernung ist etwas kompliziert.
Darum versuche es erstmal mit =>> hijackthis + logs-richtig-auswerten.
Solltest du Schwierigkeiten mit dem auswerten haben,kannst das Logfile auch posten.

M.f.G.