Hallo Bertrand
Habe das Programm
Microsoft Security Essentials:
http://www.microsoft.com/security_essen ... ?mkt=de-deausgeführt, McAfee während dieser Aktion deaktiviert und es
volllständig durchlaufen lassen. Microsoft Security Essentials habe ich dann anschließend wieder über Software
deinstalliert und McAfee aktiviert. Hier die Ergebnisse und Einzelheiten dazu:
1. Exploit:Java/CVE-2008-5353.E (Erkanntes Element) / Warnstufe: Schwerwiegend / Ausgeführte Aktion: Entfernt
Kategorie: Ausnutzen
Beschreibung: Dieses Programm ist gefährlich. Es nutzt die Sicherheitslücken eines Computers aus.
Empfehlung: Entfernen Sie diese Software unverzüglich.
Von Microsoft Security Essentials wurden Programme erkannt, die Ihre Privatsphäre verletzen oder Ihren
Computer beschädigen könnten. Sie können auf die von diesen Programmen verwendeten Dateien weiterhin
zugreifen, ohne sie zu entfernen (nicht empfohlen). Zum Zugreifen auf diese Dateien wählen Sie die Aktion
"Zulassen" aus, und klicken Sie dann auf "Aktionen anwenden". Wenn diese Option nicht verfügbar ist,
melden Sie sich als Administrator an, oder bitten Sie den lokalen Administrator um Unterstützung.
Elemente:
containerfile:C:\Dokumente und Einstellungen\Fischi\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\44\ebc5dac-3e075eb0
file:C:\Dokumente und Einstellungen\Fischi\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\44\ebc5dac-3e075eb0->________vload.class
2. Adware:Win32/MxLiveMedia (Erkanntes Element) / Warnstufe: Mittel / Ausgeführte Aktion: Entfernt
Kategorie: Adware
Beschreibung: Dieses Programm zeigt Popupwerbungen an.
Empfehlung: Lassen Sie dieses entdeckte Element nur zu, wenn Sie dem Programm oder dem Softwareherausgeber
vertrauen.
Von Microsoft Security Essentials wurden Programme erkannt, die Ihre Privatsphäre verletzen oder Ihren
Computer beschädigen könnten. Sie können auf die von diesen Programmen verwendeten Dateien weiterhin
zugreifen, ohne sie zu entfernen (nicht empfohlen). Zum Zugreifen auf diese Dateien wählen Sie die Aktion
"Zulassen" aus, und klicken Sie dann auf "Aktionen anwenden". Wenn diese Option nicht verfügbar ist,
melden Sie sich als Administrator an, oder bitten Sie den lokalen Administrator um Unterstützung.
Elemente:
containerfile:C:\System Volume Information\_restore{1E9481DC-2C96-4E14-BA70-D2D2FC709581}\RP108\A0042459.exe
file:C:\System Volume Information\_restore{1E9481DC-2C96-4E14-BA70-D2D2FC709581}\RP108\A0042459.exe->(nsis-instdata)
3. Trojan:JS/Agent.FA (Erkanntes Element) / Warnstufe: Hoch / Ausgeführte Aktion: Entfernt
Kategorie: Trojaner
Beschreibung: Dieses Programm wird verwendet, um Sicherheitsrichtlinien zu umgehen.
Empfehlung: Entfernen Sie diese Software unverzüglich.
Von Microsoft Security Essentials wurden Programme erkannt, die Ihre Privatsphäre verletzen oder Ihren
Computer beschädigen könnten. Sie können auf die von diesen Programmen verwendeten Dateien weiterhin
zugreifen, ohne sie zu entfernen (nicht empfohlen). Zum Zugreifen auf diese Dateien wählen Sie die Aktion
"Zulassen" aus, und klicken Sie dann auf "Aktionen anwenden". Wenn diese Option nicht verfügbar ist,
melden Sie sich als Administrator an, oder bitten Sie den lokalen Administrator um Unterstützung.
Elemente:
file:C:\Dokumente und Einstellungen\Fischi\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3A8XWOC0\popup[1].php
file:C:\Dokumente und Einstellungen\Fischi\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3A8XWOC0\popup[2].php
file:C:\Dokumente und Einstellungen\Fischi\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3A8XWOC0\popup[3].php
file:C:\Dokumente und Einstellungen\Fischi\Lokale Einstellungen\Temporary Internet Files\Content.IE5\A83JTQE5\popup[1].php
file:C:\Dokumente und Einstellungen\Fischi\Lokale Einstellungen\Temporary Internet Files\Content.IE5\A83JTQE5\popup[2].php
file:C:\Dokumente und Einstellungen\Fischi\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C63G2F53\popup[1].php
file:C:\Dokumente und Einstellungen\Fischi\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C63G2F53\popup[2].php
file:C:\Dokumente und Einstellungen\Fischi\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DI86S0SW\popup[1].php
file:C:\Dokumente und Einstellungen\Fischi\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DI86S0SW\popup[2].php
file:C:\Dokumente und Einstellungen\Fischi\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DI86S0SW\popup[3].php
4. TrojanDownloader:JS/Renos (Erkanntes Element) / Warnstufe: Schwerwiegend / Ausgeführte Aktion: Entfernt
Kategorie: Trojanerdownload
Beschreibung: Dieses Programm zeigt irreführende Produktmeldungen an.
Empfehlung: Entfernen Sie diese Software unverzüglich.
Von Microsoft Security Essentials wurden Programme erkannt, die Ihre Privatsphäre verletzen oder Ihren
Computer beschädigen könnten. Sie können auf die von diesen Programmen verwendeten Dateien weiterhin
zugreifen, ohne sie zu entfernen (nicht empfohlen). Zum Zugreifen auf diese Dateien wählen Sie die Aktion
"Zulassen" aus, und klicken Sie dann auf "Aktionen anwenden". Wenn diese Option nicht verfügbar ist,
melden Sie sich als Administrator an, oder bitten Sie den lokalen Administrator um Unterstützung.
Elemente:
containerfile:C:\Dokumente und Einstellungen\Fischi\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DI86S0SW\hitin[1].php
file:C:\Dokumente und Einstellungen\Fischi\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DI86S0SW\hitin[1].php->(SCRIPT0000)
5. Adware:Win32/MxLiveMedia (Erkanntes Element) / Warnstufe: Mittel / Ausgeführte Aktion: Entfernt
Kategorie: Adware
Beschreibung: Dieses Programm zeigt Popupwerbungen an.
Empfehlung: Lassen Sie dieses entdeckte Element nur zu, wenn Sie dem Programm oder dem
Softwareherausgeber vertrauen.
Von Microsoft Security Essentials wurden Programme erkannt, die Ihre Privatsphäre verletzen oder Ihren
Computer beschädigen könnten. Sie können auf die von diesen Programmen verwendeten Dateien weiterhin
zugreifen, ohne sie zu entfernen (nicht empfohlen). Zum Zugreifen auf diese Dateien wählen Sie die Aktion
"Zulassen" aus, und klicken Sie dann auf "Aktionen anwenden". Wenn diese Option nicht verfügbar ist,
melden Sie sich als Administrator an, oder bitten Sie den lokalen Administrator um Unterstützung.
Elemente:
containerfile:C:\WINDOWS\System32\4-RHGI-X.exe
file:C:\WINDOWS\System32\4-RHGI-X.exe->(nsis-instdata)
regkey:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\4-RHGI-X
uninstall:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\4-RHGI-X
Die Software von:
Avast Antivirus:
http://www.avast.com/ger/download-avast-home.html (Englische Installationsanweisungen)
Kaspersky Antivirus (Testversion):
http://esd.element5.com/product.html?pr ... =300324314habe ich also dementsprechend nicht in Gebrauch genommen.
Ich habe außer das durchlaufen der o.a. Software noch nichts weiter an meinem PC durchgeführt und warte,
so wie es deine Zeit erlaubt, auf weitere Anweisungen!
LG Fischi