Tach Leude,
ich hoffe, ihr seid nicht zu sehr im Weihnachtsstress.
Mein Antivir brachte pünktlich zu Weihnachten eine bedenkliche Warnung:
Malware gefunden
In der Datei 'C:\WINDOWS\system32\c_194056.nls'
wurde ein Virus oder unerwünschtes Programm 'BDS/Agent.vxa.1' [backdoor] gefunden.
Ausgeführte Aktion: Datei in Quarantäne verschieben
Ich hab die Datei mit nem Klick in Quarantäne verschoben.
Sobald ich meinen Rechner wieder neu starte, bringt Antivir erneut die selbe Fehlermeldung gleich mehrmals hintereinander.
Daraufhin habe ich etwas gegoogelt und Tools wie Hijack This und Spyware Doctor installiert.
Nach dem Scan meines Systems mit diesen Tools wurden zwar 23 Infektionen gelöscht/repariert, jedoch bringt Antivir immer noch die gleiche Warnung beim hochfahren.
Für einen Scan meiner laufenden Prozesse im Process Editor hab ich definitiv zu wenig Brain zwischen den Ohren.
Könnte mir bitte jemand helfen, die Malware zu entfernen, oder muss ich mein System platt machen?
Hier der Stammbaum meiner laufenden Prozesse aus dem Process Editor:
Process PID CPU Description Company Name
System Idle Process 0 85.07
Interrupts n/a Hardware Interrupts
DPCs n/a Deferred Procedure Calls
System 4 0.75
smss.exe 500 Windows NT-Sitzungs-Manager Microsoft Corporation
csrss.exe 860 0.75 Client Server Runtime Process Microsoft Corporation
winlogon.exe 892 Windows NT-Anmeldung Microsoft Corporation
SERVICES.EXE 940 1.49 Anwendung für Dienste und Controller Microsoft Corporation
ATI2EVXX.EXE 1112 ATI External Event Utility EXE Module ATI Technologies Inc.
SVCHOST.EXE 1140 Generic Host Process for Win32 Services Microsoft Corporation
NMIndexStoreSvr.exe 2404 Nero Home Nero AG
SERVIC~1.EXE 2508 0.75 ServiceLayer Module Nokia.
regsvr32.exe 3372 Microsoft(C) Registerserver Microsoft Corporation
wmiprvse.exe 180 WMI Microsoft Corporation
wmiprvse.exe 2876 WMI Microsoft Corporation
unsecapp.exe 480 WMI Microsoft Corporation
SVCHOST.EXE 1276 Generic Host Process for Win32 Services Microsoft Corporation
SVCHOST.EXE 1316 Generic Host Process for Win32 Services Microsoft Corporation
wscntfy.exe 3080 Windows Security Center Notification App Microsoft Corporation
EvtEng.exe 1396 Intel(R) PROSet/Wireless Event Log Intel Corporation
S24EvMon.exe 1460 Wireless Management Service Intel Corporation
SVCHOST.EXE 1604 Generic Host Process for Win32 Services Microsoft Corporation
SVCHOST.EXE 1644 Generic Host Process for Win32 Services Microsoft Corporation
spoolsv.exe 352 Spooler SubSystem App Microsoft Corporation
LVPrcSrv.exe 400 Logitech LVPrcSrv Module. Logitech
sched.exe 1556 Antivirus Scheduler Avira GmbH
avguard.exe 1756 Antivirus On-Access Service Avira GmbH
GUARDGUI.EXE 3380 Guard GUI Application Avira GmbH
avesvc.exe 1664 Antivirus Engine Service Avira GmbH
admServ.exe 1936 Service Program for Acer Avocent Inc.
SVCHOST.EXE 640 Generic Host Process for Win32 Services Microsoft Corporation
btwdins.exe 752 Bluetooth Support Server Broadcom Corporation.
CLCapSvc.exe 1200 CLCapSvc Module
CLMLServer.exe 1168 NT CLMLServer Cyberlink
CLMLService.exe 1536 Cyberlink MediaLibrary NT Service Cyberlink
LSSrvc.exe 1896 Hewlett-Packard Company
RegSrvc.exe 2748 Intel(R) PROSet/Wireless Registry Service Intel Corporation
pctsAuxs.exe 3768 PC Tools Auxiliary Service PC Tools
pctsSvc.exe 3796 PC Tools Security Service PC Tools
StarWindService.exe 3864 StarWind iSCSI Target (Alcohol Edition) Rocket Division Software
SVCHOST.EXE 3892 Generic Host Process for Win32 Services Microsoft Corporation
wdfmgr.exe 3936 Windows User Mode Driver Manager Microsoft Corporation
AVMAILC.EXE 4024 Antivirus MailScanner Service Avira GmbH
alg.exe 412 Application Layer Gateway Service Microsoft Corporation
LSASS.EXE 952 LSA Shell (Export Version) Microsoft Corporation
ATI2EVXX.EXE 1988 ATI External Event Utility EXE Module ATI Technologies Inc.
EXPLORER.EXE 368 Windows Explorer Microsoft Corporation
SynTPLpr.exe 1832 TouchPad Driver Helper Application Synaptics, Inc.
SynTPEnh.exe 1752 Synaptics TouchPad Enhancements Synaptics, Inc.
PCMService.exe 216 CyberLink PowerCinema Resident Program CyberLink Corp.
qttask.exe 576 Apple Computer, Inc.
admtray.exe 608 Tray Program for Acer Avocent Inc.
eDSloader.exe 660 0.75 eDSloader HiTRUST
rundll32.exe 968 Eine DLL-Datei als Anwendung ausführen Microsoft Corporation
ePower_DMC.exe 1208 8.21 Acer ePower Management DMC Acer Incorporated
QtZgAcer.EXE 304 Launch Manager Dritek System Inc.
LVCOMSX.EXE 1388 LVCom Server Logitech
CameraAssistant.exe 1372 Logitech Camera Assistant Acer
ElkCtrl.exe 1724 Logitech Camera Service(E) Logitech Inc.
DataLayer.exe 1968 DataLayer 2.0 Module Nokia Mobile Phones Ltd.
LaunchApplication.exe 2008 Launch Application Nokia
avgnt.exe 2052 Antivirus System Tray Tool Avira GmbH
RTHDCPL.EXE 2096 Realtek HD Audio Control Panel Realtek Semiconductor Corp.
RtkBtMnt.exe 3636 Realtek HD Audio Data Rerouter Realtek Semiconductor Corp.
Monitor.exe 2152 Monitor acer Inc.
jusched.exe 2232 Java(TM) Platform SE binary Sun Microsystems, Inc.
pctsTray.exe 2312 PC Tools Tray Application PC Tools
ctfmon.exe 2332 CTF Loader Microsoft Corporation
NMBgMonitor.exe 2348 Nero Home Nero AG
MemOptimizer.exe 2364 TuneUp MemOptimizer TuneUp Software GmbH
BTTray.exe 2540 Bluetooth Tray Application Broadcom Corporation.
firefox.exe 1836 0.75 Firefox Mozilla Corporation
procexp.exe 2996 1.49 Sysinternals Process Explorer Sysinternals - www.sysinternals.com
Vielen Dank - nachträglich frohe Weihnachten und schon mal einen guten Rutsch ins neue Jahr!
Gruß, Tom
logomover Gast |
![[love]](https://www.computerhilfen.de/hilfen/Smileys/german/love.gif)
