Malware – die besten Beiträge

Hallo. Ich hab ein riesen bis mittelgroßes Problem:

Ich wollte mir für MInecraft 1.7 das Spahx Texturepack holen und normalerweise läd sowas ja über adfly. Dieses Mal aber über eine komische andere Seite was halt nicht funktioniert hat. Seitdem meldet avast sich immer sobald ich z.B den Googlebrowser öffne über scoped_dir Datein, und andere Datein die blockiert werden, Ist das ein Virus? Ich finde diese Datein im Appdata/Temp Ordner nicht, auch wenn ich die versteckten Datein anzeigen lasse. Wie bekomm ich das wieder weg? Bekomm ich die mit Spybot weg? Kann ich Windows nicht einfach auf einen vorherigen Zeitpunkt zurücksetzen? Und wenn, wird dann Windows bei allen Nutzerkonton des PC´s zurückgesetz?

Bitte bitte helft mir schnell!

Hey Leute, ich hatte gestern wohl etwas Malware auf meinem Laptop.. "Eingefangen" hab ich sie mir wahrscheinlich innerhalb diesen Monats, da ich da noch durchgescannt habe und alles okay war. Gestern ist mir dann der Laptop halb abgeschmiert, Windows Explorer funktionierte fast gar nicht mehr, alles hat gelaggt und bestimmte Programme haben sich nicht geöffnet. Ich fragte einen Bekannten um Rat (in WhatsApp), der riet mir, vor dem Windows Zeichen F8 zu drücken und dann etwas auszuwählen.. Weiß grad nicht mehr. Danach hat alles funktioniert, aber avast meldete, dass sich eine Malware auf meinem Laptop befinden würde.. Nach ca. 4 Stunden hab ich alles entfernt, Neustart und erneuter Scan mit 3 Anti-Virus Programmen (Malwarebytes, Spybot und Avast). Und immer wenn ich einen Neustart meines Laptops mache und Google Chrome öffne, sagt mir Avast, es habe eine Malware blockiert. Genaueres: Malware blockiert avast! Web-Schutz hat eine schädliche Datei oder Website blockiert. Objekt: http://...SystemStore.exe (genauerer Link: infrastructure-systemstore.s3.amazonaws.com/2.2/net40/SystemStore.exe) Infektion: FileRepMalware Prozess: C:...\SoftwareUpdater.Bootsrapper.exe

Die angegebene Website hab ich schon durchscannen lassen (und auch aufgerufen), aber es findet sie nicht. Was soll ich tun? Ich hab weder Bock auf irgendnen Virus noch auf diese Warnung, dass eine Website blockiert wurde.

Danke für alle Kommentare! LG

Mein Sohn hat sich Genieo eingefangen. Wer weiß Abhilfe?

Mir ist es heute schon dreimal passiert das mein Virenschutz (ich hab avast) eine Malware blockiert hat die über den Minecraft-Launcher auf mein Computer zugreifen will. Ist euch das auch schon passiert und was kann ich dagegen machen ich hab nämlich langsam Angst den Launcher zu öffnen. Danke schon im Voraus

Hallo wie oben schon steht ist bei mein Pro Malwarebytes der Schutz nur teilweise aktiviert, hab auch schon gegoogelt aber nichts gefunden wie man das auf Aktiviert stellen kann. Bitte daher umhilfte .

hallo leute, seit heute habe ich so ein komisches problem ich öffne eine neue seite in google chrome und bekomme von Avast die virenmeldung das eine infizierte seite geblockt wurde. die seite heißt

http://i.trkjmp.com/kwd?c=(massenhaft viele buchstabenund zahlen)=_GPL.items.a652c.displayKeywords

Infektion: URL:Mal

Prozess: C:Users/user/Appdata/Local/Google/Chrome/Application/chrome.exe

habe schon eine systemwiederherstellung versucht und den ccleaner drüber laufen lassen aber trotzdem kommt immer wieder diese virenmeldung nach jeder seite die ich öffne egal in welchem tab.

hoffe einer kann mir helfen.

Hallo Leute Ich habe den SpyHunter 4 heruntergeladen. Der zeigt mir jetzt 179 Bedrohungen an. Der Avira Antivirus zeigt mir nichts an. Ist SpyHunter ein Fake?

Warnung - Ein Besuch dieser Website kann ihren Computer schädigen.

Weiß jemand was dort los ist?

Liebe Leute,

seit heute Nacht bekomme ich und auch meine Freundin eMails von mir, die ich gar nicht verschickt habe. Die Mails beinhalten nur einen Link, den wir natürlich nicht angeklickt haben.

Handelt es such um einen Virus der von meinem PC geschmissen werden muss oder hat da jemand mein Passwort geknackt? Ich habe zwei eMailadressen und von beiden wurde diese eMAil verschickt und ich vorher mit beiden Postfächern (AOL) auch bei online war.

Wie soll ich nun verfahren? Den PC reinigen oder Passwörter ändern? Habt Ihr Tips wie ich das Problem hinbekomme? Immerhin bekommen ja vielleicht auch andere diese eMail von "mir"....

Danke, Alexander

Habe heute folgende meldung gelesen. Kategorie:Intrusion Prevention Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Name der IPS-Warnung,Standardaktionen,Durchgeführte Aktion,Angreifender Computer,Angreifer-URL,Zieladresse,Quelladresse,Beschreibung des Datenverkehrs 28.09.2011 20:45,Hoch,Ein Eindringversuch von 193.105.154.110 wurde blockiert.,Blockiert,Keine Aktion erforderlich,Web Attack: Malicious Toolkit Website 9,Keine Aktion erforderlich,Keine Aktion erforderlich,"193.105.154.110, 80",bratvapz.gen.in/main.php?page=274462ed0bca7646,","TCP, www-http"

Laut google habe ich folgendes zu dieser IP bekommen: inetnum: 193.105.154.0 - 193.105.154.255 netname: CITYLINE-LV-NET descr: ARS Tolerantia country: EU org: ORG-AT45-RIPE admin-c: VR1661-RIPE tech-c: VR1661-RIPE status: ASSIGNED PI mnt-by: RIPE-NCC-END-MNT mnt-lower: RIPE-NCC-END-MNT mnt-by: MNT-CITYLINE mnt-routes: MNT-CITYLINE mnt-domains: MNT-CITYLINE source: RIPE # Filtered

organisation: ORG-AT45-RIPE org-name: CityNet Line org-type: OTHER descr: CityNet Line address: Vaidavas 9a, Riga, Latvia phone: +3-7129347427 abuse-mailbox: info@city-line.eu mnt-ref: MNT-CITYLINE mnt-by: MNT-CITYLINE source: RIPE # Filtered

person: Vadims Riljeevs address: Vaidavas 9a, Riga, Latvia phone: +3-7129347427 nic-hdl: VR1661-RIPE mnt-by: MNT-CITYLINE source: RIPE # Filtered

% Information related to '193.105.154.0/24AS34023'

route: 193.105.154.0/24 descr: CITYLINE ROUTE origin: AS34023 mnt-by: MNT-CITYLINE source: RIPE # Filtered

Was ist jetzt ? hab ich mir jetzt was eingefangen ? Anzeige erstatten etc ? Was ratet Ihr mir. Ich habe Norton Internet Security drauf.

ich habe heute einen Virus gehabt der nennt sich Security Protect und hatte ständig einen Bluescreen ausgelöst das problem ist mittlerweile behoben mit Spur 0 kill aber jetzt frage ich mich wie hat das Virus einen Bluescreen auzsgelöst habe immer gedacht dass ein Bluescreen auf Hardwarefehler zurückzuführen ist

Hallo ich habe mit Avast einen ungefähr 7 stündigen VOLL SCAR vorgenommen. ERgebniss: Win32:Malware- Gen. Ich will die Datei löschen aber da steht "Fehler: Das System kann die angegebene Datei nicht finden (2)" Heist dass das die sich versteckt hat oder was? Denn mein Malewarebyts (Anti malware programm) hat in dem SELBEN Ordner ein Versuch geblockt zu senden

Aber nachdem ich den pc eben neugestartet habe ist schon wieder eine anzeige gekommen dass ein Virus entdeckt wurde ! Was kann ich jetzt tun ?

Hallo Zusammen,

habe folgendes Problem:

AntiVir meldet Malware gefunden

In der Datei 'C:\Program Files\COMODO\COMODO Internet Security\Quarantine\Temp\CAVCFA9.tmp' wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff erlauben

In der Datei 'C:\Program Files\COMODO\COMODO Internet Security\Quarantine\Temp\CAVB3AD.tmp' wurde ein Virus oder unerwünschtes Programm 'TR/Unpacked.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff erlauben

In der Datei 'C:\Program Files\COMODO\COMODO Internet Security\Quarantine\Temp\CAV4012.tmp' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan] gefunden. Ausgeführte Aktion: Zugriff erlauben

In der Datei 'C:\Program Files\COMODO\COMODO Internet Security\Quarantine\Temp\CAV325E.tmp' wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff erlauben

In der Datei 'C:\Program Files\COMODO\COMODO Internet Security\Quarantine\Temp\CAV19F6.tmp' wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff erlauben

In der Datei 'C:\Program Files\COMODO\COMODO Internet Security\Quarantine\Temp\CAV2514.tmp' wurde ein Virus oder unerwünschtes Programm 'Micro-128 (C)' [virus] gefunden. Ausgeführte Aktion: Zugriff erlauben

In der Datei 'C:\Program Files\COMODO\COMODO Internet Security\Quarantine\Temp\CAV1CD3.tmp' wurde ein Virus oder unerwünschtes Programm 'JS/Agent.apn' [virus] gefunden. Ausgeführte Aktion: Zugriff erlauben

In der Datei 'C:\Program Files\COMODO\COMODO Internet Security\Quarantine\Temp\CAVD31F.tmp' wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff erlauben

. . . usw.

Der folgende Pfad ist gesperrt: C:\Program Files\COMODO\COMODO Internet Security\Quarantine Der Pfad ist nicht verfügbar Zugriff verweigert

PandaAntiVirus Comodo AntiVirus und AntiVir finden die besagten Dateien bei einem direkten Scan des Ordner nicht.

Vielen Dank im Voraus.

Mfg

Hugo100

Habe mir für Dragonage Origins vor 4 Wochen einen Trainer runtergeladen, der aber bis jetzt nicht als Virus erkannt wurde. (Mache tägl. Update, Scan 2x/Woche) bis heute hat G-Data diesen Trainer nicht als Virus erkannt aber heute wollte ich die Datei öffnen und sie murde gekennzeichten: Win32. Malware.gen was bedeutet das? und wie kommt es das G-Data das Programm so plötzlich als schädlich betrachtet? Ist G-Data unzuverlässig? Oder soll ich den Virenwächter einfach deaktivieren wenn ich den Dragonage-Trainer benutzen will?(Hab Angst mir dann was wegzufangen, was meinen Pc zerstören könnte. Vielen Dank für eure Hilfe Mick

Hallo, ich habe ein Problem mit einer .exe Datei. Die Datei ist mit einem Trojaner infiziert und ich habe als Antivirenprogramm Avira FreeAntivirus installiert. Selbstverständlich erkennd Avira den Trojaner, verschiebt ihn allerdings in Quarantäne und kann sie nicht reparieren. Nun das eigentliche Problem ist nicht, dass mich Avira in sofern schützt, sondern eher, dass ich diese Datei brauche und keinen Ersatz bekommen kann, da die Software aus HongKong stammt. Ich bräuchte dringend diese Datei. Avira repariert mir nie irgendwelche infizierte Dateien sondern es schiebt immer nur in Quarantäne. Welche Möglichkeiten habe ich, die Datei vielleicht doch noch zu reparieren? Ich bräuchte eine Programmempfehlung (evtl. Freeware), die auch reparieren kann und nicht nur löschen oder in Quarantäne verschieben kann.

Der Virus ist: TR/Agent.6230590 -bei Antivir so genannt!-

Ich würde mich über eure Hilfe sehr freuen!