mediashifting.com

[Norbert23]

hallo

ich habe seit gestern das Problem, dass wenn ich mit Firefox Google öffne, ein neuer Tab geöffnet wird mit folgendem Inhalt:

Ups! Firefox konnte mediashifting.com nicht finden.

Habe jetzt im Netz rausgefunden, dass es sich wohl um ein Virus handelt.
Avira hat nach einem Vollscan auch einen gefunden und angeblich entfernt.

Beginne mit der Suche in 'C:\'
C:\Windows\System32\consrv.dll
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2

Beginne mit der Desinfektion:
C:\Windows\System32\consrv.dll
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ab1636a.qua' verschoben!

Dann habe ich noch Anti-Malware ausgeführt:

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Shell (Backdoor.Agent) -> Daten: C:\Users\Melle\AppData\Local\fc8d10bc\X -> Erfolgreich gelöscht und in Quarantäne gestellt.

Trotzdem ist das Problem noch vorhanden und Anti-Malware zeigt mir nach jedem weiteren
Scan dieses Ergebnis an, obwohl angeblich entfernt.

kann mir jemand helfen ?
gruß
Norbert

 

[Spi12]

Da würde ich an deiner Stelle den PC einmal komplett neu machen, sprich formatieren und Windows neu installieren.

MfG

 

[Norbert23]

äh, kann man den nicht irgendwie weg bekommen ?

 

[Spi12]

Du kannst ja mal hier reinschauen: http://www.hijackthis-forum.de/archiv/44766-tr-atraps-gen2-trojan.html
Aber ich würde (wie gesagt, meine Meinung) dass System komplett neu machen, einfach nur um sicher zu gehen.

Grundsätzlich muss ein infiziertes System als kompromittiert gelten, und man kann nie ganz sicher sein, dass man alle Folgen der Infektion beseitigen konnte. - Sicherheitskonzept v. SETI@home/Punkt 1.

Interessantes Zitat aus der oben genannten Quelle

MfG

 

[Agratos]

Wenn du auf Nimmer sichern gehen willst: Plattmachen und Windows neu drauf. Einzige Lösung.

 

[chaospheremusic]

Jop so issed

 

[Norbert23]

erstmal Danke für die Antworten. Ich stelle mir jetzt natürlich die Frage,
was und wo habe ich mir da eingefangen ? und wie kann ich das in Zukunft
vermeiden ? Benutze jetzt Avira free.

 

[Boogeyman]

Ist das Trojanische Pferd TR/ATRAPS.Gen2

Sieht nach Heuristik Treffer aus, lass die Datei mal auf www.virustotal.com überprüfen. Fehlalarme kommen immer mal vor.

Vermeiden lässt sich eine Infektion mit dem richtigen Sicherheitskonzept:
[How to] Windows Rechner sicher einrichten und wichtige Verhaltensregeln