Virus ?

[VAAA]

Serrvus n Kumpel hat letztens nen Link zu der Datei

!!!!!!!!!!! Vorsicht !!!!!!!!!!!!!!!!

.........................../files/168824991/Strawberry_Love.exe

!!!!!!!!!! Vorsicht !!!!!!!!!!!!!!!!!!

bekommen scheint ein Virus zu sein auf jeden fall frägt die firewall immer ob das prog ne ftp verbindung sonstwohinn aufbauen darf

weiß irgendwer was genaueres ? oder kennt des ding jemand

greetz vaaa

 

[FIL11]

Ich denke nicht, dass jetzt irgendjemand sich diese Datei runterladen wird. Vom Namen her sagt mir das auch nichts.
FIL11

 

[modiple]

Lad sie runter und teste sie unter einem OS auf VMware.
Dort kannst du sie nach belieben untersuchen, ohne Schaden zu nehmen.

 

[HaveFun]

Du solltest den Link hier entfernen.
Außerdem wäre es wohl praktischer, wenn dein Kumpel hier selber nachfragt.

Virenscanner sollten sowas erkennen.

 

[VAAA]

wenn ich den anti viren scanner drüber lasse dann erkennt er nichts habs auch bei totalvirus hochgeladen findet da auch nix

 

[Zonk!]

Lad dir mal Malwarebytes
Wenn du es installiert und aktualisiert hast, trenn den PC vom Internet und lass es laufen.


Gruß

 

[BrollyLSSJ]

Schick mir mal den Link per PN, dann lass ich es von Kaspersky und co untersuchen.

Die Datei baut sicherlich eine Verbindung zum FTP auf, damit es den eigentlichen Trojaner nachladen kann.

 

[vista08]

Hallo kennt sich irgendwer mit HijekThis aus?
Da schreibt er bei einer Sache das:
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe

Art

Neutral
Neutral
Unbedingt fixen! Spyware component related to DownloadWare and found in Program FilesKFH

Wie fixen?Avira und Steganos erkennen nichts.
Löschen kann Ich es auch nicht,keine Rechte drüber.

 

[BrollyLSSJ]

Lass mal ein paar AntiSpyware und AntiMylaware Programme dein System untersuchen => SUPERAntispyware, Malwarebytes' Anti-Malware, Advanced Spyware Remover, Ad-Aware, Spybot, a-squared und AVG AntiSpyware.

Letzteres Programm ist nur noch über externe Seiten verfuegbar.

 

[vista08]

o.k. danke probier Ich mal aus.

 

[BrollyLSSJ]

Laut Kaspersky, Sunbelt (CounterSpy) und noch einer Firma, dessen Name mir entfallen ist, ist die Datei sauber. Laut der folgenden Auswertung scheint die Datei aber zumindest einiges zu versuchen.

Edit: Sunbelt hat doch auch n paar Informationen