Avira Support Forum

Hallo ,
heute hatte ich ein Problem beim Hochfahren meines PCs XP prof und avira sec premium 2012
Avira war ausgeschaltet und meldete keine Lizenz, obwohl meine noch bis Juni nächsten Jahres läuft.
ich versuchte die Lizennummer nachzuladen, suchte den Schlüssel gab ihn ein, bekam auch das Formular füllte es mit meiner Adresse und Namen etc. aus aber die Registrierung wurde nicht bestätigt. Keine Lizenz vorhanden
Schließlich gab ich auf, startete neu und da klappte es wieder.
Frage: Bin ich einem Falschformular aufgesessen, wurde mein Adresse erschlichen? Kann man Avira extern auschalten so blockieren?
Ich denke an den Trojaner "W32/ Vanebot-m" vor dem gewarnt wurde, den aber Avira nicht seiner Schutzliste aufführt.
Mir freundlichen Grüßen
gerrih

Quoted from "Nighthawk"

Malwarebytes Anti - Malware
bitte von hier downloaden : http://www.majorgeeks.com

Nix anderes anklicken !!! Download startet automatisch !!!!
bitte unbedingt beachten unter Vista und Windows 7 als Administrator auszuführen !!!
Wähle die Testphase für Echtzeitscanner ab !
Die Yahootoolbar ebenfalls

Starte das Programm und mache ein online update (aktualisieren)
überprüfe ob Du die aktuellsten Virendefinitionen hast
schließe ALLE Anwendungen - Auch deinen Browser
Wähle ALLE Laufwerke
Starte den Vollständigen Suchlauf
Warte bis der Scan durchgelaufen ist
Nach dem Scan > Remove selected / Ausgewähltes entfernen - damit geht alles in die Quarantäne

Auch den Antivirguard deaktivieren und während des Scans vom Internet trennen. Nach dem Scan Guard wieder aktivieren und Verbindung wieder herstellen.

Dann show results
1.die bitte hier ins Forum posten

Herzlichen dank vorerst,
war fündig.
Malware .Trace File C:\Dikumente und Einstellungen\Gerri\Anwendungen\Adobe\shed\thr1.chm
RogueSpyProtektor File C:\Dikumente und Einstellungen\Gerri\ Desktop\ SpyProtector.Ink
Trojan,Speyeyes Folder C:\Recycle.Bin
habs gelöscht
Mach es nochmals hatte internetconnection
mfg gerrih

Nicht C sonderm M:\Recycle.Bin

Bitte beide Fundberichte komplett posten !

Quoted from "gerrih"

Trojan,Speyeyes Folder C:\Recycle.Bin

Das war es dann auch für dein System.

Durch diesen Backdoor ist dein System kompromittiert und nicht mehr vertrauenswürdig. Am sichersten wäre es du sicherst deine Daten (keine ausführbaren Dateien wie exe, bat, com etc.), formatierst die Systempartition und setzt Windows neu auf.

Bitte dann auf dem neuen System sämtliche Passwörter ändern und bei Onlinebanking umgehend deine Bank informieren.

Lies bitte auch folgendes: Kompromittierung, Backdoor;
neuaufsetzen




Hier noch ein paar Tipps für die Zukunft:

Rüste dein System mit Secunia und Updatechecker von Filehippo aus um immer auf dem aktuellsten Stand zu sein. Verzichte auf den parallelen Einsatz anderer Antivirenlösungen neben Antivir (z.B. McAffee / AVG / Kaspersky), da diese sich gegenseitig ausbremsen bzw. schlimmstenfalls eleminieren. Wenn du mit dem Firefox surfst, installiere die Addons noscript und Adblock plus. Deaktiviere die Autorunfunktion Autorun deaktivieren. Installiere dir als 2tes Auge auch mal solche Tools wie superantispyware und Malwarebytes und lasse sie gelegentlich mal scannen - ist ganz hilfreich. Verzichte außerdem auf den Einsatz von Toolbars in den Browsern, denn sie stellen ein Sicherheitsrisiko dar - darauf schauen das du sie bei Programminstallationen abwählst.

danke für die Info,
allerdings war der Trojan.Spyeyes Folder in M:\Recycle.bin
der 2.Lauf ohne Netzverbindung war sauber.
mfg gerrih

Das was "nur im Papierkorb auf Laufwerk M war" hat aVir einfach flachgelegt.
Wenn noch nicht erfolgt ist daher win neuaufzusetzen wie bereits beschrieben wurde.