[neroweger]

Irgendwann musste es ja mal so kommen...leichtsinnig die .exe ausgeführt und einpaar Sekunden später war sie ohne einen Ton verschwunden. Allerdings habe ich keine Ahnung ob ich den Virus/Trojaner ausfindig machen und entfernen kann...

An sich ist bis jetzt auch noch nichts passiert, ab und zu taucht ein Fenster auf, in dem steht, dass Zugriff auf IE zugelassen werden soll.

VirusTotal sagt folgendes:

Datei Alcohol.120..2.0.0.1331.Keygen.45 empfangen 2010.04.14 15:57:09 (UTC)
Status: Beendet
Ergebnis: 9/40 (22.50%)
Filter Filter
Drucken der Ergebnisse Drucken der Ergebnisse
Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.50 2010.04.14 -
AhnLab-V3 5.0.0.2 2010.04.13 -
AntiVir 7.10.6.76 2010.04.14 -
Antiy-AVL 2.0.3.7 2010.04.14 -
Authentium 5.2.0.5 2010.04.14 W32/FraudPack.E!Generic
Avast 4.8.1351.0 2010.04.14 -
Avast5 5.0.332.0 2010.04.14 -
AVG 9.0.0.787 2010.04.14 -
BitDefender 7.2 2010.04.14 -
CAT-QuickHeal 10.00 2010.04.14 -
ClamAV 0.96.0.3-git 2010.04.14 -
Comodo 4596 2010.04.14 -
DrWeb 5.0.2.03300 2010.04.14 -
eSafe 7.0.17.0 2010.04.14 -
eTrust-Vet 35.2.7425 2010.04.14 -
F-Prot 4.5.1.85 2010.04.14 W32/FraudPack.E!Generic
F-Secure 9.0.15370.0 2010.04.14 Trojan-Downloader:W32/Renos.gen!C
Fortinet 4.0.14.0 2010.04.12 -
GData 19 2010.04.14 -
Ikarus T3.1.1.80.0 2010.04.14 -
Jiangmin 13.0.900 2010.04.13 -
Kaspersky 7.0.0.125 2010.04.14 -
McAfee 5.400.0.1158 2010.04.14 Downloader-CEW
McAfee-GW-Edition 6.8.5 2010.04.14 -
Microsoft 1.5605 2010.04.14 -
NOD32 5029 2010.04.14 -
Norman 6.04.11 2010.04.14 -
nProtect 2010-04-14.01 2010.04.14 -
Panda 10.0.2.7 2010.04.13 Suspicious file
PCTools 7.0.3.5 2010.04.14 -
Prevx 3.0 2010.04.14 Medium Risk Malware Dropper
Rising 22.43.02.04 2010.04.14 -
Sophos 4.52.0 2010.04.14 Mal/FakeAV-CX
Sunbelt 6175 2010.04.14 -
Symantec 20091.2.0.41 2010.04.14 Trojan.FakeAV!gen24
TheHacker 6.5.2.0.261 2010.04.14 -
TrendMicro 9.120.0.1004 2010.04.14 -
VBA32 3.12.12.4 2010.04.14 -
ViRobot 2010.4.14.2276 2010.04.14 -
VirusBuster 5.0.27.0 2010.04.14 Trojan.Codecpack.Gen.4
weitere Informationen
File size: 97280 bytes
MD5 : fd25680f6043b08e5c359db608c92127
SHA1 : bfe6fa8bcf98072872dd6d64f7c4288c324d1fd7
SHA256: 3893b30ae0beff05b501e516c4d922858e53a245dd8e617159 f8074379244166
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4714
timedatestamp.....: 0x4AC483E7 (Thu Oct 1 12:26:47 2009)
machinetype.......: 0x14C (Intel I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xA774 0xA800 5.87 b30cad814de2e5c09e2af81a429cbe9a
.init 0xC000 0xBC7B 0xBE00 7.25 ea43a0eec70f3000940c87ed892e5795
.idata 0x18000 0x72 0x200 0.00 bf619eac0cdf3f68d496ea9344137e8b
.data 0x19000 0x7CE 0x800 0.00 c99a74c555371a433d121f551d6c6398
BSS 0x1A000 0x5B7 0x600 0.00 53e979547d8c2ea86560ac45de08ae25

( 9 imports )

> comdlg32.dll: FindTextA, GetOpenFileNameA, GetFileTitleA, GetSaveFileNameA
> kernel32.dll: GetProcAddress, lstrlenA, GetCurrentProcess, LoadLibraryExA, FindClose, ExitProcess, MoveFileExA, WriteFile, GetCurrentThreadId, GetStringTypeA, GetCurrentThread, VirtualAlloc, LocalAlloc, GetLocaleInfoA, GetVersionExA, LocalFree, DeleteCriticalSection, GetModuleHandleA, GetSystemDefaultLangID, ExitThread, GetACP, GetThreadLocale, EnterCriticalSection
> msvcrt.dll: mbstowcs, ceil, wcschr, memset, memcpy, exit, log, pow, strcmp, fabs
> ole32.dll: CoFreeUnusedLibraries, CoUninitialize, CoRegisterClassObject
> oleaut32.dll: SafeArrayCreate, SafeArrayGetUBound
> shell32.dll: Shell_NotifyIconA
> shlwapi.dll: SHSetValueA, PathIsContentTypeA, SHGetValueA, PathGetCharTypeA, SHEnumValueA, SHQueryInfoKeyA, SHStrDupA, SHQueryValueExA
> user32.dll: GetKeyState, GetMenuItemCount, GetSubMenu, CharLowerBuffA, GetDC, ShowScrollBar, CallNextHookEx, IsMenu, GetScrollRange, EnumThreadWindows, GetPropA, IsWindowVisible, CreateMenu, CallWindowProcA, DispatchMessageA, CharToOemA, GetScrollInfo, ShowWindow, GetSysColorBrush, SetWindowTextA, GetMenuStringA, CreateWindowExA, EndDeferWindowPos, GetIconInfo, GetForegroundWindow, RegisterClassA, CreatePopupMenu, GetDlgItem, FillRect
> version.dll: GetFileVersionInfoA, VerQueryValueA

( 0 exports )
TrID : File type identification
Windows Screen Saver (37.1%)
Win32 Executable Generic (24.1%)
Win32 Dynamic Link Library (generic) (21.5%)
Clipper DOS Executable (5.7%)
Generic Win/DOS Executable (5.6%)
ssdeep: 1536:UvjXpQNsisfuuU7DVimIqyiVFw1DUM30qjjjs8UIU/k+u7eNmDuJLGMl:UvjZQNwA7DV+qhVeyMEqjjjsJjuSNm6o
sigcheck: publisher....: n/a
copyright....: n/a
product......: n/a
des*****ion..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
Prevx Info: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
PEiD : -
RDS : NSRL Reference Data Set

Ich hoffe ihr könnt mir helfen! Habe keine Lust das System neu aufzusetzen :/

edit:
Achja, mein Windows Taskmanager spuckt folgendes aus:

Jgg.exe & Jgh.exe unter C:\Users\Admin\AppData\Local\Temp

Die Jgg.exe nimmt auch immer mehr Arbeitsspeicher ein...