myGully.com - Einzelnen Beitrag anzeigen - Problem mit Virus/Trojaner

Irgendwann musste es ja mal so kommen...leichtsinnig die .exe ausgeführt und einpaar Sekunden später war sie ohne einen Ton verschwunden. Allerdings habe ich keine Ahnung ob ich den Virus/Trojaner ausfindig machen und entfernen kann...

An sich ist bis jetzt auch noch nichts passiert, ab und zu taucht ein Fenster auf, in dem steht, dass Zugriff auf IE zugelassen werden soll.

VirusTotal sagt folgendes:

Ich hoffe ihr könnt mir helfen! Habe keine Lust das System neu aufzusetzen :/

edit:
Achja, mein Windows Taskmanager spuckt folgendes aus:

Jgg.exe & Jgh.exe unter C:\Users\Admin\AppData\Local\Temp

Die Jgg.exe nimmt auch immer mehr Arbeitsspeicher ein...

14.04.10, 17:10	#1
neroweger silent guardian Registriert seit: Apr 2009 Ort: Gotham Beiträge: 2.741 Bedankt: 1.172	Problem mit Virus/Trojaner - entfernen? Irgendwann musste es ja mal so kommen...leichtsinnig die .exe ausgeführt und einpaar Sekunden später war sie ohne einen Ton verschwunden. Allerdings habe ich keine Ahnung ob ich den Virus/Trojaner ausfindig machen und entfernen kann... An sich ist bis jetzt auch noch nichts passiert, ab und zu taucht ein Fenster auf, in dem steht, dass Zugriff auf IE zugelassen werden soll. VirusTotal sagt folgendes: Datei Alcohol.120..2.0.0.1331.Keygen.45 empfangen 2010.04.14 15:57:09 (UTC) Status: Beendet Ergebnis: 9/40 (22.50%) Filter Filter Drucken der Ergebnisse Drucken der Ergebnisse Antivirus Version letzte aktualisierung Ergebnis a-squared 4.5.0.50 2010.04.14 - AhnLab-V3 5.0.0.2 2010.04.13 - AntiVir 7.10.6.76 2010.04.14 - Antiy-AVL 2.0.3.7 2010.04.14 - Authentium 5.2.0.5 2010.04.14 W32/FraudPack.E!Generic Avast 4.8.1351.0 2010.04.14 - Avast5 5.0.332.0 2010.04.14 - AVG 9.0.0.787 2010.04.14 - BitDefender 7.2 2010.04.14 - CAT-QuickHeal 10.00 2010.04.14 - ClamAV 0.96.0.3-git 2010.04.14 - Comodo 4596 2010.04.14 - DrWeb 5.0.2.03300 2010.04.14 - eSafe 7.0.17.0 2010.04.14 - eTrust-Vet 35.2.7425 2010.04.14 - F-Prot 4.5.1.85 2010.04.14 W32/FraudPack.E!Generic F-Secure 9.0.15370.0 2010.04.14 Trojan-Downloader:W32/Renos.gen!C Fortinet 4.0.14.0 2010.04.12 - GData 19 2010.04.14 - Ikarus T3.1.1.80.0 2010.04.14 - Jiangmin 13.0.900 2010.04.13 - Kaspersky 7.0.0.125 2010.04.14 - McAfee 5.400.0.1158 2010.04.14 Downloader-CEW McAfee-GW-Edition 6.8.5 2010.04.14 - Microsoft 1.5605 2010.04.14 - NOD32 5029 2010.04.14 - Norman 6.04.11 2010.04.14 - nProtect 2010-04-14.01 2010.04.14 - Panda 10.0.2.7 2010.04.13 Suspicious file PCTools 7.0.3.5 2010.04.14 - Prevx 3.0 2010.04.14 Medium Risk Malware Dropper Rising 22.43.02.04 2010.04.14 - Sophos 4.52.0 2010.04.14 Mal/FakeAV-CX Sunbelt 6175 2010.04.14 - Symantec 20091.2.0.41 2010.04.14 Trojan.FakeAV!gen24 TheHacker 6.5.2.0.261 2010.04.14 - TrendMicro 9.120.0.1004 2010.04.14 - VBA32 3.12.12.4 2010.04.14 - ViRobot 2010.4.14.2276 2010.04.14 - VirusBuster 5.0.27.0 2010.04.14 Trojan.Codecpack.Gen.4 weitere Informationen File size: 97280 bytes MD5 : fd25680f6043b08e5c359db608c92127 SHA1 : bfe6fa8bcf98072872dd6d64f7c4288c324d1fd7 SHA256: 3893b30ae0beff05b501e516c4d922858e53a245dd8e617159 f8074379244166 PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x4714 timedatestamp.....: 0x4AC483E7 (Thu Oct 1 12:26:47 2009) machinetype.......: 0x14C (Intel I386) ( 5 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xA774 0xA800 5.87 b30cad814de2e5c09e2af81a429cbe9a .init 0xC000 0xBC7B 0xBE00 7.25 ea43a0eec70f3000940c87ed892e5795 .idata 0x18000 0x72 0x200 0.00 bf619eac0cdf3f68d496ea9344137e8b .data 0x19000 0x7CE 0x800 0.00 c99a74c555371a433d121f551d6c6398 BSS 0x1A000 0x5B7 0x600 0.00 53e979547d8c2ea86560ac45de08ae25 ( 9 imports ) > comdlg32.dll: FindTextA, GetOpenFileNameA, GetFileTitleA, GetSaveFileNameA > kernel32.dll: GetProcAddress, lstrlenA, GetCurrentProcess, LoadLibraryExA, FindClose, ExitProcess, MoveFileExA, WriteFile, GetCurrentThreadId, GetStringTypeA, GetCurrentThread, VirtualAlloc, LocalAlloc, GetLocaleInfoA, GetVersionExA, LocalFree, DeleteCriticalSection, GetModuleHandleA, GetSystemDefaultLangID, ExitThread, GetACP, GetThreadLocale, EnterCriticalSection > msvcrt.dll: mbstowcs, ceil, wcschr, memset, memcpy, exit, log, pow, strcmp, fabs > ole32.dll: CoFreeUnusedLibraries, CoUninitialize, CoRegisterClassObject > oleaut32.dll: SafeArrayCreate, SafeArrayGetUBound > shell32.dll: Shell_NotifyIconA > shlwapi.dll: SHSetValueA, PathIsContentTypeA, SHGetValueA, PathGetCharTypeA, SHEnumValueA, SHQueryInfoKeyA, SHStrDupA, SHQueryValueExA > user32.dll: GetKeyState, GetMenuItemCount, GetSubMenu, CharLowerBuffA, GetDC, ShowScrollBar, CallNextHookEx, IsMenu, GetScrollRange, EnumThreadWindows, GetPropA, IsWindowVisible, CreateMenu, CallWindowProcA, DispatchMessageA, CharToOemA, GetScrollInfo, ShowWindow, GetSysColorBrush, SetWindowTextA, GetMenuStringA, CreateWindowExA, EndDeferWindowPos, GetIconInfo, GetForegroundWindow, RegisterClassA, CreatePopupMenu, GetDlgItem, FillRect > version.dll: GetFileVersionInfoA, VerQueryValueA ( 0 exports ) TrID : File type identification Windows Screen Saver (37.1%) Win32 Executable Generic (24.1%) Win32 Dynamic Link Library (generic) (21.5%) Clipper DOS Executable (5.7%) Generic Win/DOS Executable (5.6%) ssdeep: 1536:UvjXpQNsisfuuU7DVimIqyiVFw1DUM30qjjjs8UIU/k+u7eNmDuJLGMl:UvjZQNwA7DV+qhVeyMEqjjjsJjuSNm6o sigcheck: publisher....: n/a copyright....: n/a product......: n/a des****ion..: n/a original name: n/a internal name: n/a file version.: n/a comments.....: n/a signers......: - signing date.: - verified.....: Unsigned Prevx Info: http://info.prevx.com/aboutprogramte...FBC700567AC991 PEiD : - RDS : NSRL Reference Data Set Ich hoffe ihr könnt mir helfen! Habe keine Lust das System neu aufzusetzen :/ edit: Achja, mein Windows Taskmanager spuckt folgendes aus: Jgg.exe & Jgh.exe unter C:\Users\Admin\AppData\Local\Temp Die Jgg.exe nimmt auch immer mehr Arbeitsspeicher ein... __________________ Chase me, hunt me, condemn me. I can take it.*