Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 10.06.2011, 14:02   #16
hans147
 
Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun? - Standard

Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun?



ich probier's nachher mal mit Malwarebytes aus...

Alt 10.06.2011, 17:45   #17
hans147
 
Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun? - Standard

Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun?



Also, Malwarebytes lief ganz normal durch, kein Hängenbleiben mehr! Hat auch nix gefunden. Soll ich das Logfile trotzdem posten?
Ich häng's einfach mal dran...

Malwarebytes' Anti-Malware 1.51.0.1200
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 6826

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

10.06.2011 16:11:15
mbam-log-2011-06-10 (16-11-15).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 286186
Laufzeit: 57 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
__________________


Alt 10.06.2011, 22:12   #18
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun? - Standard

Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun?



Ja und ESET bitte auch noch
__________________
__________________

Alt 13.06.2011, 17:57   #19
hans147
 
Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun? - Standard

Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun?



Hi Arne,

hier das Logfile aus dem ESET-Scan:

ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6427
# api_version=3.0.2
# EOSSerial=a36685ebd22417418d87db313e448427
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-06-13 03:08:01
# local_time=2011-06-13 05:08:01 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6001 NT Service Pack 1
# compatibility_mode=1797 16775165 100 100 258869 83486736 43965 0
# compatibility_mode=5892 16776638 100 100 25044742 145504157 0 0
# compatibility_mode=8192 67108863 100 0 343430 343430 0 0
# scanned=232057
# found=9
# cleaned=0
# scan_time=6252
C:\Program Files\Application Updater\ApplicationUpdater.exe probably a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
C:\Program Files\pdfforge Toolbar\SearchSettings.exe Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
C:\Program Files\pdfforge Toolbar\SearchSettingsRes409.dll Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
C:\Program Files\pdfforge Toolbar\WidgiHelper.exe Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
C:\Qoobox\Quarantine\C\Program Files\pdfforge Toolbar\SearchSettings.dll.vir Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
C:\Qoobox\Quarantine\C\Users\Hänz\AppData\Roaming\C57572CD1FEB9F1B2EAB4009BCD77F4C\enemies-names.txt.vir Win32/Adware.AntimalwareDoctor.AE.Gen application (unable to clean) 00000000000000000000000000000000 I
C:\Qoobox\Quarantine\C\Users\Hänz\AppData\Roaming\C57572CD1FEB9F1B2EAB4009BCD77F4C\local.ini.vir Win32/Adware.AntimalwareDoctor.AE.Gen application (unable to clean) 00000000000000000000000000000000 I
C:\Users\Hänz\AppData\Local\Windows Server\hlp.dat Win32/Bamital.DZ trojan (unable to clean) 00000000000000000000000000000000 I
C:\Users\Hänz\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59\740960fb-5f779ac3 multiple threats (unable to clean) 00000000000000000000000000000000 I

Alt 13.06.2011, 19:22   #20
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun? - Standard

Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun?



Die Funde in Qoobox kannst du ignorieren, ist der Quaratäneordner von CF.
Der Rest sieht nach einem Fehlalarm bzw. Überresten aus.

Rechner ansonsten wieder ok?

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 14.06.2011, 08:41   #21
hans147
 
Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun? - Standard

Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun?



Jau, Rechner ansonsten wieder ok, läuft gut und auch wieder ein bisschen fixer als vorher :-)

Alt 14.06.2011, 09:47   #22
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun? - Standard

Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun?



Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /u entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Sucunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 15.06.2011, 12:10   #23
hans147
 
Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun? - Standard

Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun?



Alles klar, alles erledigt. Nur combofix kann ich mit dem Befehl nicht entfernen, weil der die anscheinend nicht findet.

Was ist mit den Funden, die in Quaratäne geschoben wurden? Muss ich da noch was löschen?

Alt 15.06.2011, 12:25   #24
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun? - Standard

Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun?



Zitat:
Alles klar, alles erledigt. Nur combofix kann ich mit dem Befehl nicht entfernen, weil der die anscheinend nicht findet.
Dann probier cofi /u aus.

Zitat:
Was ist mit den Funden, die in Quaratäne geschoben wurden? Muss ich da noch was löschen?
Du weißt, was eine Quarantäne ist? Ob da die schädliche Datei drinbleibt oder nicht, das hat keine Auswirkungen. Schädlinge in der Quarantäne können nichts mehr anrichten, sie sind dort isoliert. Du solltest grundsätzlich mit der Quarantäne arbeiten, denn falls der Virenscanner durch einen Fehlalarm was wichtiges löscht, kannst Du notfalls noch über die Quarantäne an die Datei ran.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 15.06.2011, 12:29   #25
hans147
 
Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun? - Standard

Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun?



Alles klar, das mit der Quarantäne ist logisch, ich war mir nur nicht sicher, was mit den dateien in quarantäne geschieht, wenn man ein programm wieder löscht, das diese in quarantäne geschoben hat...

cofi /u hab ich ebenfalls schon ausprobiert, funktioniert auch nicht...

Alt 15.06.2011, 12:34   #26
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun? - Standard

Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun?



Naja, dann lass CF einfach drauf. Stören tut es nicht. Wenn du willst, kannst du den Ordner C:\Qoobox löschen
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 15.06.2011, 12:48   #27
hans147
 
Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun? - Standard

Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun?



Ok, dann sind wir ja anscheinend durch, ne?!

Arne, vielen lieben Dank für deine Hilfe! (Ich hoffe trotzdem, dass ich sie so bald nicht mehr in Anspruch nehmen muss :-)

Antwort

Themen zu Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun?
antivir, autorun, avira, bho, c:\windows\system32\rundll32.exe, conduit, defender, error, firefox, format, gfnexsrv.exe, home, hängt, intranet, kompetent, langsam, logfile, mozilla, mozilla thunderbird, nodrives, oldtimer, otl.txt, pdfforge toolbar, plug-in, problem, programm, realtek, registry, rogue.antimalwaredoctor, rundll, scan, sched.exe, searchplugins, security, server, software, spigot, start menu, superantispyware, usb, vista




Ähnliche Themen: Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun?


  1. Antimalware Doctor nach Malwarebytes Anti Malware Durchlauf noch da
    Log-Analyse und Auswertung - 03.10.2010 (1)
  2. Antimalware Doctor
    Plagegeister aller Art und deren Bekämpfung - 21.09.2010 (22)
  3. antimalware doctor
    Plagegeister aller Art und deren Bekämpfung - 18.09.2010 (1)
  4. Antimalware Doctor
    Plagegeister aller Art und deren Bekämpfung - 14.09.2010 (19)
  5. Antimalware Doctor erfolgreich gelöscht aber noch weitere Probleme
    Plagegeister aller Art und deren Bekämpfung - 13.09.2010 (18)
  6. Antimalware Doctor...
    Plagegeister aller Art und deren Bekämpfung - 09.09.2010 (6)
  7. Antimalware Doctor
    Plagegeister aller Art und deren Bekämpfung - 08.09.2010 (1)
  8. Antimalware Doctor eingefangen - Malwarebytes hängt sich auf
    Plagegeister aller Art und deren Bekämpfung - 31.08.2010 (32)
  9. Antimalware Doctor
    Diskussionsforum - 30.08.2010 (8)
  10. Antimalware doctor: Malwarebytes hat Probleme beim löschen ?
    Plagegeister aller Art und deren Bekämpfung - 24.08.2010 (6)
  11. Antimalware Doctor
    Plagegeister aller Art und deren Bekämpfung - 27.07.2010 (1)
  12. antimalware Doctor
    Plagegeister aller Art und deren Bekämpfung - 07.07.2010 (2)
  13. Antimalware Doctor
    Plagegeister aller Art und deren Bekämpfung - 11.06.2010 (15)
  14. Antimalware Doctor
    Plagegeister aller Art und deren Bekämpfung - 03.06.2010 (12)
  15. Antimalware Doctor erfolgreich gelöscht - Reste machen große Probleme
    Plagegeister aller Art und deren Bekämpfung - 05.05.2010 (14)
  16. Antimalware Doctor erfolgreich gelöscht?
    Plagegeister aller Art und deren Bekämpfung - 03.05.2010 (1)
  17. Antimalware doctor entfernen, Malwarebytes startet nicht usw.
    Plagegeister aller Art und deren Bekämpfung - 21.04.2010 (1)

Zum Thema Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun? - ich probier's nachher mal mit Malwarebytes aus... - Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun?...

Alle Zeitangaben in WEZ +1. Es ist jetzt 11:26 Uhr.


Copyright ©2000-2024, Trojaner-Board
Archiv
Du betrachtest: Antimalware Doctor entdeckt - mit Malwarebytes gelöscht - was nun? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.