![]() |
|
Log-Analyse und Auswertung: "Windows Recovery" mit Malwarebytes entfernt -- Notebook evtl. noch nicht sauber?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
|
![]() | #1 |
/// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | ![]() "Windows Recovery" mit Malwarebytes entfernt -- Notebook evtl. noch nicht sauber? Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten ![]() |
![]() | #2 |
![]() | ![]() "Windows Recovery" mit Malwarebytes entfernt -- Notebook evtl. noch nicht sauber? Hi Arne,
__________________hier die nächste Fuhre Logs: Malwarebytes: Code:
ATTFilter Malwarebytes' Anti-Malware 1.51.0.1200 www.malwarebytes.org Datenbank Version: 6925 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 23.06.2011 16:11:22 mbam-log-2011-06-23 (16-11-22).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 237511 Laufzeit: 45 Minute(n), 18 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) SASW (habe die infizierten Dateien in Quarantäne noch nicht gelöscht) Code:
ATTFilter SUPERAntiSpyware Scan Log hxxp://www.superantispyware.com Generated 06/23/2011 at 06:25 PM Application Version : 4.54.1000 Core Rules Database Version : 7313 Trace Rules Database Version: 5125 Scan type : Complete Scan Total Scan Time : 01:54:17 Memory items scanned : 448 Memory threats detected : 0 Registry items scanned : 8008 Registry threats detected : 0 File items scanned : 87871 File threats detected : 62 Adware.Tracking Cookie C:\Dokumente und Einstellungen\***\Cookies\***@tacoda.at.atwola[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@questionmarket[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@ads.bleepingcomputer[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@www.burstnet[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@ru4[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@bs.serving-sys[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@collective-media[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@fastclick[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@adfarm1.adition[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@imrworldwide[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@ad.yieldmanager[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@mediaplex[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@zanox[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@adxpose[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@ads.critic[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@habitat.solution.weborama[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@media6degrees[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@weborama[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@ad.zanox[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@cdn.jemamedia[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@ad2.adfarm1.adition[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@content.yieldmanager[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@ad.adserver01[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@adform[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@doubleclick[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@webmasterplan[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@2o7[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@www.etracker[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@liveperson[3].txt C:\Dokumente und Einstellungen\***\Cookies\***@realgirlsmedia[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@adviva[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@mediabrandsww[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@ad.adition[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@realmedia[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@adserv.quality-channel[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@server.iad.liveperson[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@ad3.adfarm1.adition[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@content.yieldmanager[3].txt C:\Dokumente und Einstellungen\***\Cookies\***@at.atwola[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@atdmt[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@statcounter[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@track.adform[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@liveperson[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@serving-sys[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@smartadserver[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@tribalfusion[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@ads.creative-serving[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@apmebf[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@specificclick[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@burstnet[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@tracking.quisma[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@xiti[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@invitemedia[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@adx.chip[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@unitymedia[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@adtech[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@kontera[1].txt Trojan.Agent/Gen-MalPE C:\SYSTEM VOLUME INFORMATION\_RESTORE{ED9671BC-723E-476C-AA45-3798C8087BE9}\RP245\A0044187.EXE C:\SYSTEM VOLUME INFORMATION\_RESTORE{ED9671BC-723E-476C-AA45-3798C8087BE9}\RP246\A0044228.EXE C:\SYSTEM VOLUME INFORMATION\_RESTORE{ED9671BC-723E-476C-AA45-3798C8087BE9}\RP247\A0044268.EXE Trojan.Agent/Gen-Nullo[Short] C:\SYSTEM VOLUME INFORMATION\_RESTORE{ED9671BC-723E-476C-AA45-3798C8087BE9}\RP249\A0044728.EXE C:\SYSTEM VOLUME INFORMATION\_RESTORE{ED9671BC-723E-476C-AA45-3798C8087BE9}\RP249\A0044729.EXE ESET (auch noch nichts entfernt) Code:
ATTFilter ESETSmartInstaller@High as CAB hook log: OnlineScanner.ocx - registred OK # version=7 # iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339) # OnlineScanner.ocx=1.0.0.6427 # api_version=3.0.2 # EOSSerial=f9582332abb60942b4fe1da2682223ac # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-06-23 08:28:43 # local_time=2011-06-23 10:28:44 (+0100, Romanische Sommerzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=1024 16777215 100 0 446893 446893 0 0 # compatibility_mode=8192 67108863 100 0 196 196 0 0 # scanned=88106 # found=2 # cleaned=0 # scan_time=13037 C:\Dokumente und Einstellungen\***\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\51\402bb833-72941a59 Java/Agent.CO trojan (unable to clean) 00000000000000000000000000000000 I C:\System Volume Information\_restore{ED9671BC-723E-476C-AA45-3798C8087BE9}\RP250\A0044911.sys Win32/Olmasco.E trojan (unable to clean) 00000000000000000000000000000000 I Schlaf gut, Lois |
![]() |
Themen zu "Windows Recovery" mit Malwarebytes entfernt -- Notebook evtl. noch nicht sauber? |
0x00000001, askbar, converter, disabletaskmgr, festplatte, flash player, geliefert, homepage, iexplore.exe, infizierte dateien, jar_cache, microsoft office word, nicht sicher, office 2007, plug-in, pum.hijack.taskmanager, realtek, schwarzer desktop, security update, shell32.dll, software, trojan.fakealert, trojan.fakealert.gen, usb 2.0, windows, windows internet, zugriff verweigert |