| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Worm:Win32/Ainslot.AWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
01.07.2011, 06:06
| #1 |
| |  Worm:Win32/Ainslot.A Hallo leute ich bin neu hier und hab follgenden schädlich vermutlich noch am pc! den Worm:Win32/Ainslot.A ... ich weis es gibt schon solch einen beitrag aber der hat mi rnicht wirklich weitergeholfen :/ also er [wahr oder ist] noch unter diesem weg zu finden:containerfile:C:\Users\Tom\Downloads\Call of duty 2 Private Chams 100% PB PROOF.zip file:C:\Users\Tom\Downloads\Call of duty 2 Private Chams 100% PB PROOF.zip->COD2 Private Mombot.exe->(UPX) webfile:c:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{DA390EBF-F1FB-4C7E-9D94-9184CA431BED}-Call of duty 2 Private Chams 100% PB PROOF.zip|hxxp://download1292.mediafire.com/f9xfao64lktg/chh3njj4u6ajajg/Call+of+duty+2+Private+Chams+100%25+PB+PROOF.zip webfile:C:\Users\Tom\Downloads\Call of duty 2 Private Chams 100% PB PROOF.zip|hxxp://download1292.mediafire.com/f9xfao64lktg/chh3njj4u6ajajg/Call+of+duty+2+Private+Chams+100%25+PB+PROOF.zip wie ich gerade sehe hat er mehrere : hier die anderren : 1.activesetupcomponent:HKCU@S-1-5-21-164740287-3599371714-4010243693-1001\SOFTWARE\MICROSOFT\ACTIVE SETUP\INSTALLED COMPONENTS\{CE908BB8-AC29-57F5-EA27-DDADF0DDA1B7} activesetupcomponent:HKLM\SOFTWARE\Wow6432Node\MICROSOFT\ACTIVE SETUP\INSTALLED COMPONENTS\{CE908BB8-AC29-57F5-EA27-DDADF0DDA1B7} containerfile:C:\Users\Tom\AppData\Roaming\bot.exe file:C:\Users\Tom\AppData\Roaming\bot.exe->(UPX) firewallokfile:HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SHAREDACCESS\PARAMETERS\FIREWALLPOLICY\STANDARDPROFILE\AUTHORIZEDAPPLICATIONS\LIST\\C:\Users\Tom \AppData\Roaming\bot.exe regkey:HKCU@S-1-5-21-164740287-3599371714-4010243693-1001\SOFTWARE\MICROSOFT\ACTIVE SETUP\INSTALLED COMPONENTS\{CE908BB8-AC29-57F5-EA27-DDADF0DDA1B7} regkey:HKCU@S-1-5-21-164740287-3599371714-4010243693-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\WindowsDefender regkey:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\RUN\\WindowsDefender regkey:HKLM\SOFTWARE\Wow6432Node\MICROSOFT\ACTIVE SETUP\INSTALLED COMPONENTS\{CE908BB8-AC29-57F5-EA27-DDADF0DDA1B7} regkey:HKLM\SOFTWARE\Wow6432Node\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\RUN\\WindowsDefender regkey:HKLM\SOFTWARE\Wow6432Node\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\WindowsDefender regkey:HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SHAREDACCESS\PARAMETERS\FIREWALLPOLICY\STANDARDPROFILE\AUTHORIZEDAPPLICATIONS\LIST\\C:\Users\Tom\AppData \Roaming\bot.exe runkey:HKCU@S-1-5-21-164740287-3599371714-4010243693-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\WindowsDefender runkey:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\RUN\\WindowsDefender runkey:HKLM\SOFTWARE\Wow6432Node\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\RUN\\WindowsDefender runkey:HKLM\SOFTWARE\Wow6432Node\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\WindowsDefender hoffe hier könnt damit was anfangen achso da steht pc cod2mobot.exe das programmm benutze ich nicht ^^ bin kein cheater /Hacker nur scripter auf erlaubten servern EDIT jetz hat er noch meine maus in gewahrsam -.- sie reagiert nichtmehr |
| Themen zu Worm:Win32/Ainslot.A |
| 100%, antimalware, appdata, beitrag, call of duty, downloads, erlaubte, explorer, leute, microsoft, neu, private, roaming, schädlich, server, servern, services, software, system, users, vermutlich, version, win, win32/ainslot.a, windows, wirklich, worm, worm:win32/ainslot.a |
Baum-Darstellung