![]() |
|
Plagegeister aller Art und deren Bekämpfung: Bundespolizei Trojaner gelöscht, aber wirklich weg ?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() Bundespolizei Trojaner gelöscht, aber wirklich weg ? Hey liebe Trojaner Board Community ![]() Als ich vorgestern nach einem passendem Youtube Layout auf einer Seite ( ytlayouts.net ) suchen wollte und mir ein Modern Warfare 2 Bild Layout gedownloadet habe, ruckelte auf ein mal mein Explorer und dann kam eine sehr sehr tolle ( Achtung Ironie ) Anzeige aufgeploppt. Nämlich dass angeblich die Bundespolizei meinen PC gesperrt hätte ( können die das eig wenns echt wäre? ) Außerdem stand dort, dass ich alle möglichen illegalen Sachen auf meinem PC hätte ( unter anderem pornographishe und terroristische [ Als ob ich die hätte lol ] ) . Und ich sollte als Strafe 100€ Paysafecard oder uKash zahlen ( nein ich habe es nicht gemacht, da es 1. voller Rechtschreibfehler war , 2. Die Bundespolizei verlangt niemals Paysafecard/uKash, und 3. ich einfach mal am anderen PC Bundespolizeit Trojaner eingegeben habe und sofort etwas gefunden habe ) . Und immer wenn ich meinen PC angemacht habe, kam nun diese Anzeige und sie ließ sich nicht schließen und den Task Manager konnte ich auch nicht öffnen. Kurzerhand zog ich erst einmal das Internetkabel um schlimmers zu verhindern. Aber ich bin ja nicht dumm, also habe ich es mehrmals versucht, das gedownloadete Bild während des Startvorgangs, wo die Anzeige noch nicht aufploppte zu löschen und hatte Erfolg. Aber leider brachte dies nichts ![]() Also nächster Versuch : Ich startete den PC im abgesicherten Modus und hatte Erfolg: Die Anzeige ploppte nicht auf ![]() Es wurden 2 Dateien gefunden und diese habe ich auch sofort über Malwarebytes gelöscht ( Log am Ende des Beitrags ) . Dann startete ich meinen PC neu und die Anzeige war weg ![]() So jetzt zu meinem Hauptproblem : Jetzt weiß ich nicht ob mein PC clean ist oder ob noch ausspioniergefahr besteht, da es ja ein Trojaner war ![]() Weil ich würde mein PC gerne so behalten wie er ist, da ich kb habe alles neu zu downloaden ( Steam Games ) , aber es wäre auch nicht der Weltuntergang, also ich könnte einfach meine Recovery Festplatte benutzen und in den Ausliferungszustand zurücksetzen. Hier die Logs : Fünf Tage davor : Malwarebytes' Anti-Malware 1.51.1.1800 www.malwarebytes.org Datenbank Version: 7386 Windows 6.0.6002 Service Pack 2 Internet Explorer 9.0.8112.16421 05.08.2011 17:36:47 mbam-log-2011-08-05 (17-36-47).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 150409 Laufzeit: 2 Minute(n), 57 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Während der Infizierung : Internet Explorer 9.0.8112.16421 10.08.2011 18:51:36 mbam-log-2011-08-10 (18-51-36).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 148207 Laufzeit: 2 Minute(n), 43 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 1 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\avupdate (Trojan.Agent) -> Value: avupdate -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\Users\Name\AppData\Roaming\jashla.exe (Trojan.Agent) -> Quarantined and deleted successfully. Jetzt : Malwarebytes' Anti-Malware 1.51.1.1800 www.malwarebytes.org Datenbank Version: 7435 Windows 6.0.6002 Service Pack 2 Internet Explorer 9.0.8112.16421 11.08.2011 17:59:45 mbam-log-2011-08-11 (17-59-45).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 415761 Laufzeit: 1 Stunde(n), 30 Minute(n), 34 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) hm 16 Klicks und keine Antwort ![]() Geändert von Larusso (12.08.2011 um 20:17 Uhr) |
Themen zu Bundespolizei Trojaner gelöscht, aber wirklich weg ? |
100€ paysafecard, anti-malware, anzeige, appdata, bild, clean, dateien, explorer, festplatte, gelöscht, gesperrt, infizierte, log, löschen, malwarebytes, microsoft, neu, paysafecard, pc gesperrt, problem, ruckel, schließen, schreibfehler, seite, software, suche, trojan.agent, trojaner, trojaner board |