|
Plagegeister aller Art und deren Bekämpfung: Facebook-Virus loswerdenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
19.08.2011, 18:53 | #16 |
| Facebook-Virus loswerden Ach so und mein Bildschirmschoner ist beim Laufen von ComboFix leider angegangen. Ich weiß nicht, ob das irgendwas beeinträchtigt. Und als du das erste Mal von OTL geschrieben hast, hab ich das dämlicherweise erst auf einen anderen Rechner runtergeladen und es ist entsprechend losgelaufen, bis ich nach ca. 10 Sekunden feststellte, dass ich das nicht vorhatte. Jetzt tauchen da mysteriöse Ordner auf, was soll ich damit tun? |
19.08.2011, 19:42 | #17 |
| Facebook-Virus loswerden OK, das Problem auf dem anderen Rechner ist gelöst, es wurden einfach nur alle verborgenen Ordner mit angezeigt.
__________________ |
19.08.2011, 20:07 | #18 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Facebook-Virus loswerden Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
__________________GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM! Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).
__________________ |
20.08.2011, 10:30 | #19 |
| Facebook-Virus loswerden GMER Logfile: Code:
ATTFilter GMER 1.0.15.15641 - GMER - Rootkit Detector and Remover Rootkit scan 2011-08-20 11:26:05 Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-4 WDC_WD1200BEVS-07LAT0 rev.01.06M01 Running: bkk66ie0.exe; Driver: C:\Users\Gracie\AppData\Local\Temp\pgloipog.sys ---- System - GMER 1.0.15 ---- SSDT 8AE50386 ZwCreateSection SSDT 8AE5038B ZwSetContextThread SSDT 8AE50327 ZwTerminateProcess ---- Kernel code sections - GMER 1.0.15 ---- .text ntoskrnl.exe!KeInsertQueue + 405 81CBB9FC 2 Bytes [86, 03] {XCHG [EBX], AL} .text ntoskrnl.exe!KeInsertQueue + 408 81CBB9FF 1 Byte [8A] .text ntoskrnl.exe!KeInsertQueue + 75D 81CBBD54 4 Bytes [8B, 03, E5, 8A] {MOV EAX, [EBX]; IN EAX, 0x8a} .text ntoskrnl.exe!KeInsertQueue + 811 81CBBE08 4 Bytes [27, 03, E5, 8A] ---- Devices - GMER 1.0.15 ---- AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys (WDF Dynamic/Microsoft Corporation) AttachedDevice \Driver\kbdclass \Device\KeyboardClass1 Wdf01000.sys (WDF Dynamic/Microsoft Corporation) AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Microsoft Dateisystem-Filter-Manager/Microsoft Corporation) ---- EOF - GMER 1.0.15 ---- GMER Logfile: Code:
ATTFilter GMER 1.0.15.15641 - GMER - Rootkit Detector and Remover Rootkit scan 2011-08-20 11:26:05 Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-4 WDC_WD1200BEVS-07LAT0 rev.01.06M01 Running: bkk66ie0.exe; Driver: C:\Users\Gracie\AppData\Local\Temp\pgloipog.sys ---- System - GMER 1.0.15 ---- SSDT 8AE50386 ZwCreateSection SSDT 8AE5038B ZwSetContextThread SSDT 8AE50327 ZwTerminateProcess ---- Kernel code sections - GMER 1.0.15 ---- .text ntoskrnl.exe!KeInsertQueue + 405 81CBB9FC 2 Bytes [86, 03] {XCHG [EBX], AL} .text ntoskrnl.exe!KeInsertQueue + 408 81CBB9FF 1 Byte [8A] .text ntoskrnl.exe!KeInsertQueue + 75D 81CBBD54 4 Bytes [8B, 03, E5, 8A] {MOV EAX, [EBX]; IN EAX, 0x8a} .text ntoskrnl.exe!KeInsertQueue + 811 81CBBE08 4 Bytes [27, 03, E5, 8A] ---- Devices - GMER 1.0.15 ---- AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys (WDF Dynamic/Microsoft Corporation) AttachedDevice \Driver\kbdclass \Device\KeyboardClass1 Wdf01000.sys (WDF Dynamic/Microsoft Corporation) AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Microsoft Dateisystem-Filter-Manager/Microsoft Corporation) ---- EOF - GMER 1.0.15 ---- |
20.08.2011, 10:53 | #20 |
| Facebook-Virus loswerden OSAM Logfile: Code:
ATTFilter Report of OSAM: Autorun Manager v5.0.11926.0 Online Solutions. Complex Protection for Information Systems Saved at 11:49:29 on 20.08.2011 OS: Windows Vista Home Premium Edition Service Pack 2 (Build 6002), 32-bit Default Browser: Mozilla Corporation Firefox 5.0 Scanner Settings [x] Rootkits detection (hidden registry) [x] Rootkits detection (hidden files) [x] Retrieve files information [x] Check Microsoft signatures Filters [ ] Trusted entries [ ] Empty entries [x] Hidden registry entries (rootkit activity) [x] Exclusively opened files [x] Not found files [x] Files without detailed information [x] Existing files [ ] Non-startable services [ ] Non-startable drivers [x] Active entries [x] Disabled entries [Control Panel Objects] -----( %SystemRoot%\system32 )----- "FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\Windows\system32\FlashPlayerCPLApp.cpl -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )----- "QuickTime" - "Apple Inc." - C:\Program Files\QuickTime\QTSystem\QuickTime.cpl [Drivers] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- "avgntflt" (avgntflt) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avgntflt.sys "avipbb" (avipbb) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avipbb.sys "catchme" (catchme) - ? - C:\ComboFix\catchme.sys (File not found) "IP in IP Tunnel Driver" (IpInIp) - ? - C:\Windows\System32\DRIVERS\ipinip.sys (File not found) "IPX Traffic Filter Driver" (NwlnkFlt) - ? - C:\Windows\System32\DRIVERS\nwlnkflt.sys (File not found) "IPX Traffic Forwarder Driver" (NwlnkFwd) - ? - C:\Windows\System32\DRIVERS\nwlnkfwd.sys (File not found) "pgloipog" (pgloipog) - ? - C:\Users\Gracie\AppData\Local\Temp\pgloipog.sys (Hidden registry entry, rootkit activity | File not found) "ssmdrv" (ssmdrv) - "Avira GmbH" - C:\Windows\System32\DRIVERS\ssmdrv.sys [Explorer] -----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )----- {F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll {C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll -----( HKLM\Software\Classes\Protocols\Handler )----- {CD00020A-8B95-11D1-82DB-00C04FB1625D} "Microsoft PKM KnowledgePluggable Class" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Web Folders\PKMCDO.DLL {91774881-D725-4E58-B298-07617B9B86A8} "Skype IE add-on Pluggable Protocol" - "Skype Technologies S.A." - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )----- {911051fa-c21c-4246-b470-070cd8df6dc4} ".cab or .zip files" - ? - (File not found | COM-object registry key not found) {1b24a030-9b20-49bc-97ac-1be4426f9e59} "ActiveDirectory Folder" - ? - (File not found | COM-object registry key not found) {34449847-FD14-4fc8-A75A-7432F5181EFB} "ActiveDirectory Folder" - ? - (File not found | COM-object registry key not found) {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48} "Contacts folder" - ? - (File not found | COM-object registry key not found) {2C2577C2-63A7-40e3-9B7F-586602617ECB} "Explorer Query Band" - ? - (File not found | COM-object registry key not found) {FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? - (File not found | COM-object registry key not found) {B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Program Files\iTunes\iTunesMiniPlayer.dll {00020d75-0000-0000-c000-000000000046} "lnkfile" - ? - (File not found | COM-object registry key not found) {42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office10\msohev.dll {C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll {087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll {AE424E85-F6DF-4910-A6A9-438797986431} "OpenOffice.org Property Handler" - ? - C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\propertyhdl.dll {63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll {3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll {C8494E42-ACDD-4739-B0FB-217361E4894F} "Sam Account Folder" - ? - (File not found | COM-object registry key not found) {E29F9716-5C08-4FCD-955A-119FDB5A522D} "Sam Account Folder" - ? - (File not found | COM-object registry key not found) {45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\shlext.dll {BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL {da67b8ad-e81b-4c70-9b91b417b5e33527} "Windows Search Shell Service" - ? - (File not found | COM-object registry key not found) {B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Program Files\WinRAR\rarext.dll [Internet Explorer] -----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )----- {8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\npjpi160_26.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab -----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )----- {898EA8C8-E7FF-479B-8935-AEC46303B9E5} "Skype Plug-In" - "Skype Technologies S.A." - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )----- {18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll {DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2ssv.dll {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} "Skype Browser Helper" - "Skype Technologies S.A." - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll [Logon] -----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )----- "desktop.ini" - ? - C:\Users\Gracie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini "OpenOffice.org 3.3.lnk" - ? - C:\Program Files\OpenOffice.org 3\program\quickstart.exe (Shortcut exists | File found, but it contains no detailed information | File exists) -----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )----- "desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini "Microsoft Office.lnk" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office10\OSA.EXE (Shortcut exists | File exists) -----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )----- "Skype" - "Skype Technologies S.A." - "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized -----( HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd )----- "StartupPrograms" - ? - rdpclip (File not found) -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )----- "Adobe ARM" - "Adobe Systems Incorporated" - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" "avgnt" - "Avira GmbH" - "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min "iTunesHelper" - "Apple Inc." - "C:\Program Files\iTunes\iTunesHelper.exe" "QuickTime Task" - "Apple Inc." - "C:\Program Files\QuickTime\QTTask.exe" -atboottime "RemoteControl" - "Cyberlink Corp." - "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" "SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Program Files\Common Files\Java\Java Update\jusched.exe" [Services] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- "@c:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe,-100" (WPFFontCache_v0400) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe "Adobe Acrobat Update Service" (AdobeARMservice) - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe "Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe "Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avguard.exe "Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\sched.exe "Dienst "Bonjour"" (Bonjour Service) - "Apple Inc." - C:\Program Files\Bonjour\mDNSResponder.exe "iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Program Files\iPod\bin\iPodService.exe "Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe "NMSAccessU" (NMSAccessU) - ? - C:\Program Files\CDBurnerXP\NMSAccessU.exe (File found, but it contains no detailed information) [Winsock Providers] -----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )----- "mdnsNSP" - "Apple Inc." - C:\Program Files\Bonjour\mdnsNSP.dll ===[ Logfile end ]=========================================[ Logfile end ]=== If You have questions or want to get some help, You can visit Online Solutions :: Index |
20.08.2011, 11:26 | #21 |
| Facebook-Virus loswerden aswMBR version 0.9.8.978 Copyright(c) 2011 AVAST Software Run date: 2011-08-20 11:57:13 ----------------------------- 11:57:13.243 OS Version: Windows 6.0.6002 Service Pack 2 11:57:13.243 Number of processors: 2 586 0xE08 11:57:13.243 ComputerName: GRACIE-PC UserName: Gracie 11:57:22.619 Initialize success 11:59:34.650 AVAST engine defs: 11081901 12:01:10.278 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-4 12:01:10.278 Disk 0 Vendor: WDC_WD1200BEVS-07LAT0 01.06M01 Size: 114473MB BusType: 3 12:01:12.352 Disk 0 MBR read successfully 12:01:12.352 Disk 0 MBR scan 12:01:12.571 Disk 0 Windows VISTA default MBR code 12:01:12.586 Disk 0 scanning sectors +234436545 12:01:12.836 Disk 0 scanning C:\Windows\system32\drivers 12:02:13.707 Service scanning 12:02:15.844 Modules scanning 12:03:06.919 Disk 0 trace - called modules: 12:03:06.950 ntoskrnl.exe CLASSPNP.SYS disk.sys ataport.SYS hal.dll PCIIDEX.SYS msahci.sys 12:03:06.950 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8427bac8] 12:03:06.950 3 CLASSPNP.SYS[861ac8b3] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-4[0x83263030] 12:03:07.902 AVAST engine scan C:\Windows 12:03:21.240 AVAST engine scan C:\Windows\system32 12:07:13.290 AVAST engine scan C:\Windows\system32\drivers 12:07:27.579 AVAST engine scan C:\Users\Gracie 12:17:00.442 AVAST engine scan C:\ProgramData 12:18:24.464 Scan finished successfully 12:23:02.550 Disk 0 MBR has been saved successfully to "C:\Users\Gracie\Desktop\MBR.dat" 12:23:02.565 The log file has been saved successfully to "C:\Users\Gracie\Desktop\aswMBR.txt" |
21.08.2011, 13:55 | #22 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Facebook-Virus loswerden Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten |
21.08.2011, 18:08 | #23 |
| Facebook-Virus loswerden Ich hab grad Malwarebytes laufen (auf meinen infizierten PC). Da kam aber gerade ein Meldung von Avira, dass Malware gefunden worden wäre. Da steht, dass das in der Datei C:\Users\Gracie\Downloads\OTL.exe gefunden wurde ??? Und das Programm heißt TR/Swisyn.bsgf.1. Wie jetzt, hat Avira das OTL als Maleware erkannt? Da drunter ist nur ein Button, auf dem "Entfernen" steht, aber ich will OTL ja nicht entfernen. Sonst steht da nur noch "Details". Was soll ich denn jetzt machen? Geändert von Gracie (21.08.2011 um 18:23 Uhr) |
21.08.2011, 18:33 | #24 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Facebook-Virus loswerden Bei OTL ist ein Fehlalarm.
__________________ Logfiles bitte immer in CODE-Tags posten |
21.08.2011, 18:40 | #25 |
| Facebook-Virus loswerden OK, hatte ich gehofft, dankeschön ;-D Also werd ich den Spaß einfach ignorieren. So, ich wechsel den Computer, Malwarebytes ist fertig und hat zum Glück nichts gefunden. |
21.08.2011, 18:42 | #26 |
| Facebook-Virus loswerden Malwarebytes' Anti-Malware 1.51.1.1800 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: 7527 Windows 6.0.6002 Service Pack 2 Internet Explorer 9.0.8112.16421 21.08.2011 19:38:58 mbam-log-2011-08-21 (19-38-58).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|) Durchsuchte Objekte: 270063 Laufzeit: 1 Stunde(n), 4 Minute(n), 39 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
21.08.2011, 19:10 | #27 |
| Facebook-Virus loswerden Hatte jetzt irrtümlicherweise einen Quick-Scan mit SUPERAntiSpyware durchgeführt, weil das alles ein bisschen anders aussieht, als es beschrieben wird. Jedenfalls wurden da 376 Bedrohungen gefunden o.O Gelöscht habe ich nichts. Ich habe jetzt gerade noch mal den Vollscan gestartet. |
21.08.2011, 19:20 | #28 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Facebook-Virus loswerden Denk dir nichts bei SUPERAntiSpyware meistens zeigt das nur Cookies an. Aber das Log würde ich gern sehen
__________________ Logfiles bitte immer in CODE-Tags posten |
21.08.2011, 19:23 | #29 |
| Facebook-Virus loswerden Geht grad nicht, ich hab ja noch den Vollscan laufen ;-D Keine Ahnung, wie lang der braucht, dauert bestimmt noch eine Weile. Ich setze dann beide Logs hier rein. Dankeschön! |
21.08.2011, 21:23 | #30 |
| Facebook-Virus loswerden SUPERAntiSpyware Scan Log SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware! Generated 08/21/2011 at 09:34 PM Application Version : 5.0.1118 Core Rules Database Version : 7585 Trace Rules Database Version: 5397 Scan type : Complete Scan Total Scan Time : 01:26:14 Operating System Information Windows Vista Home Premium 32-bit, Service Pack 2 (Build 6.00.6002) UAC On - Limited User (Administrator User) Memory items scanned : 653 Memory threats detected : 0 Registry items scanned : 35951 Registry threats detected : 0 File items scanned : 183703 File threats detected : 390 Trojan.Agent/Gen-FakeAlert[Local] C:\_OTL\MOVEDFILES\08182011_153942\C_USERS\GRACIE\APPDATA\LOCAL\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\GD6FED54\OK[1].EXE C:\_OTL\MOVEDFILES\08182011_153942\C_USERS\GRACIE\APPDATA\LOCAL\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\PC63GFSI\OK[1].EXE Geändert von Gracie (21.08.2011 um 22:02 Uhr) Grund: Schutz persönlicher Daten |
Themen zu Facebook-Virus loswerden |
anfang, appdata, bekannte, bist du das, conficker, dahinter, datei, dateien, gefunde, gelöscht, hallo zusammen, infizierte, infizierte datei, klick, loswerden, malwarebytes, nichts, programm, roaming, schöne, schönen, steckt, troja, users, verschwindet, virus, zusammen |