| |
| |||||||
Log-Analyse und Auswertung: Facebook Virus 'TR/Crypt.EPACK.Gen2' und 'TR/ATRAPS.Gen'Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
13.10.2011, 19:54
| #1 |
 |  Facebook Virus 'TR/Crypt.EPACK.Gen2' und 'TR/ATRAPS.Gen' Hallo, meine Frau hat gestern bei Facebook eine Nachricht mit einem Link zu einem Foto erhalten. Weil es von ihrer Cousine war, hat sie draufgeklickt und dann ging es los. Es war ein Trojaner... Nun versuche ich schon die ganze Zeit, das Ding wieder loszuwerden. Ich hoffe, hier kann mir geholfen werden. Der Trojaner zeigt sich so, dass er am Anfang Nachrichten über Facebook verschickt hat, auch mit einem Link, damit die Leute darauf klicken. Außerdem öffnen sich öfters andere Seiten als die, die ich in meinem Browser anklicke. Ich vermute, dass das auch von diesem Virus kommt. Bevor ich auf Trojaner-Board gestoßen bin, habe ich schon einige Dinge versucht (und hoffentlich nichts damit vertschlimmert). Ich habe einen vollständigen Scan mit Antivir machen lassen. Der aller erste Fund war: 'EXP/CVE-2011-2414.D'. Das habe ich in Quarantäne verschonben und gedacht es sei gut... War es aber nicht. Deswegen habe ich SpyBot durchlaufen lassen, aber der hat nichts besonderes gefunden. Nur ein Cookie... Danach habe ich auch Malewarebytes durchlaufen lassen und das System damit bereinigt. Hier der Bericht: Code:
ATTFilter Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Datenbank Version: 7934
Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514
13.10.2011 08:27:39
mbam-log-2011-10-13 (08-27-39).txt
Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 178218
Laufzeit: 2 Minute(n), 36 Sekunde(n)
Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3
Infizierte Speicherprozesse:
c:\Windows\kmservice.exe (RiskWare.Tool.CK) -> 484 -> Unloaded process successfully.
c:\Users\Eddi\m-1-52-5782-8752-5245\winsvc.exe (Trojan.Agent) -> 2420 -> Unloaded process successfully.
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft® Windows Update (Trojan.Agent) -> Value: Microsoft® Windows Update -> Quarantined and deleted successfully.
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
c:\Windows\kmservice.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
c:\Users\Eddi\AppData\Local\Temp\2077532.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Eddi\m-1-52-5782-8752-5245\winsvc.exe (Trojan.Agent) -> Quarantined and deleted successfully.
|
| Themen zu Facebook Virus 'TR/Crypt.EPACK.Gen2' und 'TR/ATRAPS.Gen' |
| 'tr/atraps.gen', anfang, anti-malware, antivir, appdata, bericht, browser, dateien, explorer, foto, gelöscht, klicke, link, malwarebytes, microsoft, scan, seite, seiten, software, spybot, system, temp, tr/atraps.gen, tr/crypt.epack.gen, trojan.agent, trojaner-board, update, virus, windows update |
Baum-Darstellung