| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows Restore Malware eingefangen - geht nicht wegWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
02.11.2011, 08:28
| #1 |
| |  Windows Restore Malware eingefangen - geht nicht weg Hallo zusammen, wir haben seit gestern Abend den Windows Restore-Trojaner an Bord unseres PC mit folgendem Ergebnis: - schwarzer Desktop-Hintergrund - ständige Fehlermeldungen, dass der Prozessor zu heiß ist etc. - Aufforderung, fehlerhafte Teile unserer Festplatte zu reparieren --> Kaufaufforderung für das komische Programm Ich habe jetzt mehrfach das Malwarebytes-Programm laufen lassen, es wurden auch bis zu neuen infizierte Dateien entdeckt (logfile poste ich gleich unten). Allerdings hat sich auch nach dem Löschen dieser Dateien mit Malwarebytes das doofe Windows Restore-Fenster immer gleich wieder gestartet. Habe das Programm manuell vor Scan-Start aktualisiert gemäß Anweisung hier im Forum. (Im Wesentlichen habe ich mich an diesem Thread hier orientiert: http://www.trojaner-board.de/97055-w...daten-weg.html Ich habe auch das Kaspersky-Tool ausgeführt, das hat aber nichts gebracht. Jetzt schreibe ich von meinem Büro-PC aus. Danke für Hilfe!! Sonja Malwarebytes' Anti-Malware 1.51.2.1300 www.malwarebytes.org Datenbank Version: 8061 Windows 6.0.6002 Service Pack 2 Internet Explorer 9.0.8112.16421 02.11.2011 06:56:25 mbam-log-2011-11-02 (06-56-22).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 1157531 Laufzeit: 8 Stunde(n), 18 Minute(n), 14 Sekunde(n) Infizierte Speicherprozesse: 1 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 2 Infizierte Verzeichnisse: 0 Infizierte Dateien: 4 Infizierte Speicherprozesse: c:\programdata\1kalmig2kb7fzp.exe (Trojan.FakeAlert) -> 3896 -> No action taken. Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\programdata\1kalmig2kb7fzp.exe (Trojan.FakeAlert) -> No action taken. c:\Users\rabbit77\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\ZT2G5KH5\ophcrack-win32-installer-3.3.1[4].exe (PSWTool.OphCrack) -> No action taken. c:\Users\rabbit77\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\ZT2G5KH5\ophcrack-win32-installer-3.3.1[7].exe (PSWTool.OphCrack) -> No action taken. c:\Users\rabbit77\AppData\LocalLow\Sun\Java\deployment\cache\6.0\40\135bb0e8-4edd1d0a (Trojan.Downloader.adb) -> No action taken. |
| Themen zu Windows Restore Malware eingefangen - geht nicht weg |
| anti-malware, appdata, cache, dateien, ergebnis, explorer, fehlermeldungen, festplatte, folge, geht nicht weg, gen, hilfe!, infizierte, infizierte dateien, java, logfile, löschen, malware, microsoft, neue, prozessor, reparieren, software, trojan.downloader.adb, trojan.fakealert, windows, zu heiß |
Baum-Darstellung