| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Event. Virus über facebook bekommen ...Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
09.11.2011, 17:38
| #1 |
 |  Event. Virus über facebook bekommen ... Hallo! Meine Tochter (an deren Rechner ich gerade bin) hat gestern auf Facebook dasselbe ausgeführt, wie dieser User hier beschreibt: "98% der Leute können dies nicht länger als 10 Sekunden ansehen" (notfalls einfach mal googlen - ich bin mir nicht sicher, ob ich hier ein Fremdlink einsetzen darf). Jedenfalls soll man da ein Video sehen. Doch zuerst muss man es wohl "liken". Dann bekommt man eine Anweisung, die Webadresse zu markieren, dann ein J einzugeben und STRG+V zu drücken ... und so kam der vermeintliche Trojaner (so liest man es im Netz) auf ihren PC ... der Link hat sich zu allen ihren Freunden in fb verschickt ... Hier der andere User, der bei euch schon gepostet hat ... http://www.trojaner-board.de/104936-...-facebook.html Ich hab an ihrem Rechner jetzt die dort aufgeführten Schritte gemacht. Malwarebytes Code:
ATTFilter Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Datenbank Version: 8124
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512
09.11.2011 15:11:43
mbam-log-2011-11-09 (15-11-43).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 195985
Laufzeit: 36 Minute(n), 28 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=2429b935d37bd9409c6a2ab1aab31580
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-09 04:15:45
# local_time=2011-11-09 05:15:45 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1797 16775141 100 93 10168 57383387 2785 0
# compatibility_mode=8192 67108863 100 0 3780 3780 0 0
# scanned=41086
# found=2
# cleaned=0
# scan_time=3821
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\SoftonicDownloader_fuer_cyberlink-powerdirector.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\SweetImSetup.exe a variant of Win32/SweetIM.B application (unable to clean) 00000000000000000000000000000000 I
1700 Ghz Servicepack 3 Win XP Ich hoffe, ihr könnt mir helfen, den Rechner meiner Tochter wieder sauber zu bekommen. Danke! Gruß Minksi |
| Themen zu Event. Virus über facebook bekommen ... |
| administrator, amd, anti-malware, code, dateien, downloader, einstellungen, escan, explorer, found, google, leute, nicht sicher, online, onlinescan, rechner, scan, sekunden, service, strg, trojaner, variant, version, video, virus, win32/softonicdownloader.a, win32/sweetim.b |
Baum-Darstellung