| |
| |||||||
Log-Analyse und Auswertung: Malware gefunden, acroFF.dllWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
25.11.2011, 19:38
| #1 |
 |  Malware gefunden, acroFF.dll Guten Abend liebe Community! also ich bin eigentlich kein allzugroßer Computernoob. Jedoch hat mein Antivira bei einem meiner regelmäßigen Komplettsystemchecks einige viren gefunden darunter eine Malware: C:\Users\Admin\AppData\Roaming\5049\components\AcroFF.dll Dies ist der Dateipfad des angezeigten Virus. Ich habe nach einem Programm gesucht mit dem ich dagegen vorgehen kann und habe mir die Malwarebytes Testversion runtergeladen und damit einen Systemcheck gemacht. Hier ein Screenshot des Berichts: hxxp://www.youscreen.de/e119e7904c.jpg Ich kenne die Möglichkeit des Reboots würde aber gerne die Dateien draufbehalten.Diese beinhalten Musik;Filme und Spielstände und das ist wirklicheiniges und ich habe keine Möglichkeit diese zu sichern da meine Festplatte den Geist aufgegeben hat. Gibt es für mich noch eine andere Lösung diese Malware zu entfernen denn ich glaube, dass das mit dem Programm nichts geholfen hat. Denn soweit ich weiß, stellen die sich immer wieder her. Ich würde mich über eine Hilfestellung freuen. Hier noch der Logbeitrag des Programms: Malwarebytes' Anti-Malware 1.51.2.1300 www.malwarebytes.org Datenbank Version: 8239 Windows 6.1.7601 Service Pack 1 Internet Explorer 8.0.7601.17514 25.11.2011 19:39:35 mbam-log-2011-11-25 (19-39-35).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|) Durchsuchte Objekte: 374077 Laufzeit: 32 Minute(n), 37 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 2 Infizierte Registrierungsschlüssel: 2 Infizierte Registrierungswerte: 1 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 3 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: c:\Users\Admin\AppData\Roaming\5050\components\acroff050.dll (Trojan.Passwords) -> Delete on reboot. c:\Users\Admin\AppData\Roaming\acroiehelpe050.dll (Trojan.Passwords) -> Delete on reboot. Infizierte Registrierungsschlüssel: HKEY_CLASSES_ROOT\CLSID\{C689C99E-3A8C-4c87-A79C-C80DC9C81632} (Trojan.Passwords) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C689C99E-3A8C-4C87-A79C-C80DC9C81632} (Trojan.Passwords) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Userinit (Backdoor.Agent) -> Value: Userinit -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\Users\Admin\AppData\Roaming\5050\components\acroff050.dll (Trojan.Passwords) -> Quarantined and deleted successfully. c:\Users\Admin\AppData\Roaming\acroiehelpe050.dll (Trojan.Passwords) -> Quarantined and deleted successfully. c:\Users\Admin\AppData\Roaming\appconf32.exe (Backdoor.Agent) -> Quarantined and deleted successfully. Lieber Gruß Maximal |
| Themen zu Malware gefunden, acroFF.dll |
| acroiehelpe, admin, angezeigte, appdata, aufgegeben, backdoor.agent, computer, dateien, entfernen, festplatte, gesucht, guten, lieber, lösung, malware, malware gefunden, malwarebytes, maximal, musik, nichts, platte, programm, roaming, screenshot, sichern, spielstände, stelle, testversion, trojan.passwords, version, viren, würde |
Baum-Darstellung