| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Mein eigener Computer greift anWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
14.01.2012, 20:16
| #4 |
| |  Mein eigener Computer greift an So, die Firefox-Sache habe ich selbst in den Griff bekommen. Auch gemäß ESET-Onlinescanner ist jetzt alles in Ordnung. Jetzt hätte ich nur noch eine Frage: Muss ich nun Passwörter von Mailpostfächern, Banking, etc. ändern? Besteht die Möglichkeit, dass per Keylogger irgendwas von den Eindringlingen mitgelesen wurde? Hier jetzt mal alle Meldungen, die beim Malewarescan angezeigt wurden: Code:
ATTFilter
Infizierte Speicherprozesse: 3
C:\Users\MeinName\AppData\Roaming\3E51D\A90DF.exe (Trojan.Gbot) -> 1684
C:\Users\MeinName\AppData\Roaming\1D712\lvvm.exe (Trojan.Gbot) -> 748
C:\Users\MeinName\AppData\Roaming\Microsoft\DF63\197.exe (Trojan.Gbot) -> 3460
Infizierte Registrierungswerte: 5
HKCU/Software/Microsoft\Windows\CurrentVersion\RunI197.exe (Trojan.Gbot) -> Daten: C:\Users\MeinName\AppData\Roaming\Microsoft\DF63\197.exe
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows I Load (Backdoor.CycBot) -> Daten: C:\Users\MeinName\AppData\Roaming\1D712\lvvm.exe
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell.Gen) -> Daten: explorer.exe, C:\Users\AppData\Roaming\3E51D\A90DF.exe
HKCU\Software\Microsoft\Windows\CurrentVersion\Run I Brother (Trojan.Agent) -> Daten: C:\Users\MeinName\AppData\Roaming\csrss.exe ->
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings I ProxyServer (Pum.Bad.Proxy) -> Daten: http=127.0.0.1:53192
Infizierte Dateiobjekte der Registrierung: 1
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows I Load (Trojan.Gbot) -> Bösartig: (C:\Users\MeinName\AppData\Roaming\1D712\lvmm.exe)
Infizierte Dateien: 5
C:\Users\MeinName\AppData\Roaming\3E51D\A90DF.exe (Trojan.Gbot)
C:\Users\MeinName\AppData\Roaming\1D712.lvvm.exe (Trojan.Gbot)
C:\Users\MeinName\AppData\Roaming\Microsoft\DF63\197.exe (Trojan.Gbot)
C:\Users\MeinName\AppData\Roaming\firefox.exe (Trojan.Gbot)
C:\Users\MeinName\AppData\Roaming\Microsoft\DF63\F7A9.tmp (Trojan.Gbot)
Geändert von Larissa2012 (14.01.2012 um 20:21 Uhr) Grund: Nachtrag |
| Themen zu Mein eigener Computer greift an |
| aktion, angriff, antivirus, backdoor, befallen, blockiert, computer, direkt, empfehlung, folge, gekauft, hallo zusammen, infected, installiert, klicke, klicken, meldung, norton, norton 360, programm, seite, seiten, seltsame, seltsame seite, system, verursacht |
Baum-Darstellung