TR/PSW.Zbot.1580 / 1483 & 3 Exploits

dudepete · 10.03.2012, 19:18

Hallo liebes Trojaner-Board,

mich hats leider erwischt, vermutlich von einem USB-Stick eines Mitbewohners. Der Rechner ist gerade sehr träge obwohl ich ihn vor ca. 3 Wochen komplett neu aufgesetzt habe. Das VISTA SP 2 ist installiert und ich habe beim neu aufsetzen auch vermieden ins Internet zu gehen bevor alle Updates/Patches installiert waren.
Es würde mir sehr helfen wenn sich das jemand anschauen könnte. Vielen Dank!

Viele Grüße
Alex

Antivir Scan vom 6.3

Zitat:

Beginne mit der Suche in 'C:\Users\alex\AppData\Roaming\Ahaw\coqubyi.exe'
C:\Users\alex\AppData\Roaming\Ahaw\coqubyi.exe
[FUND] Ist das Trojanische Pferd TR/PSW.Zbot.1483

Beginne mit der Desinfektion:
Der Registrierungseintrag <HKEY_USERS\S-1-5-21-1884719488-1053466479-59243719-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{F73EC427-AF64-5E6E-2060-B7A5DA5CD9F1}> wurde erfolgreich entfernt.
C:\Users\alex\AppData\Roaming\Ahaw\coqubyi.exe
[FUND] Ist das Trojanische Pferd TR/PSW.Zbot.1483
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a2c53a2.qua' verschoben!
[HINWEIS] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-1884719488-1053466479-59243719-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{F73EC427-AF64-5E6E-2060-B7A5DA5CD9F1}> wurde erfolgreich repariert.

Antivir Scan vom 10.3

Zitat:

C:\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AVM6MSGR\MyPhoneExplorer_v2_5185[1].exe
[0] Archivtyp: NSIS
--> ProgramFilesDir/ApStb.exe
[1] Archivtyp: NSIS
--> object
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Agent.cwnru
--> object
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Agent.cwnru
C:\Users\alex\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\54\192a1876-4b8b9528
[0] Archivtyp: ZIP
--> Effect.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2011-3544.BU
--> Inc.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2011-3544.BR.1
--> Matrix.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2011-3544.A.57

Beginne mit der Desinfektion:
C:\Users\alex\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\54\192a1876-4b8b9528
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2011-3544.A.57
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a60245d.qua' verschoben!
C:\Users\admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AVM6MSGR\MyPhoneExplorer_v2_5185[1].exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Agent.cwnru
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '52d10bba.qua' verschoben!

Im Anhang DDS und GMER.

TR/PSW.Zbot.1580 / 1483 & 3 Exploits

Log-Analyse und Auswertung: TR/PSW.Zbot.1580 / 1483 & 3 Exploits

TR/PSW.Zbot.1580 / 1483 & 3 Exploits

Ähnliche Themen: TR/PSW.Zbot.1580 / 1483 & 3 Exploits