| |
| |||||||
Log-Analyse und Auswertung: Hallo habe heute eine mail bekommen, wo eine rechnung mit eingefügt warWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
03.05.2012, 20:02
| #1 |
| |  Hallo habe heute eine mail bekommen, wo eine rechnung mit eingefügt war Malwarebytes Anti-Malware (Test) 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.05.03.06 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Demary Georg :: NB01 [Administrator] Schutz: Aktiviert 03.05.2012 20:37:34 mbam-log-2012-05-03 (20-37-34).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 242359 Laufzeit: 7 Minute(n), 35 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 2 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe (Security.Hijack) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe (Security.Hijack) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 4 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies (Trojan.Agent) -> Daten: C:\WINDOWS\system32\install\svchost.exe -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegedit (Hijack.Regedit) -> Daten: 1 -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies (Trojan.Agent) -> Daten: C:\WINDOWS\system32\install\svchost.exe -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegedit (Hijack.Regedit) -> Daten: 1 -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools (PUM.Hijack.Regedit) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 1 C:\Dokumente und Einstellungen\Demary Georg\Anwendungsdaten\Tool-Store-Stealer (Trojan.Cospet) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 2 C:\Dokumente und Einstellungen\Demary Georg\Anwendungsdaten\logs.dat (Bifrose.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Demary Georg\Anwendungsdaten\Tool-Store-Stealer\locked-Update.exe.liys (Trojan.Cospet) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
| Themen zu Hallo habe heute eine mail bekommen, wo eine rechnung mit eingefügt war |
| administrator, anti-malware, autostart, bifrose.trace, c:\windows, dateien, dateisystem, gelöscht, heuristiks/extra, heuristiks/shuriken, image, malwarebytes, pum.hijack.regedit, rechnung, regedit.exe, security.hijack, service pack 3, software, speicher, svchost.exe, system32, trojan.agent, trojan.cospet, trojaner in dokumente und einstellungen |
Baum-Darstellung