| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windowslizenz abgelaufen Malware eingefangen und keine Ahnung was wie zu tun istWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
19.05.2012, 16:02
| #5 |
  |  Windowslizenz abgelaufen Malware eingefangen und keine Ahnung was wie zu tun ist Hi,
 Code:
ATTFilter :OTL
IE - HKCU\..\URLSearchHook: - No CLSID value found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKCU..\Run: [18369B06] C:\Users\Default.Default-msi\AppData\Roaming\Ljqfng\7AAB6A7318369B06B85B.exe (cola coca cia)
@Alternate Data Stream - 99 bytes -> C:\ProgramData\TEMP:49EB0FDC
@Alternate Data Stream - 98 bytes -> C:\ProgramData\TEMP:8AA99C0C
@Alternate Data Stream - 158 bytes -> C:\ProgramData\TEMP:AF9538BC
@Alternate Data Stream - 156 bytes -> C:\ProgramData\TEMP:4CB79ABF
@Alternate Data Stream - 146 bytes -> C:\ProgramData\TEMP:BB709C37
@Alternate Data Stream - 145 bytes -> C:\ProgramData\TEMP:3064D21D
@Alternate Data Stream - 144 bytes -> C:\ProgramData\TEMP:014BC3B4
@Alternate Data Stream - 143 bytes -> C:\ProgramData\TEMP:E9900C74
@Alternate Data Stream - 141 bytes -> C:\ProgramData\TEMP:3780BCC3
@Alternate Data Stream - 140 bytes -> C:\ProgramData\TEMP:FA8B212D
@Alternate Data Stream - 138 bytes -> C:\ProgramData\TEMP:CDA9D806
@Alternate Data Stream - 137 bytes -> C:\ProgramData\TEMP:A81A05E3
@Alternate Data Stream - 137 bytes -> C:\ProgramData\TEMP:9ECAC3E8
@Alternate Data Stream - 137 bytes -> C:\ProgramData\TEMP:0F4A7B6A
@Alternate Data Stream - 136 bytes -> C:\ProgramData\TEMP:8EB63C9D
@Alternate Data Stream - 135 bytes -> C:\ProgramData\TEMP:C43C957E
@Alternate Data Stream - 133 bytes -> C:\ProgramData\TEMP:07C99568
@Alternate Data Stream - 133 bytes -> C:\ProgramData\TEMP:073139EC
@Alternate Data Stream - 131 bytes -> C:\ProgramData\TEMP:64A7B9DE
@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:77846FFE
@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:0651F96C
@Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:ECC979BD
@Alternate Data Stream - 125 bytes -> C:\ProgramData\TEMP:91A1C0FC
@Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:E6B1AD87
@Alternate Data Stream - 123 bytes -> C:\ProgramData\TEMP:71112705
@Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:E9039033
@Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:7079A696
@Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP576A536
@Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:689AB7E9
@Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:10D45FC3
@Alternate Data Stream - 120 bytes -> C:\ProgramData\TEMP:EF2D54F9
@Alternate Data Stream - 120 bytes -> C:\ProgramData\TEMP:E8F2A400
@Alternate Data Stream - 120 bytes -> C:\ProgramData\TEMP:E4EE99EF
@Alternate Data Stream - 120 bytes -> C:\ProgramData\TEMP:1B3549F2
@Alternate Data Stream - 119 bytes -> C:\ProgramData\TEMP:8E5EA40F
@Alternate Data Stream - 119 bytes -> C:\ProgramData\TEMP:883EDFB5
@Alternate Data Stream - 119 bytes -> C:\ProgramData\TEMP:56C66609
@Alternate Data Stream - 119 bytes -> C:\ProgramData\TEMP:00811B66
@Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:FC60E0F8
@Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:122B409D
@Alternate Data Stream - 117 bytes -> C:\ProgramData\TEMP:397D67BA
@Alternate Data Stream - 108 bytes -> C:\ProgramData\TEMP:59846E5E
:Commands
[purity]
[emptytemp]
[CREATERESTOREPOINT]
[Reboot]
Malwarebytes Antimalware (MAM) Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html Falls der Download nicht klappt, bitte hierüber eine generische Version runterladen: http://filepony.de/download-chameleon/ Danach bitte update der Signaturdateien (Reiter "Aktualisierungen" -> Suche nach Aktualisierungen") Fullscan und alles bereinigen lassen! Log posten. chris
__________________  Don't bring me downVor dem posten beachten! Spenden (Wer spenden will, kann sich gerne melden  ) |
| Themen zu Windowslizenz abgelaufen Malware eingefangen und keine Ahnung was wie zu tun ist |
| abgelaufen, ahnung, bereits, eingefangen, erstell, erstellte, gefangen, gen, hallo zusammen, kein laufwerk, laufwerk, lizenz, malware, netbook, problem, theme, themen, weiterhelfen, windows, windows lizenz, wirklich, zusammen |
Baum-Darstellung