Hallo Forengemeinde,
ich habe mich heute angemeldet, weil ich mich seit 2 Tagen mit verschiedenen Trojanern auf meinem PC herumschlage. Mein Antivir meckerte alle 5 Minuten wegen ATRAPS.Gen2, Sireref oder Small. Nach Euren Anweisungen habe ich mir auch
Malwarebytes installiert und einen vollständigen Scan durchlaufen lassen (hat über 2 Std. 45 Min. gedauert) der hat noch weitere gefunden. Danach wurden die verdächtigen Dateien entfernt.
Hier der log:
Zitat:
Malwarebytes Anti-Malware (Test) 1.61.0.1400
www.malwarebytes.org
Datenbank Version: v2012.06.04.02
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Manuela Eckenbach :: MANUELA [Administrator]
Schutz: Aktiviert
04.06.2012 12:49:27
mbam-log-2012-06-04 (15-33-29).txt
Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 423080
Laufzeit: 2 Stunde(n), 43 Minute(n), 10 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Microsoft Firewall 2.9 (Trojan.Agent) -> Daten: C:\Dokumente und Einstellungen\Manuela Eckenbach\Anwendungsdaten\WMPRWISE.EXE -> Keine Aktion durchgeführt.
Infizierte Dateiobjekte der Registrierung: 3
HKCR\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32| (Trojan.Zaccess) -> Bösartig: (\\.\globalroot\systemroot\Installer\{3c879dde-d4ef-9867-2f9a-414d2ad97464}\n.) Gut: (%systemroot%\system32\wbem\wbemess.dll) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 10
C:\Dokumente und Einstellungen\Manuela Eckenbach\Anwendungsdaten\WMPRWISE.EXE (Trojan.Agent) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Manuela Eckenbach\Anwendungsdaten\ntuser.dat (Misused.Legit) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Manuela Eckenbach\Lokale Einstellungen\Anwendungsdaten\{3c879dde-d4ef-9867-2f9a-414d2ad97464}\n (Trojan.Dropper.PE4) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Manuela Eckenbach\Lokale Einstellungen\Anwendungsdaten\{3c879dde-d4ef-9867-2f9a-414d2ad97464}\U\00000001.@ (Trojan.Small) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Manuela Eckenbach\Lokale Einstellungen\Temporary Internet Files\Content.IE5\4R7VADSH\8[1].exe (Rootkit.0Access) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Manuela Eckenbach\Lokale Einstellungen\Temporary Internet Files\Content.IE5\Q4CJLUDZ\7[1].exe (Trojan.Agent) -> Keine Aktion durchgeführt.
C:\WINDOWS\Installer\{3c879dde-d4ef-9867-2f9a-414d2ad97464}\n (Trojan.Dropper.PE4) -> Keine Aktion durchgeführt.
C:\WINDOWS\Installer\{3c879dde-d4ef-9867-2f9a-414d2ad97464}\U\00000001.@ (Trojan.Small) -> Keine Aktion durchgeführt.
C:\WINDOWS\Installer\{3c879dde-d4ef-9867-2f9a-414d2ad97464}\U\80000000.@ (Trojan.Sirefef) -> Keine Aktion durchgeführt.
C:\WINDOWS\Installer\{3c879dde-d4ef-9867-2f9a-414d2ad97464}\U\800000cb.@ (Rootkit.0Access) -> Keine Aktion durchgeführt.
(Ende)
|
War das jetzt alles? Ist mein PC jetzt wieder ok? Oder was muss ich als nächstes machen? Bitte helft mir.
Ich würde sehr gerne vermeiden, alles komplett neu installieren zu müssen, weil ich nicht die große Ahnung habe.
04.06.2012, 15:00
Baum-Darstellung