Hallo zusammen,
nachdem ich mir auf ner halbgaren Seite den Verschlüsselungstrojaner eingefangen hatte und das Laptop über 2 Wochen in der Ecke lag, habe ich heute dank Kaspersky Rescue Disk 10
und anschließend Kaspersky Security Scan 2.0
die Kiste wieder zurückerobert.
In dem Glauben war ich zumindest. Habe danach nochmal
Malwarebytes darüber laufen lassen und siehe da es wird mir immer noch was angezeigt. Kann ich jetzt die Files die in der Quarantäne sind alle löschen und das war´s dann oder muss ich noch etwas beobachten bis ich wieder problemlos mit dem Laptop arbeiten kann?
Zitat:
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org
Datenbank Version: v2012.06.10.02
Windows XP Service Pack 3 x86 FAT32
Internet Explorer 8.0.6001.18702
XXXXX :: XXXXXXXXXXX [Administrator]
10.06.2012 14:51:48
mbam-log-2012-06-10 (17-09-20).txt
Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 334231
Laufzeit: 1 Stunde(n), 33 Minute(n), 11 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{Ck9w0pkz-jzF4-DS5M-Wavt-dDz6lpkiieJA} (Trojan.Agent) -> Keine Aktion durchgeführt.
Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung: 4
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoDesktop (PUM.Hidden.Desktop) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr (PUM.Hijack.TaskManager) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools (PUM.Hijack.Regedit) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 3
C:\Downloads\Photoshop CS3\Volumenlizenz\Keygen (Volume Licensing).exe (RiskWare.Tool.HCK) -> Keine Aktion durchgeführt.
C:\Programme\SlySoft\CloneCD\Patch_Me.exe (RiskWare.Tool.CK) -> Keine Aktion durchgeführt.
C:\Programme\Express Thumbnail Creator\etcstart.exe (Spyware.Password) -> Keine Aktion durchgeführt.
(Ende)
|
10.06.2012, 17:03
Baum-Darstellung