|
Plagegeister aller Art und deren Bekämpfung: 6 Funde Nach Quickscan von Malwarebytes!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
08.07.2012, 12:58 | #1 |
| 6 Funde Nach Quickscan von Malwarebytes! Hallo Leute, das hier ist mein erster Post, also sagt mir bitte, was ich nächstes mal besser machen kann Wie der Titel schon sagt, habe ich 6 Viren mit dem Quickscan von Malwarebytes gefunden.Was soll ich als nächstes tun?^^ Logdatei: Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.07.08.02 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Kendu :: [Administrator] 08.07.2012 13:48:40 mbam-log-2012-07-08 (13-51-38).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 253570 Laufzeit: 1 Minute(n), 58 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 2 HKCR\CLSID\{20C28584-8F10-4D92-987C-0A1008E2435A} (Trojan.Agent) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{20C28584-8F10-4D92-987C-0A1008E2435A} (Trojan.Agent) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Userinit (Backdoor.Agent) -> Daten: C:\Users\Kendu\AppData\Roaming\appconf32.exe -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 3 C:\$Recycle.Bin\S-1-5-21-2828715481-3890374918-2164514140-1000\$R4OFPYU.exe (PUP.Adware.InstallCore) -> Keine Aktion durchgeführt. C:\Users\Kendu\AppData\Local\Temp\ICReinstall_DownloadManagerSetup.exe (PUP.Adware.InstallCore) -> Keine Aktion durchgeführt. C:\Users\Kendu\AppData\Roaming\appconf32.exe (Backdoor.Agent) -> Keine Aktion durchgeführt. (Ende) Nachdem ich nochmal einen Vollständigen Scan gemacht habe, komme ich auf acht Funde.... Logfile: Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.07.08.02 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Kendu :: [Administrator] 08.07.2012 17:20:16 mbam-log-2012-07-08 (18-27-46).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 460541 Laufzeit: 49 Minute(n), Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 1 C:\Users\Kendu\AppData\Roaming\BAcroIEHelpe162.dll (Trojan.Banker) -> Keine Aktion durchgeführt. Infizierte Registrierungsschlüssel: 2 HKCR\CLSID\{20C28584-8F10-4D92-987C-0A1008E2435A} (Trojan.Agent) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{20C28584-8F10-4D92-987C-0A1008E2435A} (Trojan.Agent) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Userinit (Backdoor.Agent) -> Daten: C:\Users\Kendu\AppData\Roaming\appconf32.exe -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 4 C:\Users\Kendu\AppData\Roaming\BAcroIEHelpe162.dll (Trojan.Banker) -> Keine Aktion durchgeführt. C:\Users\Kendu\AppData\Roaming\AcroIEHelpe162.dll (Trojan.Agent) -> Keine Aktion durchgeführt. C:\Users\Kendu\AppData\Local\Temp\ICReinstall_DownloadManagerSetup.exe (PUP.Adware.InstallCore) -> Keine Aktion durchgeführt. C:\Users\Kendu\AppData\Roaming\appconf32.exe (Backdoor.Agent) -> Keine Aktion durchgeführt. (Ende) |
10.07.2012, 21:29 | #2 |
/// Malware-holic | 6 Funde Nach Quickscan von Malwarebytes! hi
__________________nutzt du den pc für onlinebanking, einkäufe, sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches?
__________________ |
Themen zu 6 Funde Nach Quickscan von Malwarebytes! |
administrator, aktion, anti-malware, appdata, autostart, besser, browser, bösartige, dateien, explorer, gen, helper, heuristiks/extra, heuristiks/shuriken, icreinstall, leute, malwarebytes, microsoft, minute, pup.adware.installcore, recycle.bin, registrierung, roaming, service, software, speicher, temp, trojan.agent, version, viren |