| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Verschlüsselungstrojaner Vista 64 bitWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
11.07.2012, 13:10
| #1 |
 |  Verschlüsselungstrojaner Vista 64 bit Hallo. Bin neu und habe ebenfalls einen verschlüsselungstrojaner. Das Problem ist, das ich nur im abgesicherten Modus an mein System komme und die ganzen Tools sich nicht installieren lassen. Hier meine MBAM Log: Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.07.11.05 Windows Vista Service Pack 2 x64 NTFS (Abgesichertenmodus/Netzwerkfähig) Internet Explorer 9.0.8112.16421 Administrator :: B3AM3R-PC [Administrator] 11.07.2012 12:55:26 mbam-log-2012-07-11 (13-45-50).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 374742 Laufzeit: 44 Minute(n), 32 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 2 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe (Security.Hijack) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe (Security.Hijack) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegedit (Hijack.Regedit) -> Daten: 1 -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr (PUM.Hijack.TaskManager) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt. Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 2 C:\Users\Administrator\AppData\Roaming\Lgccpjntj\klulfbubnv.exe (Trojan.Phex.THAGen1) -> Keine Aktion durchgeführt. C:\Users\Administrator\AppData\Roaming\Ljdplaewmkp\kpwvxubnv.exe (Spyware.Zeus) -> Keine Aktion durchgeführt. (Ende) Ich habe soeben auch die Mail mit dem Anhang an virus@trojaner-board.de gesendet. Alle meine HDD´s sind verschlüsselt! Auch meine Backup-Platte -.- Quarantäne ging bei MWBAM nicht. Hatte probleme die logdatei überhaupt zu kopieren. Geändert von B3AM3R (11.07.2012 um 13:35 Uhr) |
| Themen zu Verschlüsselungstrojaner Vista 64 bit |
| anti-malware, appdata, dateien, ebenfalls, file, gen, heuristiks/extra, heuristiks/shuriken, log, mbam, microsoft, neu, problem, regedit.exe, roaming, service, service pack 2, software, speicher, spyware.zeus, system, tools, trojan.phex.thagen, trojan.phex.thagen1, version, vista, vista 64 bit |
Baum-Darstellung