|
Log-Analyse und Auswertung: 2x Rootkit0.Access, Trojan.Zaccess und zweimal Trojan.Dropper.PE4 in C:\Windows\Installer\Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
13.07.2012, 14:15 | #1 |
| 2x Rootkit0.Access, Trojan.Zaccess und zweimal Trojan.Dropper.PE4 in C:\Windows\Installer\ Hallo liebes Trojaner-Board-Team, nun gehöre ich auch zum erlauchten Kreis derjenigen, die sich ein paar schlimme Viren eingefangen haben. Avira ploppt bei mir in einer Tour auf und meldet dass ich bösartige Software auf dem Rechner habe. Daraufhin hab ich Malwarebyte laufen lassen und habe folgende Trojaner auf meinem Rechner: Rootkit0.Access, 2x Trojan.Zaccess und zweimal Trojan.Dropper.PE4 Von den anderen Betroffenen hier habe ich die Erkenntnis, dass damit nicht zu Spaßen ist. Online-Banking habe ich heute früh aber schon gemacht, nun hab ich Panik. Ich habe nur ein Netbook und keine Ahnung wie ich das plattmachen oder neuinstallieren soll ohne Laufwerk. Ich bin echt nicht die Technikleuchte, schreibe grade aber meine Abschlussarbeit und hoffe nun, dass jetzt nicht auch meine ganze externe Festplatte infiziert ist. Kann ich das irgendwie prüfen oder soll ich sie erst mal nicht anschließen? Mit Malwarebytes habe ich die Trojaner in Quarantäne verschoben. Soll ich nun neustarten? Die LOG-Datei von dem Lauf sieht folgendermaßen aus (s. Anhang, weiß nicht wie ich das hier einfügen soll): |
14.07.2012, 17:01 | #2 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | 2x Rootkit0.Access, Trojan.Zaccess und zweimal Trojan.Dropper.PE4 in C:\Windows\Installer\Zitat:
Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner. Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
14.07.2012, 17:22 | #3 |
| 2x Rootkit0.Access, Trojan.Zaccess und zweimal Trojan.Dropper.PE4 in C:\Windows\Installer\ Ich hatte das Log schon angehängt. Wusste nicht wie man es einbettet (hab ich ja auch geschrieben.
__________________Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.07.13.06 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 9.0.8112.16421 Eve :: KREATEVEZENTRUM [Administrator] Schutz: Aktiviert 13.07.2012 14:01:34 mbam-log-2012-07-13 (14-01-34).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 210423 Laufzeit: 40 Minute(n), 7 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 1 HKCU\SOFTWARE\CLASSES\CLSID\{42AEDC87-2188-41FD-B9A3-0C966FEABEC1}\INPROCSERVER32 (Trojan.Zaccess) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 1 HKCU\SOFTWARE\CLASSES\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32| (Trojan.Zaccess) -> Daten: C:\Users\Eve\AppData\Local\{799757b0-6468-1442-ebf9-3ddd8cecc0d2}\n. -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 3 C:\Windows\Installer\{799757b0-6468-1442-ebf9-3ddd8cecc0d2}\n (Trojan.Dropper.PE4) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Installer\{799757b0-6468-1442-ebf9-3ddd8cecc0d2}\U\00000001.@ (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Installer\{799757b0-6468-1442-ebf9-3ddd8cecc0d2}\U\800000cb.@ (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
14.07.2012, 21:03 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | 2x Rootkit0.Access, Trojan.Zaccess und zweimal Trojan.Dropper.PE4 in C:\Windows\Installer\ Es geht nicht um Malwarebytes sondern um AntiVir Wenn ich etwas von dir zitiere beziehe ich mich auch schon darauf und reiß es nicht aus dem Zusammenhang
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu 2x Rootkit0.Access, Trojan.Zaccess und zweimal Trojan.Dropper.PE4 in C:\Windows\Installer\ |
ahnung, anderen, anhang, avira, c:\windows, e-banking, eingefangen, externe festplatte, festplatte, folge, folgende, heute, infiziert, log-datei, malwarebytes, melde, meldet, online-banking, platte, prüfen, quarantäne, rechner, rootkit, schließen, software, viren, windows |