| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Rogue.kdv.673030 in C:\Users\Kitty\AppData\RoamingWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
19.07.2012, 18:29
| #1 |
| |  TR/Rogue.kdv.673030 in C:\Users\Kitty\AppData\Roaming TITEL: TR/Rogue.kdv.673030 bzw. BAcroIEHelpe.dll hallo gemeinde, ich habe ein ähnliches problem, wie ein anderer nutzer. allerdings stand in dem thread, dass die dortige anleitung user-spezifisch ist und ich für mein problem ein neues thema eröffnen soll. Avira meldet immer wieder ein virus in der BAcroIEHelpe.dll datei ich verschiebe die datei in quarantäne, lösche die datei manuell und spätestens 24h später erscheint diese datei neu mit einer höheren zahl im dateinamen. angefangen hat es mit 139 inzwischen bin ich bei 171. ich habe leider von solchen dingen gar keine ahnung und auch was mit "logfiles" posten gemeint ist, versteh ich nicht. wichtig wäre mir, um ein Neuaufsetzen des systems herum zu kommen, da ich wirklich seeeeeeeeeeeeeeeeeehr viele arbeitsprogramme auf dem rechner habe. ich habe keine 72h zeit, diese alle neu zu installieren. aus interesse würde mich vor allem zusätzlich zu einem entfernen des trojaners noch interessieren wo er herkommt und warum er es auf meinen rechner trotz antivirenprogramm geschafft hat. für schnelle und einfach verständliche hilfe wäre ich euch unglaublich dankbar. grüße kitty Hallo, ich habe 2 scans mit "malwarebytes" durchgeführt. den ersten log habe ich vergessen zu speichern. nach dem löschen des funds aus dem ersten scan habe ich den zweiten durchgeführt. hier das ergebnis: Malwarebytes Anti-Malware 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.07.20.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Kitty :: OSCAR [limitiert] 20.07.2012 10:12:01 mbam-log-2012-07-20 (10-12-01).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 164477 Laufzeit: 3 Minute(n), 41 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F99BD4F5-D402-4c21-A8BC-510830B6BE37} (Trojan.Banker) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Userinit (Trojan.Agent) -> Daten: C:\Users\Kitty\AppData\Roaming\appconf32.exe -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) kann mir nun jemand weiter helfen? muss ich das system neu aufsetzen oder komm ich drumrum? grüße kitty |
| Themen zu TR/Rogue.kdv.673030 in C:\Users\Kitty\AppData\Roaming |
| ahnung, anderer, anleitung, antivirenprogramm, appdata, dateiname, dinge, einfach, entfernen, gen, heuristiks/extra, heuristiks/shuriken, logfiles, meldet, neu aufsetzen, neues, posten, problem, quarantäne, rechner, roaming, system neu, thema, thread, trotz, virus, warum, wirklich, ähnliches |
Baum-Darstellung