| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Diese Webseite kann nicht angezeigt werden / Desktop gesperrtWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
30.07.2012, 19:02
| #3 |
| |  Diese Webseite kann nicht angezeigt werden / Desktop gesperrt Schonmal danke für die ersten Hilfestellungen.
__________________Hier der Log von Malwarebytes: Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.07.30.08 Windows Vista Service Pack 2 x86 NTFS (Abgesichertenmodus/Netzwerkfähig) Internet Explorer 9.0.8112.16421 Nadine :: NADINE-LAPTOP [Administrator] Schutz: Deaktiviert 30.07.2012 19:01:37 mbam-log-2012-07-30 (19-01-37).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 298047 Laufzeit: 44 Minute(n), 28 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|dcllyoreexqiymw (Trojan.Ransom) -> Daten: C:\ProgramData\dcllyore.exe -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\ProgramData\dcllyore.exe (Trojan.Ransom) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Hier der Log-Text vom ESET-Scan: Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=1331f00aaebebf44b9e5782729bf9bc2
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-07-30 08:58:32
# local_time=2012-07-30 10:58:32 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1792 16777215 100 0 22393659 22393659 0 0
# compatibility_mode=5892 16776574 100 100 32054845 181207092 0 0
# compatibility_mode=8192 67108863 100 0 1736 1736 0 0
# scanned=123144
# found=8
# cleaned=0
# scan_time=7548
C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.31.2\BabylonToolbarApp.dll a variant of Win32/Toolbar.Babylon application (unable to clean) 00000000000000000000000000000000 I
C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.31.2\BabylonToolbarsrv.exe probably a variant of Win32/Toolbar.Babylon application (unable to clean) 00000000000000000000000000000000 I
C:\Users\Nadine\AppData\Local\Babylon\Setup\MyBabylonTB.exe a variant of Win32/Toolbar.Babylon application (unable to clean) 00000000000000000000000000000000 I
C:\Users\Nadine\AppData\Local\Temp\A29454A8-BAB0-7891-ACED-2BAABCAC1C36\MyBabylonTB.exe a variant of Win32/Toolbar.Babylon application (unable to clean) 00000000000000000000000000000000 I
C:\Users\Nadine\AppData\Local\Temp\ICReinstall\cnet_CopyTransDriversInstallerv1_008_zip.exe a variant of Win32/InstallCore.D application (unable to clean) 00000000000000000000000000000000 I
C:\Users\Nadine\Downloads\cnet_CopyTransDriversInstallerv1_008_zip(1).exe a variant of Win32/InstallCore.D application (unable to clean) 00000000000000000000000000000000 I
C:\Users\Nadine\Downloads\cnet_CopyTransDriversInstallerv1_008_zip.exe a variant of Win32/InstallCore.D application (unable to clean) 00000000000000000000000000000000 I
D:\245f3c27111cfa5164e1400d5d\SweetImSetup.exe a variant of Win32/SweetIM.B application (unable to clean) 00000000000000000000000000000000 I
|
| Themen zu Diese Webseite kann nicht angezeigt werden / Desktop gesperrt |
| abgesicherten, angezeigt, anhänge, babylon toolbar, babylontoolbar, bildschirm, candy, dateien, desktop, dieses programm kann die webseite nicht anzeigen, fehlermeldung, fenster, gesperrt, gfnexsrv.exe, gmer, install.exe, interne, internet, klicke, modus, netzwerk, nichts, office 2007, opencandy, plug-in, problem, programme, schöne, searchscopes, task-manager, video, webseite, weiße, zugriff, öffnet |
Baum-Darstellung