![]() |
|
Plagegeister aller Art und deren Bekämpfung: Trojaner: Dropper.Generic_c.MMIWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #3 |
| ![]() Trojaner: Dropper.Generic_c.MMI Also, hier ist schonmal das Log von malware
__________________interessant zu wissen, das dies nicht der einzige Trojaner ist auf meinem Laptop. Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.09.03.06 Windows 7 x64 NTFS Internet Explorer 8.0.7600.16385 eMJay :: LUCY [Administrator] Schutz: Aktiviert 03.09.2012 17:57:12 mbam-log-2012-09-03 (22-03-34).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 397844 Laufzeit: 1 Stunde(n), 13 Minute(n), 1 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 7 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055FD26D-3A88-4e15-963D-DC8493744B1D} (Trojan.BHO) -> Keine Aktion durchgeführt. HKCR\CLSID\{055FD26D-3A88-4e15-963D-DC8493744B1D} (Trojan.BHO) -> Keine Aktion durchgeführt. HKCR\TypeLib\{77D6DDFA-7834-4541-B2B3-A8B0FB0E3924} (Trojan.BHO) -> Keine Aktion durchgeführt. HKCR\ToolBand.XTTBPos00.1 (Trojan.BHO) -> Keine Aktion durchgeführt. HKCR\ToolBand.XTTBPos00 (Trojan.BHO) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{055FD26D-3A88-4E15-963D-DC8493744B1D} (Trojan.BHO) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{055FD26D-3A88-4E15-963D-DC8493744B1D} (Trojan.BHO) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 4 C:\Windows\Installer\{495cf38c-3328-b699-d4c9-cbf25ee14852}\U\00000008.@ (Trojan.Dropper.BCMiner) -> Keine Aktion durchgeführt. C:\Windows\Installer\{495cf38c-3328-b699-d4c9-cbf25ee14852}\U\000000cb.@ (Rootkit.0Access) -> Keine Aktion durchgeführt. C:\Windows\Installer\{495cf38c-3328-b699-d4c9-cbf25ee14852}\U\80000000.@ (Rootkit.0Access.64) -> Keine Aktion durchgeführt. C:\Program Files (x86)\ICQToolbar\toolbaru.dll (Trojan.BHO) -> Keine Aktion durchgeführt. (Ende) und hier das Log zu ESET Code:
ATTFilter ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=7fdfee06336c1e43b8792439a75ffbe3 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2012-09-03 10:44:24 # local_time=2012-09-04 12:44:24 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.1.7600 NT # compatibility_mode=1024 16777215 100 0 44349319 44349319 0 0 # compatibility_mode=5893 16776574 33 85 51940969 98334294 0 0 # compatibility_mode=8192 67108863 100 0 679 679 0 0 # scanned=213461 # found=6 # cleaned=0 # scan_time=7820 C:\Users\eMJay\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\46\2462f56e-18403cbc a variant of Java/Exploit.CVE-2012-1723.BG trojan (unable to clean) 00000000000000000000000000000000 I C:\Windows\Installer\{495cf38c-3328-b699-d4c9-cbf25ee14852}\U\00000008.@ Win64/Agent.BA trojan (unable to clean) 00000000000000000000000000000000 I C:\Windows\Installer\{495cf38c-3328-b699-d4c9-cbf25ee14852}\U\000000cb.@ Win64/Conedex.B trojan (unable to clean) 00000000000000000000000000000000 I C:\Windows\Installer\{495cf38c-3328-b699-d4c9-cbf25ee14852}\U\80000000.@ Win64/Sirefef.AP trojan (unable to clean) 00000000000000000000000000000000 I C:\Windows\Installer\{495cf38c-3328-b699-d4c9-cbf25ee14852}\U\80000032.@ a variant of Win32/Sirefef.FD trojan (unable to clean) 00000000000000000000000000000000 I ${Memory} multiple threats 00000000000000000000000000000000 I gruß markus |
Themen zu Trojaner: Dropper.Generic_c.MMI |
ad.yieldmanager, avg, bho, converter, document, dropper.generic_c.mm, explorer, firefox, google earth, limited.com/facebook, mozilla, object, pdf, plug-in, registry, rootkit.0access, rootkit.0access.64, security, seiten, services.exe, software, system, trojan.bho, trojan.dropper.bcminer, trojaner, trojaner-system32-services.exe-dropper.generic_c.mmi, virenquarantäne, vista, win7 64bit, windows |