Hallo Trojaner Board,
mein Vater hat sich einen Trojaner eingefangen, der die Roper0dun.exe Fehlermeldung beim Start von Windows auslöst und ich habe nun die Aufgabe das zu lösen.
Ich bekomme morgen den PC zu mir damit ich dann alles entfernen kann.
Ich habe hier schon mal ein Logfile von einem Maleware Scan, das entfernen mit Malware hat er noch hinbekommen, den Rest muss ich jetzt machen.
Vermutlich reicht das ja noch nicht und ich muss noch mehr machen um den Trojaner endgültig loszuwerden.
Vielen Dank an euch
Zitat:
Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org
Datenbank Version: v2012.09.10.06
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
XXXX :: XXXXXXX [Administrator]
10.09.2012 20:37:47
mbam-log-2012-09-10 (20-37-47).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|H:\|I:\|J:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 379025
Laufzeit: 21 Minute(n), 49 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 1
C:\Users\XXXXX\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk (Trojan.Ransom.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
(Ende)
|
10.09.2012, 20:39
Baum-Darstellung