|
Plagegeister aller Art und deren Bekämpfung: Trojaner, Problem, rechner, frierteinWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
18.09.2012, 08:04 | #1 |
| Trojaner, Problem, rechner, friertein Hallo und Servus, bin ganz neu hier, habe mir wie manch anderer so ein komischen Trojaner eingefangen habe die ersten Schritte befolgt. Mir also das Programm Malwarebytes heruntergelde nd es durchlaufen lassen, dabei gab es 6 Funde, die sich in der Quarantäne befinden! Hier ist die betreffende mbam-log: Malwarebytes Anti-Malware (Test) 1.65.0.1400 www.malwarebytes.org Datenbank Version: v2012.09.17.08 Windows XP Service Pack 2 x86 FAT32 (Abgesichertenmodus/Netzwerkfähig) Internet Explorer 6.0.2900.2180 ***** :: ACER-1547BE99DA [Administrator] Schutz: Deaktiviert 17.09.2012 23:01:24 mbam-log-2012-09-17 (23-01-24).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 202068 Laufzeit: 7 Minute(n), 55 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 1 HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|4E3E0230AEBB4E96 (Spyware.SpyEye) -> Daten: C:\Recycle.Bin\Recycle.Bin.exe -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 1 C:\Recycle.Bin (Trojan.Spyeyes) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 4 C:\Recycle.Bin\Recycle.Bin.exe (Spyware.SpyEye) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Notiy\qaip.exe (Spyware.Passwords.XGen) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\*****\Anwendungsdaten\Mozilla\Firefox\firefox.exe (Trojan.Dropper) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\0.15288016457026699.exe (Trojan.Dropper) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
18.09.2012, 10:15 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner, Problem, rechner, friertein Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
__________________Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
18.09.2012, 12:06 | #3 |
| Trojaner, Problem, rechner, friertein So habe hier die,
__________________logs vom scan mit otl im Anhang! Ich mache das alles im Abgesicherten Modus funktioniert da Avira überhaupt? Eset sucht gerade das dauert noch ne Weile also wolte ich das andere zeug schon mal schicken. Schon mal Danke für die Hilfe |
18.09.2012, 15:44 | #4 |
| Trojaner, Problem, rechner, friertein und hier ist die logfile von eset im Anhang |
19.09.2012, 13:01 | #5 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner, Problem, rechner, friertein Was bitte hast du daran nicht verstanden, die Logs hier direkt zu posten in CODE-Tags umschlossen? Warum ignorierst du meine Anweisung zum Vollscan mit malwarebytes - OTL Logs wollte ich noch garnicht sehen!
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Trojaner, Problem, rechner, friertein |
administrator, anti-malware, autostart, dateien, explorer, firefox, friertein, gelöscht, gen, komische, malwarebytes, microsoft, mozilla, neu, problem, programm, quarantäne, rechner, recycle.bin, service, service pack 2, software, speicher, spyware.spyeye, temp, test, trojaner, version |