|
Plagegeister aller Art und deren Bekämpfung: 2 Trojaner gefunden, Internet sehr langsam.Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
19.09.2012, 12:03 | #1 |
| 2 Trojaner gefunden, Internet sehr langsam. Hallo, ich habe mich hier angemeldet, weil mein Internet so langsam ist. Ich habe mit Maleware zwei Trjojaner/Viren gefunden. Kann mir bitte jmd. sagen was ich jetzt tun soll ... ich will nichts falsch machen, denn ich schreibe gerade meine Masterarebit. Vielen Dank! Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 912091905 Windows 6.0.6001 Service Pack 1 Internet Explorer 8.0.6001.19088 19.09.2012 12:12:23 mbam-log-2012-09-19 (12-12-23).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 210725 Laufzeit: 8 Minute(n), 4 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 1 Infizierte Registrierungswerte: 1 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\mdnkso81qq2 (Trojan.FakeAlert) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\proxyserver (PUM.Bad.Proxy) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) waren das evtl. die Gründe, weshalb mein interent (übrigens nur in meinem Apt.nicht in der Uni) so langsam ist? Danke und VG! Nachtrag zu FakeAlert. Also falsche Sicherheitswarnungen habe ich nicht auf meinem Rechner, das hatte ich mal vor etwa einem oder zwei Jahren. Hatte ich aber behoben das Probelm. Was hat es denn nun mit PUM.Bad.Proxy auf sich??? Wie gesagt, Internet ist sehr langsam in meinen Apt., läuft über Lan-Kabel. In der Uni geht W-Lan und Lan-Kabel problemlos. Vielen Dank und VG!!! |
19.09.2012, 20:26 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | 2 Trojaner gefunden, Internet sehr langsam. Du hast mit einem hoffnungslos veralteten Malwarebytes gescannt! Bitte das neue Setups laden und Malwarebytes updaten! Danach noch die Signaturen aktualisieren lassen!
__________________Danach einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen! Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
20.09.2012, 11:08 | #3 |
| 2 Trojaner gefunden, Internet sehr langsam. Vielen Dank für die Antwort !!! Ich versuche es mal. Aber komisch ist ja, dass das Internet in der Uni problemlos läuft nur in meinem Apt., nur mit meinem Lap., nicht. In meinem Apt. läuft aber Skype. Internetverbindung steht also, nur die Browser machen Probelme, Sietenaufbau dauert teilweise 10 min. Habe schon mit dem Service-Mann gesprochen, der sagte er kommt problemlos auf den router ... ich habe FFox und Java de- und installiert, WinUpdates geladen, Datenträgerbereinigung (temp), ... komisch. Ich habe keine Ahnung von Internet usw.aber ich habe ds Gefühl, als hätte das was mit den Lan- oder Proxy- Einstellungen zu tun!?
__________________Code:
ATTFilter Malwarebytes Anti-Malware 1.65.0.1400 www.malwarebytes.org Datenbank Version: v2012.09.20.04 Windows Vista Service Pack 1 x86 NTFS Internet Explorer 8.0.6001.19088 20.09.2012 10:29:47 mbam-log-2012-09-20 (10-29-47).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 195275 Laufzeit: 7 Minute(n), 19 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=9103351cbb556e4ba066044711faf063 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2012-09-20 10:00:36 # local_time=2012-09-20 12:00:36 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.0.6001 NT Service Pack 1 # compatibility_mode=1024 16777215 100 0 27618156 27618156 0 0 # compatibility_mode=5892 16776638 100 100 49029776 185662758 0 0 # compatibility_mode=8192 67108863 100 0 87 87 0 0 # scanned=138907 # found=2 # cleaned=0 # scan_time=5206 C:\Users\Besitzer\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XYW8D7Q9\SoftonicDownloader_fuer_malwarebytes-anti-malware[1].exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I C:\Users\Besitzer\Downloads\SoftonicDownloader_fuer_winrar.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I Danke! |
20.09.2012, 15:11 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | 2 Trojaner gefunden, Internet sehr langsam.Code:
ATTFilter C:\Users\Besitzer\Downloads\SoftonicDownloader_fuer_winrar.exe Finger weg von Softonic!! Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt? Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu 2 Trojaner gefunden, Internet sehr langsam. |
angemeldet, anti-malware, bösartige, current, dateien, explorer, falsch, gefunde, gemeldet, interne, internet, internet sehr langsam, langsam, maleware, mas, microsoft, minute, nichts, proxyserver, rojaner gefunden, sehr langsam, service, software, troja, trojan.fakealert, trojaner, version, verzeichnisse |