|
Log-Analyse und Auswertung: ich habe meherer trojaner/viren auf meinem Pc gefundenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
01.10.2012, 06:43 | #1 |
| ich habe meherer trojaner/viren auf meinem Pc gefunden Malwarebytes Anti-Malware (Test) 1.65.0.1400 Malwarebytes : Free Anti-Malware download Datenbank Version: v2012.09.30.05 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 9.0.8112.16421 Regina Friede :: R1 [Administrator] Schutz: Aktiviert 30.09.2012 22:54:24 mbam-log-2012-09-30 (22-54-24).txt Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|E:\|F:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 466043 Laufzeit: 3 Stunde(n), 2 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 1 HKCU\SOFTWARE\32 Vegas Casino (Adware.21Nova) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 2 HKCR\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32| (Trojan.0Access) -> Bösartig: (C:\$Recycle.Bin\S-1-5-18\$2373d88e4adb95c5225703830c7f5c29\n.) Gut: (fastprox.dll) -> Erfolgreich ersetzt und in Quarantäne gestellt. HKCR\CLSID\{FBEB8A05-BEEE-4442-804E-409D6C4515E9}\InProcServer32| (Trojan.0Access) -> Bösartig: (C:\$Recycle.Bin\S-1-5-21-234342771-2917534035-1718979986-1001\$2373d88e4adb95c5225703830c7f5c29\n.) Gut: (shell32.dll) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 16 C:\Users\Regina Friede\AppData\Local\Temp\144.exe (Heuristics.Shuriken) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Regina Friede\AppData\Roaming\16AC.exe (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Regina Friede\AppData\Roaming\AE1.exe (Trojan.Agent.MRGGen) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Regina Friede\AppData\Roaming\F594.exe (Heuristics.Shuriken) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\$Recycle.Bin\S-1-5-18\$2373d88e4adb95c5225703830c7f5c29\n (Trojan.Agent.MRGGen) -> Löschen bei Neustart. C:\$Recycle.Bin\S-1-5-18\$2373d88e4adb95c5225703830c7f5c29\U\00000004.@ (Trojan.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\$Recycle.Bin\S-1-5-18\$2373d88e4adb95c5225703830c7f5c29\U\00000008.@ (Trojan.Dropper.BCMiner) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\$Recycle.Bin\S-1-5-18\$2373d88e4adb95c5225703830c7f5c29\U\000000cb.@ (Trojan.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\$Recycle.Bin\S-1-5-18\$2373d88e4adb95c5225703830c7f5c29\U\80000000.@ (Trojan.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\$Recycle.Bin\S-1-5-18\$2373d88e4adb95c5225703830c7f5c29\U\80000032.@ (Trojan.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\$Recycle.Bin\S-1-5-21-234342771-2917534035-1718979986-1001\$2373d88e4adb95c5225703830c7f5c29\n (Trojan.Agent.MRGGen) -> Löschen bei Neustart. C:\$Recycle.Bin\S-1-5-21-234342771-2917534035-1718979986-1001\$2373d88e4adb95c5225703830c7f5c29\U\00000004.@ (Trojan.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\$Recycle.Bin\S-1-5-21-234342771-2917534035-1718979986-1001\$2373d88e4adb95c5225703830c7f5c29\U\00000008.@ (Trojan.Dropper.BCMiner) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\$Recycle.Bin\S-1-5-21-234342771-2917534035-1718979986-1001\$2373d88e4adb95c5225703830c7f5c29\U\000000cb.@ (Trojan.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files\LOADSTREET\Systerac Tools für Win 7\iea.exe (Rogue.PornCleanser) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\assembly\GAC\Desktop.ini (Rootkit.0access) -> Löschen bei Neustart. (Ende) hoffe damit kan man was anfangen lg revilo |
02.10.2012, 10:36 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | ich habe meherer trojaner/viren auf meinem Pc gefundenESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
Themen zu ich habe meherer trojaner/viren auf meinem Pc gefunden |
00000008.@, access, administrator, adware.21nova, anti-malware, appdata, autostart, dateien, desktop.ini, erfolgreich, explorer, files, free, gelöscht, gen, löschen, malwarebytes, quarantäne, recycle.bin, registrierung, roaming, service, shell, software, speicher, temp, test, tools, version |