| |
| |||||||
Log-Analyse und Auswertung: wgsdgsdgdsgsd.exe - m2w7sTaW.exe - und mehrWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
02.10.2012, 01:24
| #1 |
| |  wgsdgsdgdsgsd.exe - m2w7sTaW.exe - und mehr Hallo, ich bin gerade im Internet gesurft, als plötzlich ZoneAlarm aufgepoppt ist. "Bekanntes Programm - ready ship versucht, auf das Internet zuzugreifen. - Anwendung: wgsdgsdgdsgsd.exe" Dann hab ich in den TaskManager gesehen und dort hab ich dann: C:\Users\***\AppData\Local\Temp - wgsdgsdgdsgsd.exe C:\ProgramData - m2w7sTaW.exe von ready ship gefunden. Danach habe ich mit AntiVir einen Scan gemacht und C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35\98b3563-73766c45 [FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '564b5d9c.qua' verschoben! C:\Users\***\AppData\Local\Temp\V.class [FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4edb7221.qua' verschoben! gefunden. Danach habe ich mit Spybot S&D druchsucht und nur ein paar Cookies gefunden. Ich habe defogger leider 2 Mal ausgeführt, weil ich dachte es hat sich nichts getan: Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 01:35 on 02/10/2012 (***)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
SPTD -> Already disabled
-=E.O.F=-
Anbei noch ein paar Bilder. Ich hoffe Ihr könnt mir helfen, mfg schubi |
| Themen zu wgsdgsdgdsgsd.exe - m2w7sTaW.exe - und mehr |
| access, antivir, anwendung, appdata, autostart, cache, ccc, code, cookies, datei, fehlermeldung, hinweis, internet, java, namen, nichts, plötzlich, programm, scan, spybot, taskmanager, temp, verschoben, violation, wgsdgsdgdsgsd.exe, zonealarm |
Baum-Darstellung