| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Bundestrojaner(Trojan.Agent)explorer.exe in C/HKCU Software wird gefunden von Malware, aber kann nicht beseitigt werdenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
05.10.2012, 19:03
| #1 |
| |  Bundestrojaner(Trojan.Agent)explorer.exe in C/HKCU Software wird gefunden von Malware, aber kann nicht beseitigt werden Hallo Forum, habe mir gestern den Bundestrojaner eingefangen. Nur noch ein weißer Bildschirm, kein Taskmanager oder sonstiges mehr zur Verfügung. Starten im abgesicherten Modus war möglich und dort wurde dann nur über Start des letzten funktionierenden Windows startes möglich wieder an den PC zu kommen. Nach herunterladen des Malwarebytes wurden auch die Trojaner gefunden. 2 gelöscht und der andere sollte nach Neustart gelöscht werden. Nach Neustart des PC, wurde der Bildschirm wieder weiß und Malwarebytes zeigte an, die Aktion sei nicht möglich gewesen.Beim erneuten durchlaufen wird nchts mehr gefunden, jedoch kommt beim Neustart wieder die Meldung die Aktion konnte nicht durchgeführt werden. Was kann ich nun machen?Bin nich so fit mit dem PC. Code:
ATTFilter Schutz: Aktiviert
04.10.2012 19:22:05
mbam-log-2012-10-04 (19-22-05).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 400558
Laufzeit: 2 Stunde(n), 43 Minute(n), 54 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|shell (Trojan.Agent) -> Daten: explorer.exe,C:\Users\****\AppData\Roaming\msconfig.dat -> Löschen bei Neustart.
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 3
C:\Users\***\AppData\Local\Temp\8evpfix8iy3ntn26.exe (Trojan.Zbot) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\****\AppData\Roaming\msconfig.dat (Trojan.Zbot) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows.old\Program Files\RelevantKnowledge\rlservice.exe (PUP.Adware.RelevantKnowledge) -> Erfolgreich gelöscht und in Quarantäne gestellt.
|
| Themen zu Bundestrojaner(Trojan.Agent)explorer.exe in C/HKCU Software wird gefunden von Malware, aber kann nicht beseitigt werden |
| appdata, autostart, bildschirm, bundestrojaner, code, dateien, explorer.exe, forum, gelöscht, löschen, malware, malwarebytes, meldung, microsoft, neustart, nicht möglich, quarantäne, relevantknowledge, roaming, schutz, software, speicher, taskmanager, temp, trojan.agent, windows, windows.old |
Baum-Darstellung