| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Worm.Dorkbot ; Malware.Trace ; Stolen.Data was ist damit zu tun?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
17.10.2012, 03:48
| #1 |
| |  Worm.Dorkbot ; Malware.Trace ; Stolen.Data was ist damit zu tun? Hallo, ich hatte in letzter Zeit ziemlich viel Probleme mit Windows, das letzt Probelm bestand dass ich die regedit.exe nicht öffnen konnt und nur im Windows Ordner direkt zu finden war. Fehler ist jezt behoben aber dafür konnt ich die Dateien und Programme net starten. wenn ich sie ausführen will, öffnet sich immer der Windows Movie Maker, seitdem ich ihn gelöscht habe geht es wieder. hab aber mit eurem Malwarbytes mal komplett Prüfung durchgeführt und es hat auch gleich 2 Fehler gefunden. Hier mald die logfile: Malwarebytes Anti-Malware (Test) 1.65.0.1400 www.malwarebytes.org Datenbank Version: v2012.10.16.13 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Mirishi :: MIRISHI-PC [Administrator] Schutz: Aktiviert 10/16/2012 9:14:08 PM mbam-log-2012-10-16 (22-12-58).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 453661 Laufzeit: 57 Minute(n), 44 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 2 HKCU\Software\DC3_FEXEC (Malware.Trace) -> Keine Aktion durchgeführt. HKCU\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 1 C:\Users\Mirishi\AppData\Roaming\dclogs (Stolen.Data) -> Keine Aktion durchgeführt. Infizierte Dateien: 3 C:\Users\Mirishi\Desktop\Bandicam v1.7.4.157.exe (Worm.Dorkbot) -> Keine Aktion durchgeführt. C:\Users\Mirishi\Documents\Usenet.nl\alt.binaries.cd\Bandicam\Bandicam v1 7 1 133 Final Cracked.exe (Worm.Dorkbot) -> Keine Aktion durchgeführt. C:\Users\Mirishi\AppData\Roaming\dclogs\2012-10-09-3.dc (Stolen.Data) -> Keine Aktion durchgeführt. (Ende) hier nochmal vom Quickscan : Malwarebytes Anti-Malware (Test) 1.65.0.1400 www.malwarebytes.org Datenbank Version: v2012.10.16.15 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Mirishi :: MIRISHI-PC [Administrator] Schutz: Aktiviert 10/17/2012 4:22:31 AM mbam-log-2012-10-17 (04-22-31).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 213694 Laufzeit: 3 Minute(n), 58 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 2 HKCU\Software\DC3_FEXEC (Malware.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 1 C:\Users\Mirishi\AppData\Roaming\dclogs (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 1 C:\Users\Mirishi\AppData\Roaming\dclogs\2012-10-09-3.dc (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) die cracked exe habe ich mittlerweile gelöschet. die in den Registrierungsschlüsseln machen mir sorgen hab sie in Quarantäne und warte auf eure Analyse. Ich hoffe auf baldige Antwort |
| Themen zu Worm.Dorkbot ; Malware.Trace ; Stolen.Data was ist damit zu tun? |
| administrator, anti-malware, appdata, autostart, dateien, dc3_fexec, desktop, explorer, fehler, gelöscht, gen, logfile, nicht öffnen, ordner, probleme, programme, quarantäne, regedit.exe, roaming, service, software, speicher, test, version, windows, worm.dorkbot, öffnen, öffnet |
Baum-Darstellung