![]() |
|
Plagegeister aller Art und deren Bekämpfung: Zahlen.exe Alles weg?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() Zahlen.exe Alles weg? Hallo Wie der Titel sagt habe ich in Taskmanager sone Zahlen.exen, Zonealarm versucht sie zu blocken und der Trojaner Remover findet sie nicht.Ich habe schon Manuell was gelöscht kahm aber immer wieder.Ich habe Anti-Malware was ich von der Seite hier gefunden haben Gedownloadet und Vollständigen Scan gemacht und 36 Infizierte Daten Gefunden.Ich werde sie jetz alles Entfernen........ #Neustart# So am Anfang kahm nicht wie immer die Frage von ZoneAlarm aber Ich will sicher gehen und nochmal fragen ob jetz beliebende Schäden sind oder sowas...? Daten-Log vor der Entfernung: Malwarebytes Anti-Malware 1.65.1.1000 www.malwarebytes.org Datenbank Version: v2012.12.24.10 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 8.0.7601.17514 Felix :: FELIX-PC [Administrator] 26.12.2012 02:23:39 mbam-log-2012-12-26 (03-50-09).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 773406 Laufzeit: 1 Stunde(n), 25 Minute(n), 59 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 7 HKCU\Software\Microsoft\Windows\CurrentVersion\WindowsName (Malware.Trace) -> Keine Aktion durchgeführt. HKCR\CLSID\{CAC42510-9B41-42c1-9DCD-7282A2D07C61} (Trojan.BHO) -> Keine Aktion durchgeführt. HKCR\TypeLib\{3AC7D000-0444-4011-A43C-D7796E97E0D1} (Trojan.BHO) -> Keine Aktion durchgeführt. HKCR\Interface\{334C6DE3-3FE2-4ED4-9D51-538C3A55E706} (Trojan.BHO) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CAC42510-9B41-42C1-9DCD-7282A2D07C61} (Trojan.BHO) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{CAC42510-9B41-42C1-9DCD-7282A2D07C61} (Trojan.BHO) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{CAC42510-9B41-42C1-9DCD-7282A2D07C61} (Trojan.BHO) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 2 HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|load (PUM.UserWLoad) -> Daten: C:\Users\Felix\AuditPolicRegiste.exe -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations|bak_Application (Hijacker.Application) -> Daten: File extension redirect -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations|Application (Hijacker.Application) -> Bösartig: (hxxp://www.helpmeopen.com/?n=app&ext=%s) Gut: (hxxp://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s) -> Keine Aktion durchgeführt. Infizierte Verzeichnisse: 1 C:\Program Files (x86)\BitAccelerator (Trojan.BHO) -> Keine Aktion durchgeführt. Infizierte Dateien: 25 C:\$Recycle.Bin\S-1-5-21-1178711121-4038133570-2982073495-1000\$R13I7WJ.exe (Spyware.Zbot.11CR) -> Keine Aktion durchgeführt. C:\$Recycle.Bin\S-1-5-21-1178711121-4038133570-2982073495-1000\$REBDMM1.exe (Spyware.Zbot.11CR) -> Keine Aktion durchgeführt. C:\$Recycle.Bin\S-1-5-21-1178711121-4038133570-2982073495-1000\$RJ8DHI0.exe (Spyware.Zbot.11CR) -> Keine Aktion durchgeführt. C:\$Recycle.Bin\S-1-5-21-1178711121-4038133570-2982073495-1000\$RS518BO.exe (Spyware.Zbot.11CR) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Cryptlaod\router\FRITZ!Box\nc.exe (PUP.Netcat) -> Keine Aktion durchgeführt. C:\Program Files (x86)\OpenBitCoin\obcupd.exe (PUP.BitCoinMiner) -> Keine Aktion durchgeführt. C:\Program Files (x86)\OpenBitCoin\updater.exe (PUP.BitCoinMiner) -> Keine Aktion durchgeführt. C:\ProgramData\OpenBitCoin\obcupd.exe (PUP.BitCoinMiner) -> Keine Aktion durchgeführt. C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-106669\w68v12.exe.vir (Trojan.Agent) -> Keine Aktion durchgeführt. C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-46689\24naq.exe.vir (Trojan.Ransom) -> Keine Aktion durchgeführt. C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-46689\w7rggr.exe.vir (Trojan.Ransom) -> Keine Aktion durchgeführt. C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-910678\main10xz.exe.vir (Trojan.Agent) -> Keine Aktion durchgeführt. C:\Users\Felix\AuditPolicRegiste.exe.vir (Backdoor.DarkKomet) -> Keine Aktion durchgeführt. C:\Users\Felix\AppData\Local\DirectDownloader\DirectDownloader.exe (Adware.DirectDownloader) -> Keine Aktion durchgeführt. C:\Users\Felix\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DB54FFJH\6161[1].exe (Trojan.Agent) -> Keine Aktion durchgeführt. C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4\1ac16104-6fb71900 (Trojan.Inject) -> Keine Aktion durchgeführt. C:\Users\Felix\AppData\Roaming\B123.exe (Spyware.Zbot.11CR) -> Keine Aktion durchgeführt. C:\Users\Felix\AppData\Roaming\c038e00\c038e00.exe (Spyware.Zbot.11CR) -> Keine Aktion durchgeführt. C:\Users\Felix\Desktop\Weitere Spiele\grplauncher0.7.2.exe (VirTool.Vbcrypt) -> Keine Aktion durchgeführt. C:\Users\Felix\Desktop\Weitere Spiele\grplauncher0.8.3.exe (VirTool.Vbcrypt) -> Keine Aktion durchgeführt. C:\Users\Felix\Downloads\New_syndicate_multiplayer_fix_patch_v_1_1.exe (Adware.DirectDownloader) -> Keine Aktion durchgeführt. D:\Neuer Ordner\LIMBO.v1.0r4.multi9.cracked-THETA\NFOviewer.exe (Malware.Packer.Krunchy) -> Keine Aktion durchgeführt. E:\Anno 2070\solidcore32.dll (Trojan.Krypt) -> Keine Aktion durchgeführt. E:\LIMBO\TDU.exe (Packer.ModifiedUPX) -> Keine Aktion durchgeführt. C:\Program Files (x86)\BitAccelerator\BitAccelerator.dll (Trojan.BHO) -> Keine Aktion durchgeführt. (Ende) Mit freundlichen Grüßen Freak2052 PS: Ich habe eine exe namens "AuditPolicRegiste.exe" Unter "C:\Users\Felix\AuditPolicRegiste.exe" die Trojaner Remover zwar immer findet aber nie richtig entfernt....? Und Ja, ich habe Gecrackte Spiele, Tut mir Leid wenn ihr was dagegen habt... |
Themen zu Zahlen.exe Alles weg? |
.dll, administrator, autostart, bitcoin, browser, coinminer, dateien, desktop, downloader, explorer, file, frage, gelöscht, helper, infizierte, infizierte dateien, microsoft, neustart, ordner, pup.bitcoinminer, recycle.bin, remover, router, scan, seite, software, spiele, spy-bots, taskmanager, tojaner, trojan.agent, trojaner, virus, zahlen.exe |