| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Nach BKA Virus jeden Tag neuer Parasit und ESIT zeigt "mögl. Variante von Win32/Ponmocup.AA Troj."Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
07.04.2013, 15:41
| #1 |
 |  Nach BKA Virus jeden Tag neuer Parasit und ESIT zeigt "mögl. Variante von Win32/Ponmocup.AA Troj." Nach BKA Virus jeden Tag neuer Parasit und ESIT zeigt "möglicherweise Variante von Win32/Ponmocup.AA Troj." Hallo Trojaner board Team, vor einigen Tagen war der ACER Laptop mit BKA Ransom Virus blockiert Ich konnte ihn mit zweitem Rechner und Kaspersky Help Disk plus Windowsunlocker zum Laufen bekommen. Auch Avira war tot – habe es neu installiert und laufen lassen Dachte erst mal "Uff – das wars"! Zumal sich nichts Ungewöhnliches zeigte. Seitdem wird nun aber Google zunehmend mehr umgeleitet - erst bei Google Chrome – dann jetzt auch der IE Habe AdwCleaner wirken lassen und eine Menge Toolbars gekillt (auch den ASK von AVIRA) Habe Java Cache und Chrome Chache geleert Habe Chrome neu installiert Ich bekomme nun aber weiter bei jedem Suchlauf einen neuen Befall mit was anderem angezeigt C:\Users\Dagobert\AppData\Local\Temp\jar_cache6788420795966392318.tmp 30.03.13 JAVA/Jogek.akw C:\Users\Dagobert\AppData\Local\Microsoft\Windows Mail\Local Folders\Deleted Items\7243239E-000000C7.eml 30.03.2013 TR/Dldr.Agent.ATJ C:\Users\Dagobert\Downloads\access_euroclear_department.zip 04.04.13 TR/Meredrop.A.13109 C:\Users\Dagobert\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8\28a7a988-7a52a66a 06.04.13 TR/Revoyem.A.4 C:\Users\Dagobert\AppData\Local\Temp\jar_cache8879430617261836082.tmp 07.04.13 EXP/CVE-2012-1723.A.3766 Malwarebytes zeigt nur am 04.04.13 C:\Users\Dagobert\AppData\Local\Temp\0.5577809641753259.exe (Exploit.Drop.2) Sonst nix ESIT online zeigt nun: C:\Users\Dagobert\Downloads\videoinspector23_nork.exe Win32/Adware.Linkular Anwendung Gesäubert durch Löschen - in Quarantäne kopiert Arbeitsspeicher möglicherweise Variante von Win32/Ponmocup.AA Trojaner Und Google/IE werden weiter umgeleitet. Ich würde mich sehr freuen, wenn Ihr mir sagen könntet, wie ich den Rechenknecht wieder sauber kriegen kann – aber – Vorsicht – bin User und im Computersprech unbewandert. OTL.txt und EXTRAS.txt hängen dran Hilflos davor sitzend grüßt Mischa |
| Themen zu Nach BKA Virus jeden Tag neuer Parasit und ESIT zeigt "mögl. Variante von Win32/Ponmocup.AA Troj." |
| appdata, bka-virus, exp/cve-2012-1723.a.3766, google-redirection, heuristics.reserved.word.exploit, java, java/jogek.akw, kaspersky, löschen, microsoft, neuer, online, parasit, ponmocup.aa, quarantäne, rechner, tot, tr/dldr.agent.atj, tr/meredrop.a.13109, tr/revoyem.a.4, trojaner, trojaner board, umgeleitet, virus, win32/adware.linkular, win32/ponmocup.aa |
Baum-Darstellung