| |
| |||||||
Log-Analyse und Auswertung: Werbung im HintergrundWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
27.04.2013, 21:33
| #1 |
| |  Werbung im Hintergrund Hallo, Ich habe das Problem, dass bei mir ca. 3 Mal täglich oder öfter eine Werbung abgespielt wird. Man sieht nichts, man hört nur Stimmen, manchmal auf deutsch, englisch und manchmal in einer Sprache, die ich nicht verstehe. Ich lasse mein Virusprgramm jeden Tag eine vollständige Prüfung machen und es findet meistens 1-10 schädliche Programme wie z.B. Trojan:Win32/Sirelef; TrojanDownloader:Win32/obvod.M Ich entferne sie dann jedes Mal, aber das hilft nicht. Auch bei der Prüfung mit Malwarebytes wurden 16 schädliche programme gefunden und das war gleich nach der Prüfung mit Microsoft Secrutity Essential. Vielen Dank, dass ihr euch die Zeit nehmt mir zu helfen! Mit freundlichen Grüßen Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.04.27.03 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 user :: USER-VAIO [Administrator] 27.04.2013 21:35:18 mbam-log-2013-04-27 (21-35-18).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 236672 Laufzeit: 1 Minute(n), 50 Sekunde(n) Infizierte Speicherprozesse: 6 C:\Users\user\AppData\Roaming\628877059\ctfmon.exe (Trojan.VBAgent.ED) -> 4188 -> Löschen bei Neustart. C:\Users\user\AppData\Roaming\628877059\ctfmon.exe (Trojan.VBAgent.ED) -> 3724 -> Löschen bei Neustart. C:\Users\user\AppData\Roaming\Otuw\octu.exe (Trojan.VBAgent.ED) -> 5008 -> Löschen bei Neustart. C:\ProgramData\33oecHL0.exe (Trojan.Agent.RRE) -> 7268 -> Löschen bei Neustart. C:\ProgramData\33oecHL0.exe (Trojan.Agent.RRE) -> 7840 -> Löschen bei Neustart. C:\ProgramData\33oecHL0.exe (Trojan.Agent.RRE) -> 4872 -> Löschen bei Neustart. Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 3 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|*628877059 (Trojan.VBAgent.ED) -> Daten: "C:\Users\user\AppData\Roaming\628877059\ctfmon.exe" -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|*628877059 (Trojan.VBAgent.ED) -> Daten: "C:\Users\user\AppData\Roaming\628877059\ctfmon.exe" -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Irafqi (Trojan.VBAgent.ED) -> Daten: C:\Users\user\AppData\Roaming\Otuw\octu.exe -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 1 C:\Users\user\AppData\Roaming\628877059 (Rogue.Multiple) -> Löschen bei Neustart. Infizierte Dateien: 10 C:\Users\user\AppData\Roaming\628877059\ctfmon.exe (Trojan.VBAgent.ED) -> Löschen bei Neustart. C:\Users\user\AppData\Roaming\Otuw\octu.exe (Trojan.VBAgent.ED) -> Löschen bei Neustart. C:\ProgramData\33oecHL0.exe (Trojan.Agent.RRE) -> Löschen bei Neustart. C:\ProgramData\acrotray.exe (Trojan.VBAgent.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\user\AppData\Roaming\Syawx\lages.exe (Trojan.VBAgent.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\user\AppData\Local\Temp\0.08117992843303778.bfg (Trojan.Agent.RRE) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\user\AppData\Local\Temp\acrotray.exe (Trojan.VBAgent.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\user\acrotray.exe (Trojan.VBAgent.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\user\ge7gfm9e2lfn4.exe (Trojan.Agent.RRE) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\user\tzxku5bl66ntp.exe (Trojan.Agent.RRE) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
| Themen zu Werbung im Hintergrund |
| administrator, anti-malware, appdata, autostart, code, dateien, deutsch, downloader, englisch, explorer, gelöscht, gen, hintergrund, löschen, malwarebytes, microsoft, problem, programme, roaming, software, speicher, stimmen, temp, trojan, trojan.vbagent.ed, werbung |
Baum-Darstellung