| |
| |||||||
Log-Analyse und Auswertung: GUV Trojaner unter Win7Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
19.05.2013, 17:30
| #4 |
| |  GUV Trojaner unter Win7 Hallo Matthias, 1000-Dank für deine super-super schnelle Hilfe, und das am Feiertag! Der Rechner lässt sich jetzt wieder ohne besondere Vorkommnisse hochfahren. Was mich wundert ist, dass die "bösartigen Änderungen" vom Februar/März waren, aber der Rechner erst seit 2 Tagen blockiert war? Hast du noch Tipps wie ich sicherstellen kann, dass auch alles gelöscht wurde? Hier der Inhalt der Log-Datei: Code:
ATTFilter ========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\dontdisplaylockeduserid deleted successfully.
Registry key HKEY_USERS\User.2_ON_D\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon not found.
D:\Users\USER.ZWEI\AppData\Roaming\skype.dat moved successfully.
Folder D:\ProgramData\A4172B8962F6DA710000A416877CE47A\ not found.
D:\Users\USER.ZWEI\AppData\Roaming\skype.ini moved successfully.
D:\Windows\RegBootClean.exe moved successfully.
D:\Windows\DCEBoot64.exe moved successfully.
D:\ProgramData\0561773.pad moved successfully.
D:\ProgramData\0561773.js moved successfully.
D:\ProgramData\0561773.reg moved successfully.
D:\ProgramData\0561773.bat moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: Administrator
->Temp folder emptied: 695330680 bytes
->Temporary Internet Files folder emptied: 3834111 bytes
->Java cache emptied: 0 bytes
User: administrator.FirmaMANN2006
->Temp folder emptied: 51481 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56466 bytes
User: Default User
User: USER.EINS
->Temp folder emptied: 309009 bytes
->Temporary Internet Files folder emptied: 124960797 bytes
->Flash cache emptied: 57449 bytes
User: USER.ZWEI
->Temp folder emptied: 451356 bytes
->Temporary Internet Files folder emptied: 219538140 bytes
->Java cache emptied: 15330790 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 56471 bytes
User: USER.DREI
->Temp folder emptied: 51553 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: Public
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 8408607 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 78610 bytes
Total Files Cleaned = 1,019.00 mb
OTLPE by OldTimer - Version 3.1.48.0 log created on 05192013_190323
habe gleich noch das Malwarebytes Anti-Rootkit über die Platte geschickt. Anbei das Protokoll vom ersten Durchgang. Beim zweiten Mal alles bestens. Danke und Gruß, Silberberg Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.05.0.1001
www.malwarebytes.org
Database version: v2013.05.19.07
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16576
USER.ZWEI :: 2455PC0357 [administrator]
19.05.2013 20:45:39
mbar-log-2013-05-19 (20-45-39).txt
Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled:
Objects scanned: 32754
Time elapsed: 18 minute(s), 23 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 1
HKCU\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON|shell (Trojan.Agent.RNS) -> Data: explorer.exe,C:\Users\USER.ZWEI\AppData\Roaming\skype.dat -> Delete on reboot.
Registry Data Items Detected: 3
HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Delete on reboot.
HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Delete on reboot.
HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Delete on reboot.
Folders Detected: 0
(No malicious items detected)
Files Detected: 1
c:\ProgramData\A4172B8962F6DA710000A416877CE47A\A4172B8962F6DA710000A416877CE47A.exe (Trojan.MP.zr0) -> Delete on reboot.
(end)
|
| Themen zu GUV Trojaner unter Win7 |
| alcatel, anbei, anderen, bereits, besten, computer, freue, gelegt, guv trojaner, hochfahren, konnte, modus, plug-in, pum.disabled.securitycenter, reich, trojan.agent.rns, trojan.mp.zr0, trojaner, unterstützung, verursacht, win, windows 7 64 bit, wissen |
Baum-Darstellung