![]() |
|
Log-Analyse und Auswertung: AntiVir findet u.a.: TR/Dldr.Dofoil.R.266, JAVA/Dldr.Obfshlp.MA, EXP/CVE-2013-2423.DV, TR/Spy.ZBot.lntt.12, JAVA/Lamar.gta.27Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
|
![]() | #1 |
/// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | ![]() AntiVir findet u.a.: TR/Dldr.Dofoil.R.266, JAVA/Dldr.Obfshlp.MA, EXP/CVE-2013-2423.DV, TR/Spy.ZBot.lntt.12, JAVA/Lamar.gta.27 Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Vollscan mit Malwarebytes Anti-Malware (MBAM) (falls du vor kurzem erst einen Vollscan gemacht hast, reicht auch ein Quickscan (spart Zeit), das dann mir bitte auch mitteilen) Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten ![]() |
![]() | #2 |
![]() | ![]() AntiVir findet u.a.: TR/Dldr.Dofoil.R.266, JAVA/Dldr.Obfshlp.MA, EXP/CVE-2013-2423.DV, TR/Spy.ZBot.lntt.12, JAVA/Lamar.gta.27 Also -
__________________hab gestern über Nacht einen Malwarebytes Vollscan gemacht und heute Morgen leider verpasst, bei den 2 Funden ein Häkchen zu machen, deswegen hab ich dann jetzt nochmal NUR einen Quick-Scan gemacht und die beiden Funde entfernt. Hier das Log: Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.07.23.03 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16635 Tenenbaum :: TENENBAUMBASIS [Administrator] 23.07.2013 10:48:17 mbam-log-2013-07-23 (10-48-17).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 219542 Laufzeit: 5 Minute(n), 6 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 2 C:\Users\Tenenbaum\AppData\Local\Temp\LyricsPal.exe (PUP.LyricsAd) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tenenbaum\AppData\Local\Temp\is2036094744\FindLyrics.exe (PUP.LyricsAd) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=811e13298a8e9c489c7ad9df5f32129f # engine=14500 # end=stopped # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-07-23 09:05:18 # local_time=2013-07-23 11:05:18 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=1799 16775165 100 96 0 11568851 24249 0 # compatibility_mode=5893 16776574 100 94 0 126200168 0 0 # scanned=537 # found=0 # cleaned=0 # scan_time=128 Matthias |
![]() |
Themen zu AntiVir findet u.a.: TR/Dldr.Dofoil.R.266, JAVA/Dldr.Obfshlp.MA, EXP/CVE-2013-2423.DV, TR/Spy.ZBot.lntt.12, JAVA/Lamar.gta.27 |
adobe reader xi, adware/installcore.e, bluescreen, dllhost.exe, exp/cve-2013-2423.a.63, exp/cve-2013-2423.a.75, exp/cve-2013-2423.a.77, exp/cve-2013-2423.a.84, exp/cve-2013-2423.dv, exp/cve-2013-2423.fp, exp/cve-2013-2423.gk, funktioniert nicht mehr, herunterfahren dauert, heuristics.shuriken, igdpmd64.sys, install.exe, java/agent.yy, java/agent.zh, java/agent.zi, java/agent.zj, java/agent.zk, java/dldr.obfshlp.ll, java/dldr.obfshlp.ln, java/dldr.obfshlp.lp, java/dldr.obfshlp.ma, java/dldr.themod.pb, java/lamar.gta.20, java/lamar.teq.41, ntdll.dll, plug-in, tr/dldr.dofoil.r.266, tr/spy.zbot.lntt.12, trojan.banker |