admin :: P [limited]

Hm, MBAR meldet limited...
Starte MBAR bitte nochmal, aber diesmal bitte per Rechtsklick => als Admin ausführen

Habe ich eigentlich getan. Aber ich lasse den Scan dann jetzt nochmal durchlaufen.

Beim Start des Programms kommt immer:





Habe bisher immer auf "no" gedrückt.

Bitte auf nein klicken

So wurde wieder 1 Malware detected.

Nach dem Cleanup poppt immer Antivir auf.


Hier der Log:

Malwarebytes Anti-Rootkit BETA 1.06.0.1004
www.malwarebytes.org

Database version: v2013.07.29.04

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16580
admin :: P [administrator]

29.07.2013 16:25:00
mbar-log-2013-07-29 (16-25-00).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUM | P2P
Scan options disabled: PUP
Objects scanned: 335733
Time elapsed: 15 minute(s), 10 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 1
HKCU\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON|shell (PUM.Shell.CMD) -> Data: cmd.exe -> Delete on reboot.

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         

MBAR nochmal ausführen als Administrator, solange bis es nix mehr findet

Ich schätze das funktioniert daher nicht, dass Antivir das blockt. Es ist wohl ne Reg-Datei, die MBAR löschen will und Antivir erlaubt den Zugriff nicht.

Ich mach Antivir währenddessen mal aus...

Also ich glaube ehrlich gesagt ich kann das jetzt noch 15x durchlaufen lassen, es wird immer wieder der gleiche Log mit 1 Malware ausgegeben werden .

Man sollte den Virenscanner ja auch vorher deaktivieren....wie bei GMER doch auch!

Habe bei Antivir den Life Scanner ausgemacht. Das Programm selber ueber den Taskmanager zu beenden klappt nicht, da ich dafür Adminrechte benötige

Dann deinstalliere AntiVir bitte und mach MBAR nochmal

Auch da stellt sich die Frage ob sich das als Nicht-Admin machen lässt.

Ich werds heut Nachmittag testen.

Wieso als Nicht-Admin? Du hast doch lokale Adminrechte

Ich habe doch auf meinem Admin-Account den Trojaner > kann mich damit also nicht einloggen.
Ich logge mich daher mit meinem 2. Benutzeraccount ein, dieser ist ein normaler Benutzer also Nicht-Admin.

Wenn ich nun oben genannte Programme wie MWB ausführen möchte geht es als admin über rechtsklick > als Admin ausführen.
Programme im Taskmanager kann ich nur bedingt schliessen. Antivir zum Beispiel nicht, da man dafür als Admin eingeloggt sein muss (Rechtsklick>als Admin geht im Taskmanager nicht soweit ich weiss).

Und ich befürchte, dass bei Antivir genau das gleiche Problem auftritt, wenn man es löschen will. Aber ich werds nachher mal testen.

Du kannst die AntiVir-Oberfläche doch auch als Admin ausführen und dann alles deaktivieren
Oder geht das bei dir auch nicht? Hast du denn nach dem Fix überhaupt mal versucht dich normal mit dem Adminacc einzuloggen?

Ich dachte das gehört alles noch zum Fix :P.

Ok hab mich jetzt eben über den Admin-Acc eingeloggt, dann kam die cmd-box und der Rest des Bildschirms war schwarz.

Hab dann den Taskmanager aufgerufen und die explorer.exe manuell gestartet, daraufhin konnte ich dann das Windows-8 Kachelmenü unten links öffnen und habe dann den VLC Player gewählt, danach war der schwarze Bildschirm weg und ich konnte alles normal benutzen.

Dann ist ja gut
Mach bitte in diesem wieder funktionierenden Adminkonto den Scan mit MBAR