![]() |
|
Log-Analyse und Auswertung: USB-Stick wandelt alles in Verknüpfungen um - LogdateiWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() USB-Stick wandelt alles in Verknüpfungen um - Logdatei Ich habe das gleiche Problem wie schon viele hier. Alle meine Dateien auf dem USB-Stick sind plötzlich Verknüpfungen und stellen sich nach dem löschen wieder selbst her. Ich kenne mich mit Computern überhaupt nicht aus. Ich habe aber bereits einen Virusscan mit Malewarebytes durchlaufen lassen und es wurden viele infizierte Dateien gefunden, während mit dem McAffee Scan vorher nichts gefunden wurde. Wenn ich es richtig verstanden habe muss ich nun meine Logdatei hier posten? Ich hoffe jemand kann mir helfen! Danke schonmal!! Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.11.18.10 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16736 kry :: KRYSSY-PC [Administrator] 19.11.2013 01:32:10 mbam-log-2013-11-19 (01-32-10).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|G:\|Q:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 499373 Laufzeit: 2 Stunde(n), 38 Minute(n), 5 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 2 HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (PUM.UserWLoad) -> Daten: C:\Users\kry\LOCALS~1\Temp\ccaqgbqq.com -> Löschen bei Neustart. HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (Trojan.Ransom) -> Daten: C:\Users\kry\LOCALS~1\Temp\ccaqgbqq.com -> Löschen bei Neustart. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 3 C:\Users\kry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly (PUP.OPtional.Dealply.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\kry\AppData\Roaming\DealPly (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\kry\AppData\Roaming\DealPly\UpdateProc (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 18 C:\$Recycle.Bin\S-1-5-21-1798136844-4093991426-1784159320-1000\$R2DG6LN.exe (PUP.Optional.Bandoo) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\ProgramData\VisualBee\VisualBeeSoftware.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\kry\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1K6EWRMA\dp[1].exe (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\kry\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1K6EWRMA\vbmz11[1].exe (MSIL.Solimba) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\kry\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R0FTGEIW\VisualBeeSoftware[1].exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\kry\AppData\Local\Temp\dp.exe (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\kry\AppData\Local\Temp\GetCC.dll (MSIL.Solimba) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\kry\AppData\Local\Temp\mgsqlite3.7z (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\kry\AppData\Local\Temp\mgsqlite3.dll (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\kry\AppData\Local\Temp\Shortcut_SweetImSetup.exe (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\kry\AppData\Local\Temp\vbmz11.exe (MSIL.Solimba) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\kry\AppData\Local\Temp\is1590112554\DeltaTB.exe (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\kry\AppData\Local\VisualBeeExe\MyBabylonTB.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\kry\Downloads\SoftonicDownloader_fuer_winrar.exe (PUP.Optional.Softonic) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\kry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\Uninstall DealPly.lnk (PUP.OPtional.Dealply.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\kry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly Help.lnk (PUP.OPtional.Dealply.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\kry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly.lnk (PUP.OPtional.Dealply.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\kry\AppData\Roaming\DealPly\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
Themen zu USB-Stick wandelt alles in Verknüpfungen um - Logdatei |
administrator, anti-malware, autostart, b.exe, computer, gelöscht, infizierte, malewarebytes, msil.solimba, pum.userwload, pup.dealply, pup.optional.babylon.a, pup.optional.bandoo, pup.optional.dealply.a, pup.optional.delta.a, pup.optional.softonic, pup.optional.sweetim, quarantäne, software, trojan.ransom, usb-stick, virusscan |