eventuell vodafone fake rechnung geöffnet

Jenne1979 · 11.06.2014, 09:39

Es könnte sein das meine Mutter auf ihrem Rechner ein Trojaner hat den Sie sich vielleicht gestern durch eine gefakte Vodafone Rechnung reingeholt hat. bin mir da nicht ganz sicher und wäre nett wenn ihr mir helfen könntet.

Antivirus hat gestern und heute 2 verscheidene Dateien angemeckert. Ich habe dann zu erst adwcleaner laufen lassen danach malwarebytes Anti-Malware und zum schluss eset online scanner. ich poste einfach mal die log files.

Code:

ATTFilter

# AdwCleaner v3.212 - Bericht erstellt am 11/06/2014 um 08:48:36
# Aktualisiert 05/06/2014 von Xplode
# Betriebssystem : Windows 7 Professional  (64 bits)
# Benutzername : admin 
# Gestartet von : C:\Users\admin\Desktop\adwcleaner_3.212.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Ask
Ordner Gelöscht : C:\ProgramData\Partner
Ordner Gelöscht : C:\Users\admin\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\1ens\AppData\Roaming\Mozilla\Firefox\Profiles\mi32t55e.default\Extensions\{6e84150a-d526-41f1-a480-a67d3fed910d}
Datei Gelöscht : C:\Users\herting\AppData\Roaming\Mozilla\Firefox\Profiles\ns9swhg2.default\searchplugins\11-suche.xml
Datei Gelöscht : C:\Users\herting\AppData\Roaming\Mozilla\Firefox\Profiles\ns9swhg2.default\user.js

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS

***** [ Browser ] *****

-\\ Internet Explorer v8.0.7600.17267


-\\ Mozilla Firefox v29.0.1 (de)

[ Datei : C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\ad6gxg13.default\prefs.js ]


[ Datei : C:\Users\herrmann\AppData\Roaming\Mozilla\Firefox\Profiles\6ebru7bt.default\prefs.js ]


[ Datei : C:\Users\herting\AppData\Roaming\Mozilla\Firefox\Profiles\ns9swhg2.default\prefs.js ]


[ Datei : C:\Users\1ens\AppData\Roaming\Mozilla\Firefox\Profiles\mi32t55e.default\prefs.js ]


-\\ Google Chrome v35.0.1916.114

[ Datei : C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Datei : C:\Users\Adminstrator\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Datei : C:\Users\herting\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [2300 octets] - [11/06/2014 08:47:52]
AdwCleaner[S0].txt - [2221 octets] - [11/06/2014 08:48:36]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2281 octets] ##########

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 11.06.2014
Suchlauf-Zeit: 08:55:42
Logdatei: 1.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.06.11.03
Rootkit Datenbank: v2014.06.02.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 7
CPU: x64
Dateisystem: NTFS
Benutzer: admin

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 423115
Verstrichene Zeit: 33 Min, 56 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 0
(No malicious items detected)

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 0
(No malicious items detected)

Dateien: 0
(No malicious items detected)

Physische Sektoren: 0
(No malicious items detected)


(end)

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7587
# api_version=3.0.2
# EOSSerial=80e249e5fe44d24c8988afc66a93c31d
# engine=18660
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-06-11 08:14:35
# local_time=2014-06-11 10:14:35 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7600 NT 
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1802 16775165 100 97 6425 92512373 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 108182820 154104325 0 0
# scanned=86343
# found=3
# cleaned=0
# scan_time=2262
sh=2BE73928DF523326C4BE077DDDF6DBB8FBF1D626 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Backup\C\Users\herting\AppData\Roaming\Mozilla\Firefox\Profiles\ns9swhg2.default\prefs_11_06_2014_08_48_40.js"
sh=C5DB8386C3A901DD6D4FB8B66685B889FA1099F9 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\herting\AppData\Roaming\Mozilla\Firefox\Profiles\ns9swhg2.default\user.js.vir"
sh=F2DBA49160C822B2BB1F51A4502CFF7036446AB9 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="C:\Users\herting\AppData\Roaming\Mozilla\Firefox\Profiles\ns9swhg2.default\prefs.js"

eventuell vodafone fake rechnung geöffnet

Plagegeister aller Art und deren Bekämpfung: eventuell vodafone fake rechnung geöffnet

eventuell vodafone fake rechnung geöffnet

Ähnliche Themen: eventuell vodafone fake rechnung geöffnet