| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Nach Windows Start soll "msbblqt.exe" ausgeführt werdenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
08.10.2014, 19:27
| #1 |
 |  Nach Windows Start soll "msbblqt.exe" ausgeführt werden Hallo zusammen, ein Bekannter hat sich an seinem PC wohl was eingefangen. Das Übliche, er hat ein Bild welches an einer E-Mail angehängt war geöffnet. Da war wohl irgendwas drin verpackt. Seither erscheint beim Start die Benutzerkontensteuerung (er ist mit seinem User zum Glück kein Admin). Es soll wird ein cmd \c mit einer exe mit dem Namen msbblqt.exe aufgerufen. Die exe liegt wohl versteckt im appdata/roaming des Benutzers. Auf jeden Fall kann ich sie weder über die Eingabeaufforderung noch im Explorer sehen. Das ganze wird 15 Mal versucht auszuführen (wir klicken die Benutzerkontensteuerung immer mit nein weg). In der registry ist im Run-Zweig der Eintrag zu dieser Exe vorhanden, nach dem Löschen und neustarten ist dieser wieder da. Hitman Pro habe ich schon drüber laufen lassen, ebenso den adw-cleaner. Hitman hatte ein paar Cookies angemeckert und einen Trojaner gefunden, alles wurde erfolgreich gelöscht. Die Logs befinden sich im Anhang. Betriebssystem ist ein Windows 7 pro x64. Die Mail mit dem komischen Anhang hat der Kollege leider schon gelöscht... Gibt es Lösungsansätze? Vielen Dank und viele Grüße Gerald Geändert von geraldsche (08.10.2014 um 19:39 Uhr) |
| Themen zu Nach Windows Start soll "msbblqt.exe" ausgeführt werden |
| admin, anhang, bild, cmd, cookies, e-mail, eingabeaufforderung, erfolgreich, exe, explorer, hallo zusammen, klicke, klicken, komische, löschen, namen, neustarten, registry, rojaner gefunden, start, trojaner, versucht, windows, windows 7, windows start, zusammen |
Baum-Darstellung