| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner über JS-Skript installiertWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
28.07.2015, 14:09
| #1 |
 |  Trojaner über JS-Skript installiert Hallo zusammen, ich bräuchte mal wieder eure Hilfe. Eine Mitarbeiterin hat leider auf einen Mailanhang geöffnet, der sich als JavaSkript herausgestellt hat. Da sie keine Adminrechte auf dem rechner hat startete sich die Eingabeaufforderung mehrmals Ich habe bisher Mailwarebytes durchlaufen lassen, das auch zwei Bedrohungen gefunden und entfernt hat. Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 28.07.2015 Suchlaufzeit: 14:37 Protokolldatei: LOG Mailwarebytes.txt Administrator: Ja Version: 2.1.8.1057 Malware-Datenbank: v2015.07.28.03 Rootkit-Datenbank: v2015.07.22.01 Lizenz: Kostenlose Version Malware-Schutz: Deaktiviert Schutz vor bösartigen Websites: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x86 Dateisystem: NTFS Benutzer: Administrator Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 452839 Abgelaufene Zeit: 20 Min., 2 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswerte: 2 Trojan.Agent, HKU\S-1-5-21-596868977-1402233532-1844936127-5733\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS|Load, C:\ProgramData\msgucpbv.exe, In Quarantäne, [dd4641a6553576c08121bb0834cf7a86] PUP.Optional.PageStarter.A, HKU\S-1-5-21-596868977-1402233532-1844936127-5733\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS|Load, C:\ProgramData\msgucpbv.exe, In Quarantäne, [20032eb95337a98de2ff2673b2520ff1] Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 0 (keine bösartigen Elemente erkannt) Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) gruß Michael Hier noch die Screenshots *ttp://www.directupload.net/file/d/4062/kfevqy9l_jpg.htm *ttp://www.directupload.net/file/d/4062/zokrhm47_jpg.htm *ttp://www.directupload.net/file/d/4062/sjtbtmpc_jpg.htm |
| Themen zu Trojaner über JS-Skript installiert |
| bräuchte, code, datei, eingabeaufforderung, entfernen, entfernt, erhalte, erkannt, exe, gen, hallo zusammen, installiert, kostenlose, log, mailanhang, malwarebytes, microsoft, quarantäne, rechner, registry, service, software, trojaner, websites, windows, windows 7 |
Baum-Darstellung