| |
| |||||||
Log-Analyse und Auswertung: mbar log nach csrss.exe = Trojaner Verdacht unter Win7Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
29.06.2016, 23:21
| #1 |
 |  mbar log nach csrss.exe = Trojaner Verdacht unter Win7 Hallo zusammen, ich habe mich in eurem Forum ein wenig eingelesen. Ich wollte etwas mehr für meine PC Sicherheit tun, kenne mich ein wenig aus. Ich hab ein wenig in meinem Taskmanager gestöbert und mir fiel die csrss.exe und winlogon.exe auf, da sie keine Beschreibung haben und nicht unter meinem Benutzernamen laufen. Nach Recherche hier im Forum habe ich mir nach eurer Anleitung das Malwarebytes Antirootkit geladen und nach Protokoll ausgeführt. Es gab einen Fund, nach reboot und nochmaligem Scan nichts mehr. Log folgt: Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org
Database version:
main: v2016.06.29.04
rootkit: v2016.05.27.01
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.18349
Julian :: JULIAN-PC [administrator]
29.06.2016 23:07:25
mbar-log-2016-06-29 (23-07-25).txt
Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 332630
Time elapsed: 17 minute(s), 10 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 1
C:\Windows\hidcon.exe (Trojan.Agent.Drop) -> Delete on reboot. [15a38082edad979fd5f8de6400022ed2]
Physical Sectors Detected: 0
(No malicious items detected)
(end)
Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org
Database version:
main: v2016.06.29.04
rootkit: v2016.05.27.01
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.18349
Julian :: JULIAN-PC [administrator]
29.06.2016 23:29:23
mbar-log-2016-06-29 (23-29-23).txt
Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 332945
Time elapsed: 16 minute(s), 18 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 0
(No malicious items detected)
Physical Sectors Detected: 0
(No malicious items detected)
(end)
1. Ich habe den normalen free Antivir als Virenscanner. Würdet ihr aufgrund des Fundes etwas hochwertigeres/professionelleres empfehlen? Bin natürlich bereit, das zu bezahlen. 2. Ebenjener Antivir meldete kurz vor dem reboot nach dem ersten Scan, er habe einen Zugriff auf die registry verhindert. War das die Malwarebyte software wegen des cleanups? Und wurde die malware dann auch tatsächlich entfernt? Nach dem zweiten Scan wurde ja nichts mehr gefunden. 3. Ich habe aufgrund der spezifischen Recherche nach csrss.exe die antirootkit software von Malwarebyte hier gefunden und benutzt..im den stickies/basics/FAQs war desöfteren von der Malwarebytes Antimalware die Rede, nun die Frage: Soll ich die auch noch installieren und laufen lassen oder wäre das redundant? Schon mal besten Dank für eure Hilfe und Grüße! |
| Themen zu mbar log nach csrss.exe = Trojaner Verdacht unter Win7 |
| administrator, antimalware, antivir, code, csrss.exe, detected, explorer, file, forum, frage, free, log, malwarebytes, reboot, registry, scan, sicherheit, software, system, taskmanager, trojaner, ups, verdacht, win7, winlogon.exe |
Baum-Darstellung