| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Hilfe!!!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
21.05.2006, 18:07
| #1 |
 |  Hilfe!!! Hallo alle zusammen, mein Kumpel hat Probleme mit seinem Rechner(Internet ist langsamer, verschiedene Einstellungen werden ungewollt geändert etc). Nun hat er einen online scan bei Kaspersky gemacht und das Ergebnis ist folgender Report: ------------------------------------------------------------------------------- PROTOKOLL FÜR KASPERSKY ON-LINE SCANNER Sunday, May 21, 2006 18:34:42 Betriebssystem: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Version von Kaspersky On-line Scanner: 5.0.68.0 Letztes Update der Antiviren-Datenbanken: 21/05/2006 Anzahl der Einträge in den Antiviren-Datenbanken: 195416 ------------------------------------------------------------------------------- Scan-Einstellungen: Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Erweiterte Archive untersuchen: korrekt Mail-Datenbanken untersuchen: korrekt Untersuchungsobjekt - Arbeitsplatz: A:\ C:\ D:\ E:\ F:\ G:\ H:\ I:\ Untersuchungsergebnisse: Untersuchte Objekte insgesamt: 53894 Die Untersuchung wurde vom Benutzer abgebrochen!: 6 Infizierte Objekte gefunden: 68 Verdächtige Objekte gefunden: 0 Untersuchungszeit: 3849 sec Name des infizierten Objekts / Virusname / Last Action C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015001.exe/trembler.exe Infizierte Objekte: not-virus:BadJoke.Win32.Trembler skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015001.exe RAR: 1 infected skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015002.exe/trembler.exe Infizierte Objekte: not-virus:BadJoke.Win32.Trembler skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015002.exe RAR: 1 infected skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015003.exe/trembler.exe Infizierte Objekte: not-virus:BadJoke.Win32.Trembler skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015003.exe RAR: 1 infected skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015004.exe/trembler.exe Infizierte Objekte: not-virus:BadJoke.Win32.Trembler skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015004.exe RAR: 1 infected skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015005.exe/trembler.exe Infizierte Objekte: not-virus:BadJoke.Win32.Trembler skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015005.exe RAR: 1 infected skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015006.exe/trembler.exe Infizierte Objekte: not-virus:BadJoke.Win32.Trembler skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015006.exe RAR: 1 infected skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015007.exe/trembler.exe Infizierte Objekte: not-virus:BadJoke.Win32.Trembler skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015007.exe RAR: 1 infected skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015008.exe/trembler.exe Infizierte Objekte: not-virus:BadJoke.Win32.Trembler skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015008.exe RAR: 1 infected skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015009.exe/trembler.exe Infizierte Objekte: not-virus:BadJoke.Win32.Trembler skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015009.exe RAR: 1 infected skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015010.exe/trembler.exe Infizierte Objekte: not-virus:BadJoke.Win32.Trembler skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015010.exe RAR: 1 infected skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015011.exe/trembler.exe Infizierte Objekte: not-virus:BadJoke.Win32.Trembler skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015011.exe RAR: 1 infected skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015012.exe/trembler.exe Infizierte Objekte: not-virus:BadJoke.Win32.Trembler skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015012.exe RAR: 1 infected skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015013.exe/trembler.exe Infizierte Objekte: not-virus:BadJoke.Win32.Trembler skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015013.exe RAR: 1 infected skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015014.exe/trembler.exe Infizierte Objekte: not-virus:BadJoke.Win32.Trembler skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015014.exe RAR: 1 infected skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015015.exe/trembler.exe Infizierte Objekte: not-virus:BadJoke.Win32.Trembler skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP61\A0015015.exe RAR: 1 infected skipped C:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP94\A0021981.exe Infizierte Objekte: not-a-virus:RiskTool.Win32.HideWindows skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP38\A0013294.exe/data.rar/h3yb0y.bat Infizierte Objekte: Trojan.BAT.Zapchast skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP38\A0013294.exe/data.rar/Young.Girl.Teen.Sex.Orgy.Gang.Bang.Pic.2006.exe/data.rar/system.exe Infizierte Objekte: Backdoor.Win32.ServU-based skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP38\A0013294.exe/data.rar/Young.Girl.Teen.Sex.Orgy.Gang.Bang.Pic.2006.exe/data.rar/h3yb0y.bat Infizierte Objekte: Trojan.BAT.Zapchast skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP38\A0013294.exe/data.rar/Young.Girl.Teen.Sex.Orgy.Gang.Bang.Pic.2006.exe/data.rar/LSASS.exe Infizierte Objekte: not-a-virus:RiskTool.Win32.HideWindows skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP38\A0013294.exe/data.rar/Young.Girl.Teen.Sex.Orgy.Gang.Bang.Pic.2006.exe/data.rar/service.exe Infizierte Objekte: Backdoor.Win32.Iroffer.b skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP38\A0013294.exe/data.rar/Young.Girl.Teen.Sex.Orgy.Gang.Bang.Pic.2006.exe/data.rar Infizierte Objekte: Backdoor.Win32.Iroffer.b skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP38\A0013294.exe/data.rar/Young.Girl.Teen.Sex.Orgy.Gang.Bang.Pic.2006.exe Infizierte Objekte: Backdoor.Win32.Iroffer.b skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP38\A0013294.exe/data.rar/LSASS.exe Infizierte Objekte: not-a-virus:RiskTool.Win32.HideWindows skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP38\A0013294.exe/data.rar/service.exe Infizierte Objekte: Backdoor.Win32.Iroffer.b skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP38\A0013294.exe/data.rar/system.exe Infizierte Objekte: Backdoor.Win32.ServU-based skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP38\A0013294.exe/data.rar Infizierte Objekte: Backdoor.Win32.ServU-based skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP38\A0013294.exe RarSFX: 11 infected skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP38\A0013296.exe/data.rar/system.exe Infizierte Objekte: Backdoor.Win32.ServU-based skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP38\A0013296.exe/data.rar/h3yb0y.bat Infizierte Objekte: Trojan.BAT.Zapchast skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP38\A0013296.exe/data.rar/LSASS.exe Infizierte Objekte: not-a-virus:RiskTool.Win32.HideWindows skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP38\A0013296.exe/data.rar/service.exe Infizierte Objekte: Backdoor.Win32.Iroffer.b skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP38\A0013296.exe/data.rar Infizierte Objekte: Backdoor.Win32.Iroffer.b skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP38\A0013296.exe RarSFX: 5 infected skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP50\A0014580.exe/trembler.exe Infizierte Objekte: not-virus:BadJoke.Win32.Trembler skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP50\A0014580.exe RAR: 1 infected skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP50\A0014581.exe/trembler.exe Infizierte Objekte: not-virus:BadJoke.Win32.Trembler skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP50\A0014581.exe RAR: 1 infected skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP50\A0014582.exe/trembler.exe Infizierte Objekte: not-virus:BadJoke.Win32.Trembler skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP50\A0014582.exe RAR: 1 infected skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP50\A0014583.exe/trembler.exe Infizierte Objekte: not-virus:BadJoke.Win32.Trembler skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP50\A0014583.exe RAR: 1 infected skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP50\A0014584.exe/trembler.exe Infizierte Objekte: not-virus:BadJoke.Win32.Trembler skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP50\A0014584.exe RAR: 1 infected skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP50\A0014585.exe/trembler.exe Infizierte Objekte: not-virus:BadJoke.Win32.Trembler skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP50\A0014585.exe RAR: 1 infected skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP50\A0014586.exe/trembler.exe Infizierte Objekte: not-virus:BadJoke.Win32.Trembler skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP50\A0014586.exe RAR: 1 infected skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP50\A0014587.exe/trembler.exe Infizierte Objekte: not-virus:BadJoke.Win32.Trembler skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP50\A0014587.exe RAR: 1 infected skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP79\A0016203.exe/stream/data0002 Infizierte Objekte: not-a-virus:RiskTool.Win32.PsKill.n skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP79\A0016203.exe/stream Infizierte Objekte: not-a-virus:RiskTool.Win32.PsKill.n skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP79\A0016203.exe NSIS: 2 infected skipped Die Untersuchung wurde abgeschlossen. Zwei Fragen: 1. wie kommen folgende Dateien auf den Rechner: D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP38\A0013294.exe/data.rar/Young.Girl.Teen.Sex.Orgy.Gang.Bang.Pic.2006.exe/data.rar/system.exe Infizierte Objekte: Backdoor.Win32.ServU-based skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP38\A0013294.exe/data.rar/Young.Girl.Teen.Sex.Orgy.Gang.Bang.Pic.2006.exe/data.rar/h3yb0y.bat Infizierte Objekte: Trojan.BAT.Zapchast skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP38\A0013294.exe/data.rar/Young.Girl.Teen.Sex.Orgy.Gang.Bang.Pic.2006.exe/data.rar/LSASS.exe Infizierte Objekte: not-a-virus:RiskTool.Win32.HideWindows skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP38\A0013294.exe/data.rar/Young.Girl.Teen.Sex.Orgy.Gang.Bang.Pic.2006.exe/data.rar/service.exe Infizierte Objekte: Backdoor.Win32.Iroffer.b skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP38\A0013294.exe/data.rar/Young.Girl.Teen.Sex.Orgy.Gang.Bang.Pic.2006.exe/data.rar Infizierte Objekte: Backdoor.Win32.Iroffer.b skipped D:\System Volume Information\_restore{92911EEA-185E-4F8C-A409-7F028AF10C7A}\RP38\A0013294.exe/data.rar/Young.Girl.Teen.Sex.Orgy.Gang.Bang.Pic.2006.exe Infizierte Objekte: Backdoor.Win32.Iroffer.b skipped mein Kumpel sagt, dass er weder auf Pornoseiten war, irgendetwas dieser Art runtergeladen oder auf dem Rechner hat. 2. gibt es noch eine Möglichkeit, das was da ist zu retten, ohne das System neu aufsetzen zu müssen? Lg winrip
__________________ Errare humanum est!!  |
| Themen zu Hilfe!!! |
| abgebrochen, arbeitsplatz, aufsetzen, banke, banken, dateien, einstellungen, ergebnis, folge, frage, hilfe!, hilfe!!, hilfe!!!, internet, kaspersky, microsoft, neu, neu aufsetzen, not-a-virus, online, probleme, rechner, scan, system neu, system neu aufsetzen, system volume information, träge, ungewollt, update, virus, windows, windows xp |
Baum-Darstellung