![]() |
|
Plagegeister aller Art und deren Bekämpfung: Hiiilllfffeee!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() Hiiilllfffeee! Hallo an alle, habe ein Problem mit Trojanern und mit Computern, da ich nicht viel Ahnung habe. :crazy: Nun zum Problem:headbang: Nach dem ich die den Antivierenscann von BitDefender durchlaufen liess, zeigte er mir folgendes an: //----------------------------------------------------------------- // // Product: BitDefender 8 Free Edition // Version: 8.0 // // Erstelt am: 11/06/2006 10:36:12 // //----------------------------------------------------------------- Statistik Pfad : C Ordner : 4466 Dateien : 217238 Archive : 2784 Komprimierte Dateien : 16355 Erkannte Viren : 9 Infizierte Dateien : 33 Warnungen : 0 Verdächtige Dateien : 0 Desinfizierte Dateien : 0 Gelöschte Dateien : 18 Kopierte Dateien : 15 Verschobene Dateien : 0 Umbenannte Dateien : 0 I/O Fehler : 30 Prüfzeit :00:47:49 Prüfgeschwindigkeit (Dateien/Sekunde) : 75 Virusdefinitionen : 387568 Scan Plug-Ins : 13 Archiv Plug-Ins : 39 Archiv Plug-Ins : 5 E-Mail Plug-Ins : 6 System Plug-Ins : 1 Scan Optionen Erkennung [X] Boot-Sektoren prüfen [X] Archive prüfen [X] Komprimierte Dateien prüfen [X] E-Mails prüfen Dateimaske [ ] Programme [X] Alle Dateien [ ] Benutzerdefinierte Erweiterungen: [ ] Ausgeschlossene Erweiterungen: ; Aktion Infizierte Objekte [ ] Ignorieren [ ] Desinfizieren [ ] Löschen [X] In die Quarantäne kopieren [ ] In die Quarantäne verschieben [ ] Umbenennen [ ] Benutzer abfragen Zweite Aktion [ ] Ignorieren [X] Löschen [ ] In die Quarantäne kopieren [ ] In die Quarantäne verschieben [ ] Umbenennen [ ] Benutzer abfragen Scan Optionen [X] Warnungen aktiviert [X] Heuritik aktiviert [ ] Alle Dateien im Bericht anzeigen [X] Berichtsdatei: vscan.log [ ] Zum bestehenden Bericht hinzufügen Zusammenfassung: C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP21\A0056496.exe Infiziert mit: Trojan.Downloader.Dluca.P C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP21\A0056496.exe Kopiert C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP26\A0076778.dll Infiziert mit: Trojan.Downloader.Agent.BD C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP26\A0076778.dll Kopiert C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP26\A0087004.dll Infiziert mit: Trojan.Downloader.487 C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP26\A0087004.dll Kopiert C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0094651.dll Infiziert mit: Trojan.Downloader.Agent.BD C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0094651.dll Kopiert C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0095681.dll Infiziert mit: Trojan.Downloader.Small.UW C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0095681.dll Kopiert C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098779.dll=>:oyjon:$DATA Infiziert mit: Trojan.Downloader.Agent.CD C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098779.dll=>:oyjon:$DATA Kopieren fehlgeschlagen C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098779.dll=>:oyjon:$DATA Gelöscht C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098779.dll Update C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098781.dll Infiziert mit: Trojan.Downloader.MulP.A C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098781.dll Kopiert C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098782.ini=>:utqez:$DATA=>(JAVASCRIPT 2) Infiziert mit: JS.Winshow.U C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098782.ini=>:utqez:$DATA=>(JAVASCRIPT 2) Kopieren fehlgeschlagen C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098782.ini=>:utqez:$DATA=>(JAVASCRIPT 2) Gelöscht C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098782.ini=>:utqez:$DATA Update C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098782.ini=>:utqez:$DATA=>(JAVASCRIPT 16) Infiziert mit: JS.Winshow.U C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098782.ini=>:utqez:$DATA=>(JAVASCRIPT 16) Kopieren fehlgeschlagen C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098782.ini=>:utqez:$DATA=>(JAVASCRIPT 16) Gelöscht C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098782.ini=>:utqez:$DATA Update C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098782.ini=>:utqez:$DATA=>(JAVASCRIPT 30) Infiziert mit: JS.Winshow.U C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098782.ini=>:utqez:$DATA=>(JAVASCRIPT 30) Kopieren fehlgeschlagen C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098782.ini=>:utqez:$DATA=>(JAVASCRIPT 30) Gelöscht C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098782.ini=>:utqez:$DATA Update C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098782.ini=>:utqez:$DATA=>(JAVASCRIPT 46) Infiziert mit: JS.Winshow.U C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098782.ini=>:utqez:$DATA=>(JAVASCRIPT 46) Kopieren fehlgeschlagen C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098782.ini=>:utqez:$DATA=>(JAVASCRIPT 46) Gelöscht C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098782.ini=>:utqez:$DATA Update C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098782.ini=>:utqez:$DATA=>(JAVASCRIPT 191) Infiziert mit: Trojan.Downloader.Winshow.AK C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098782.ini=>:utqez:$DATA=>(JAVASCRIPT 191) Kopieren fehlgeschlagen C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098782.ini=>:utqez:$DATA=>(JAVASCRIPT 191) Gelöscht C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098782.ini=>:utqez:$DATA Update C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098782.ini Update fehlgschlagen C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098783.exe Infiziert mit: Trojan.Spy.Bispy.A C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098783.exe Kopiert C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098827.dll Infiziert mit: Trojan.Downloader.MulP.A C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098827.dll Kopiert C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098828.exe Infiziert mit: Trojan.Spy.Bispy.A C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098828.exe Kopiert C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098840.dll Infiziert mit: Trojan.Downloader.MulP.A C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098840.dll Kopiert C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098841.exe Infiziert mit: Trojan.Spy.Bispy.A C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098841.exe Kopiert C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098844.dll=>:oyjon:$DATA Infiziert mit: Trojan.Downloader.Agent.CD C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098844.dll=>:oyjon:$DATA Kopieren fehlgeschlagen C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098844.dll=>:oyjon:$DATA Gelöscht C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098844.dll Update C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098846.ini=>:utqez:$DATA=>(JAVASCRIPT 2) Infiziert mit: JS.Winshow.U C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098846.ini=>:utqez:$DATA=>(JAVASCRIPT 2) Kopieren fehlgeschlagen C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098846.ini=>:utqez:$DATA=>(JAVASCRIPT 2) Gelöscht C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098846.ini=>:utqez:$DATA Update C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098846.ini=>:utqez:$DATA=>(JAVASCRIPT 16) Infiziert mit: JS.Winshow.U C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098846.ini=>:utqez:$DATA=>(JAVASCRIPT 16) Kopieren fehlgeschlagen C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098846.ini=>:utqez:$DATA=>(JAVASCRIPT 16) Gelöscht C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098846.ini=>:utqez:$DATA Update C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098846.ini=>:utqez:$DATA=>(JAVASCRIPT 30) Infiziert mit: JS.Winshow.U C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098846.ini=>:utqez:$DATA=>(JAVASCRIPT 30) Kopieren fehlgeschlagen C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098846.ini=>:utqez:$DATA=>(JAVASCRIPT 30) Gelöscht C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098846.ini=>:utqez:$DATA Update C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098846.ini=>:utqez:$DATA=>(JAVASCRIPT 46) Infiziert mit: JS.Winshow.U C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098846.ini=>:utqez:$DATA=>(JAVASCRIPT 46) Kopieren fehlgeschlagen C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098846.ini=>:utqez:$DATA=>(JAVASCRIPT 46) Gelöscht C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098846.ini=>:utqez:$DATA Update C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098846.ini=>:utqez:$DATA=>(JAVASCRIPT 191) Infiziert mit: Trojan.Downloader.Winshow.AK C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098846.ini=>:utqez:$DATA=>(JAVASCRIPT 191) Kopieren fehlgeschlagen C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098846.ini=>:utqez:$DATA=>(JAVASCRIPT 191) Gelöscht C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098846.ini=>:utqez:$DATA Update C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0098846.ini Update fehlgschlagen C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100841.dll=>:oyjon:$DATA Infiziert mit: Trojan.Downloader.Agent.CD C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100841.dll=>:oyjon:$DATA Kopieren fehlgeschlagen C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100841.dll=>:oyjon:$DATA Gelöscht C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100841.dll Update C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100843.ini=>:utqez:$DATA=>(JAVASCRIPT 2) Infiziert mit: JS.Winshow.U C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100843.ini=>:utqez:$DATA=>(JAVASCRIPT 2) Kopieren fehlgeschlagen C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100843.ini=>:utqez:$DATA=>(JAVASCRIPT 2) Gelöscht C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100843.ini=>:utqez:$DATA Update C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100843.ini=>:utqez:$DATA=>(JAVASCRIPT 16) Infiziert mit: JS.Winshow.U C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100843.ini=>:utqez:$DATA=>(JAVASCRIPT 16) Kopieren fehlgeschlagen C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100843.ini=>:utqez:$DATA=>(JAVASCRIPT 16) Gelöscht C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100843.ini=>:utqez:$DATA Update C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100843.ini=>:utqez:$DATA=>(JAVASCRIPT 30) Infiziert mit: JS.Winshow.U C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100843.ini=>:utqez:$DATA=>(JAVASCRIPT 30) Kopieren fehlgeschlagen C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100843.ini=>:utqez:$DATA=>(JAVASCRIPT 30) Gelöscht C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100843.ini=>:utqez:$DATA Update C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100843.ini=>:utqez:$DATA=>(JAVASCRIPT 46) Infiziert mit: JS.Winshow.U C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100843.ini=>:utqez:$DATA=>(JAVASCRIPT 46) Kopieren fehlgeschlagen C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100843.ini=>:utqez:$DATA=>(JAVASCRIPT 46) Gelöscht C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100843.ini=>:utqez:$DATA Update C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100843.ini=>:utqez:$DATA=>(JAVASCRIPT 191) Infiziert mit: Trojan.Downloader.Winshow.AK C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100843.ini=>:utqez:$DATA=>(JAVASCRIPT 191) Kopieren fehlgeschlagen C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100843.ini=>:utqez:$DATA=>(JAVASCRIPT 191) Gelöscht C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100843.ini=>:utqez:$DATA Update C:\System Volume Information\_restore{BD8CB2C7-C1CA-46BF-96C2-70F68DAA5D7A}\RP28\A0100843.ini Update fehlgschlagen C:\System Volume Information\_restore{DCF825DF-2503-447A-8B89-B2F0A1B12B81}\RP324\A0278397.exe Infiziert mit: Trojan.Spy.Bispy.A C:\System Volume Information\_restore{DCF825DF-2503-447A-8B89-B2F0A1B12B81}\RP324\A0278397.exe Kopiert C:\System Volume Information\_restore{DCF825DF-2503-447A-8B89-B2F0A1B12B81}\RP324\A0278398.exe Infiziert mit: Trojan.Spy.Bispy.A C:\System Volume Information\_restore{DCF825DF-2503-447A-8B89-B2F0A1B12B81}\RP324\A0278398.exe Kopiert C:\System Volume Information\_restore{DCF825DF-2503-447A-8B89-B2F0A1B12B81}\RP324\A0278399.exe Infiziert mit: Trojan.Spy.Bispy.A C:\System Volume Information\_restore{DCF825DF-2503-447A-8B89-B2F0A1B12B81}\RP324\A0278399.exe Kopiert C:\System Volume Information\_restore{DCF825DF-2503-447A-8B89-B2F0A1B12B81}\RP324\A0278400.exe Infiziert mit: Trojan.Spy.Bispy.A C:\System Volume Information\_restore{DCF825DF-2503-447A-8B89-B2F0A1B12B81}\RP324\A0278400.exe Kopiert Kann mir jemand weiterhelfen und sagen, wie ich die wieder loswerde? Problem 2 Habe die Firewall von Schönherr und glaube, die bringt es nicht oder kann man sich trotzdem solche viren/ trojaner einfangen? Schon mal vielen dank |
Themen zu Hiiilllfffeee! |
ahnung, anzeige, bericht, bitdefender, computer, computern, defender, e-mails, einfangen, erweiterungen, firewall, folge, folgendes, formation, free, information, javascript, problem, quara, quarantäne, restore, scan, system volume information, trojan.downloader.wi, trojaner, trojanern, vielen dank, volume, weiterhelfen, _restore |