![]() |
|
Plagegeister aller Art und deren Bekämpfung: Laptop auch infiziert, Logfile nach Malwarebytes Anti MalwareWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
|
![]() | #1 |
![]() ![]() ![]() | ![]() Laptop auch infiziert, Logfile nach Malwarebytes Anti Malware Hallo, hier das Logfile nach Anti-Malware Malwarebytes' Anti-Malware 1.24 Datenbank Version: 1036 Windows 5.1.2600 Service Pack 1 16:02:14 10.08.2008 mbam-log-8-10-2008 (16-02-14).txt Scan-Methode: Vollständiger Scan (C:\|E:\|F:\|) Durchsuchte Objekte: 29792 Laufzeit: 41 minute(s), 55 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 2 Infizierte Registrierungsschlüssel: 6 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 2 Infizierte Verzeichnisse: 0 Infizierte Dateien: 9 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: C:\WINDOWS\system32\opnlkhIx.dll (Trojan.Vundo) -> Delete on reboot. C:\WINDOWS\system32\fdzsqy.dll (Trojan.Vundo) -> Delete on reboot. Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6b8e533c-c440-4ed4-824f-ca9ba3327911} (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{6b8e533c-c440-4ed4-824f-ca9ba3327911} (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ed2ed207-16e2-4e50-a0f0-e691491c0761} (Trojan.Vundo) -> Delete on reboot. HKEY_CLASSES_ROOT\CLSID\{ed2ed207-16e2-4e50-a0f0-e691491c0761} (Trojan.Vundo) -> Delete on reboot. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{42bfabd3-b070-4053-9485-30d7e000d3d3} (Trojan.BHO) -> Delete on reboot. HKEY_CLASSES_ROOT\CLSID\{42bfabd3-b070-4053-9485-30d7e000d3d3} (Trojan.BHO) -> Delete on reboot. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\opnlkhix -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\opnlkhix -> Delete on reboot. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\WINDOWS\system32\fdzsqy.dll (Trojan.Vundo) -> Delete on reboot. C:\WINDOWS\system32\opnlkhIx.dll (Trojan.Vundo) -> Delete on reboot. C:\WINDOWS\system32\xIhklnpo.ini (Trojan.Vundo) -> Quarantined and deleted successfully. C:\WINDOWS\system32\xIhklnpo.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully. C:\WINDOWS\system32\ixvrbvny.dll (Trojan.Vundo) -> Quarantined and deleted successfully. C:\WINDOWS\system32\ynvbrvxi.ini (Trojan.Vundo) -> Quarantined and deleted successfully. C:\WINDOWS\system32\mulcbosd.dll (Trojan.Vundo) -> Quarantined and deleted successfully. C:\WINDOWS\system32\dsobclum.ini (Trojan.Vundo) -> Quarantined and deleted successfully. C:\WINDOWS\system32\fcccaWmj.dll (Trojan.BHO) -> Delete on reboot. So wie ich das sehe ist alles entfernt, oder? Sind noch 38 Objekte in Quaratäne, kann ich dann doch löschen?! Bei Neustart kam eine Fehlermelung, dass irgendeine .dll fehlt.. hab das hier im Forum schonmal irgendwo gelesen. Muss ich da was machen? Hab die meldung weggeklickt... |
Themen zu Laptop auch infiziert, Logfile nach Malwarebytes Anti Malware |
anti, anti malware, browser, data, dateien, entfernt, explorer, forum, helper, infiziert, laptop, logfile, löschen, löschen?, malwarebytes, meldung, microsoft, minute, neustart, notification, quara, registrierungsschlüssel, schonmal, service, software, system, system32, trojan.bho, trojan.vundo, version |