| |
| |||||||
Log-Analyse und Auswertung: Verdacht auf weitere VirenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
03.09.2008, 09:55
| #3 |
| |  Verdacht auf weitere Viren Hallo Blow-in,
__________________Malwarebytes habe ich gestern Abend komplett durchlaufen lassen und heute auch nochmal auf Schnellsuche. Er findet infizierte Dateien und fordert mich zu einem Neustart auf aber danach sind die Dateien immernoch da. Hier ein Log von heute morgen nach der Schnellsuche: Code:
ATTFilter Malwarebytes' Anti-Malware 1.26
Datenbank Version: 1106
Windows 5.1.2600 Service Pack 2
03.09.2008 09:06:22
mbam-log-2008-09-03 (09-06-22).txt
Scan-Methode: Quick-Scan
Durchsuchte Objekte: 47483
Laufzeit: 9 minute(s), 7 second(s)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 4
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
C:\WINDOWS\system32\blphcrfej0ec5e.scr (Trojan.FakeAlert) -> Delete on reboot.
Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\mwc (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.
Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lphcrfej0ec5e (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\scrnsave.exe (Hijack.Wallpaper) -> Quarantined and deleted successfully.
Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
C:\WINDOWS\system32\blphcrfej0ec5e.scr (Trojan.FakeAlert) -> Delete on reboot.
C:\WINDOWS\system32\lphcrfej0ec5e.exe (Trojan.FakeAlert) -> Delete on reboot.
C:\WINDOWS\system32\phcrfej0ec5e.bmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Temp\.tt2.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Temp\.tt4.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
Ich lasse jetzt nochmal einen kompletten Scan von Malwarebytes laufen und poste dann den neuen Log. *puh* Nicht lustig so Trojaner  Das schlimme daran ist: Das ist ein Firmen PC der im Netzwerk mit 4 anderen über nen Windows 2003 Server hängt. Keine Ahnung wieviel der schon zerstört hat. Wie der Trojaner drauf kam? Keine Ahnung. Wir kriegen zwar recht viel Spam aber öffnen die nicht und haben auch den Trend Micro Client/Server Security Agent - der allerdings nichts findet... Von dem der unsere PC`s betreut habe ich nur ein: das müssen wir wohl am Montag neu installieren - bekommen  Vielleicht schaffe ich es ja mit eurer Hilfe das ganze zu retten... :/ Geändert von Tilawin (03.09.2008 um 10:13 Uhr) |
| Themen zu Verdacht auf weitere Viren |
| adobe, bho, browser, desktop, encrypt, entfernen, error, excel, firefox, helfen, hijack, hijack this, hijackthis, hkus\s-1-5-18, internet, internet explorer, logfile, monitor, mozilla, officescan, problem, security, server, software, system, viren, virus, virus eingefangen, virus entfernen, windows, windows xp, windows\temp |
Baum-Darstellung