Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Trojaner und Malware-Befall

Trojaner und Malware-Befall


Log-Analyse und Auswertung: Trojaner und Malware-Befall

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 25.10.2008, 06:51   #3
Goakhley
 
Trojaner und Malware-Befall - Standard

Trojaner und Malware-Befall


Ok, hier das von AntiVir diesmal in chronologischer Reihenfolge:

1. "Malware gefunden"
In der Datei 'C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\j8fn4w40.default\Cache\_CACHE_002_'
wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden.
Ausgeführte Aktion: Datei löschen

2. "Malware gefunden"
In der Datei 'C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Temp\c.exe'
wurde ein Virus oder unerwünschtes Programm 'DR/Agent.1005239' [dropper] gefunden.
Ausgeführte Aktion: Datei löschen

3. "Fehler"
Fehler in AntiVir Guard.
Fehlertext: Aktion ist fehlgeschlagen für die Datei: C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Temp\c.exe
Fehlercode: [0x00000005 - Zugriff verweigert].

4. "Malware gefunden"
In der Datei 'C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Temp\f.exe'
wurde ein Virus oder unerwünschtes Programm 'DR/Agent.1005239' [dropper] gefunden.
Ausgeführte Aktion: Datei löschen

5. "Malware gefunden"
In der Datei 'C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Temp\g.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ULPM.Gen' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen

6. "Malware gefunden"
In der Datei 'C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Temp\f.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ULPM.Gen' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen

7. "Malware gefunden"
In der Datei 'C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\j8fn4w40.default\Cache\3E166378d01'
wurde ein Virus oder unerwünschtes Programm 'PHISH/Fraud.Agent.CI' [phishing] gefunden.
Ausgeführte Aktion: Datei löschen

8. "Malware gefunden"
In der Datei 'C:\Dokumente und Einstellungen\**Lokale Einstellungen\Temp\bcmdavrb.exe'
wurde ein Virus oder unerwünschtes Programm 'PHISH/Fraud.Agent.CI' [phishing] gefunden.
Ausgeführte Aktion: Datei löschen

9. "Malware gefunden"
In der Datei 'C:\System Volume Information\_restore{3174CEE3-D20E-4137-AD00-B6C3185FD3F5}\RP190\A0066682.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Datei in Quarantäne verschieben

10. "Malware gefunden"
In der Datei 'C:\System Volume Information\_restore{3174CEE3-D20E-4137-AD00-B6C3185FD3F5}\RP190\A0066683.DLL'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Datei in Quarantäne verschieben

11. "Malware gefunden"
In der Datei 'C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Temp\b.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Obfuscated.vfq' [trojan] gefunden.
Ausgeführte Aktion: Datei in Quarantäne verschieben

12. "Malware gefunden"
In der Datei 'C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Temp\d.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/FraudPack.adu' [trojan] gefunden.
Ausgeführte Aktion: Datei in Quarantäne verschieben

13. "Malware gefunden
In der Datei 'C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Temp\e.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/FraudPack.adu' [trojan] gefunden.
Ausgeführte Aktion: Datei in Quarantäne verschieben

14. "Malware gefunden"
In der Datei 'C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\j8fn4w40.default\Cache\_CACHE_001_'
wurde ein Virus oder unerwünschtes Programm 'HEUR/HTML.Malware' [heuristic] gefunden.
Ausgeführte Aktion: Datei in Quarantäne verschieben


So, und hier ebenfalls chronologisch die Berichte von Anti-Malware:

da poste ich jetzt erstmal den aktuellsten:
----------------------------------------

Malwarebytes' Anti-Malware 1.30
Datenbank Version: 1312
Windows 5.1.2600 Service Pack 3

24.10.2008 14:15:46
mbam-log-2008-10-24 (14-15-46).txt

Scan-Methode: Vollständiger Scan (C:\|F:\|G:\|)
Durchsuchte Objekte: 136101
Laufzeit: 39 minute(s), 22 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

------------------------------
Und hier noch ein etwas älterer:
------------------------------

Malwarebytes' Anti-Malware 1.28
Datenbank Version: 1212
Windows 5.1.2600 Service Pack 3

27.09.2008 17:23:02
mbam-log-2008-09-27 (17-23-02).txt

Scan-Methode: Vollständiger Scan (C:\|F:\|G:\|)
Durchsuchte Objekte: 132745
Laufzeit: 37 minute(s), 18 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 7
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\toolband.xttbpos00 (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{77d6ddfa-7834-4541-b2b3-a8b0fb0e3924} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{4bd2d6c3-31dc-b947-23d0-dc52ec4f0c4c} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{855f3b16-6d32-4fe6-8a56-bbb695989046} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\toolband.xttbpos00.1 (Adware.BHO) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{855f3b16-6d32-4fe6-8a56-bbb695989046} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{855f3b16-6d32-4fe6-8a56-bbb695989046} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{855f3b16-6d32-4fe6-8a56-bbb695989046} (Adware.BHO) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_CLASSES_ROOT\scrfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("%1" %*) Good: ("%1" /S) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Programme\ICQToolbar\toolbaru.dll (Adware.BHO) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Temp\c.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.


Ad-Aware hat im Grunde über die letzten zwei Wochen "nur" 172 Tracking Cookies und 8 "MRU Object" gefunden und gelöscht.


Ich hoffe das hilft dir weiter und Vielen Dank dass du dir die Zeit nimmst.

Grüße, Goakhley
__________________
 

Themen zu Trojaner und Malware-Befall
ad-aware, adobe, antivir, antivirus, avg, avira, computer, explorer, firefox, frame, freundlich, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, malware, mozilla, phishing, software, spielen, system, trojaner, urlsearchhook, usb, virus, windows, windows xp, windows xp sp3, wlan, xp sp3


« System nach Trojanerangriff sauber? | Fehlermeldung: Your Computer is infected -> Spyware »


Ähnliche Themen: Trojaner und Malware-Befall


  1. Malware Befall?
    Log-Analyse und Auswertung - 24.09.2015 (18)
  2. möglicher malware - Befall meines PC
    Plagegeister aller Art und deren Bekämpfung - 20.01.2015 (9)
  3. Windows 7 Malware oder Trojaner Befall-insbesondere Keyboard betroffen
    Plagegeister aller Art und deren Bekämpfung - 26.10.2014 (37)
  4. Widows 7: Trojaner Befall Mitte August mit Anti-Malware entfernt system aber immernoch langsam
    Log-Analyse und Auswertung - 09.09.2014 (5)
  5. W7 Malware Befall – Rester löschen
    Log-Analyse und Auswertung - 11.09.2013 (14)
  6. vermuteter Malware Befall
    Log-Analyse und Auswertung - 09.06.2013 (13)
  7. Rootkit/ Malware Befall
    Plagegeister aller Art und deren Bekämpfung - 03.10.2012 (7)
  8. Win7 64bit, Bka Trojaner Befall, OTL und Malware Logs
    Log-Analyse und Auswertung - 23.07.2012 (15)
  9. Log-Analyse nach Trojaner/Malware befall (Malware.Trace / Trojan.BHO)
    Log-Analyse und Auswertung - 26.09.2011 (16)
  10. Trojaner Befall - Malware findet nichts
    Log-Analyse und Auswertung - 14.11.2010 (7)
  11. Befall mit Malware. Was tuen?
    Plagegeister aller Art und deren Bekämpfung - 26.09.2010 (1)
  12. Malware Befall 'TR/Witkinat.A.30', 'TR/Spy.Insain.HP' usw.
    Log-Analyse und Auswertung - 16.03.2010 (2)
  13. Malware Defense Befall
    Plagegeister aller Art und deren Bekämpfung - 23.01.2010 (10)
  14. malware defense befall
    Plagegeister aller Art und deren Bekämpfung - 21.01.2010 (9)
  15. Frühzeitige Symptome auf Trojaner/Malware-befall
    Plagegeister aller Art und deren Bekämpfung - 07.11.2009 (20)
  16. Malware-Befall. TR/RKIT/BDS
    Plagegeister aller Art und deren Bekämpfung - 05.12.2008 (4)
  17. backdoor und malware befall
    Plagegeister aller Art und deren Bekämpfung - 04.12.2008 (65)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojaner und Malware-Befall - Ok, hier das von AntiVir diesmal in chronologischer Reihenfolge: 1. "Malware gefunden" In der Datei 'C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\j8fn4w40.default\Cache\_CACHE_002_' wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden. Ausgeführte Aktion: - Trojaner und Malware-Befall...
Archiv
Du betrachtest: Trojaner und Malware-Befall auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27