Mit den anderen Schritten mache ich morgen weiter, muss in paar Stunden wieder aufstehen..
Gute Nacht!!!

LG Tina

Gute Nacht,
andreas

Malwarebytes' Anti-Malware 1.36
Datenbank Version: 1982
Windows 5.1.2600 Service Pack 3

14.04.2009 20:47:14
mbam-log-2009-04-14 (20-47-14).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 152927
Laufzeit: 34 minute(s), 17 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         

Ich glaube da ist nicht mehr.. Ich lasse noch SUPERAntiSpyware laufen, dann wars das hoffentlich...

LG Tina

Ist die gefakte Meldung von Norton denn verschwunden?

ciao, andreas

Mit dem Norton-Entfernungsprogramm hats ja nicht funktioniert, also hab ich das Programm selber entfernt, seitdem ist es nicht mehr da... Ich habe noch eine Frage, und zwar: Bei GMER wurde ja was gefunden, aber woher weiß man dass es "nichts ist" ? Also theotetisch hätte ich die Einträge löschen können, was wäre dann passiert?

LG Tina

also hab ich das Programm selber entfernt,

Wie hast du das denn gemacht?

aber woher weiß man dass es "nichts ist" ?

Wenn es gefährlich ist, dann wird es rot.

Also theotetisch hätte ich die Einträge löschen können, was wäre dann passiert?

Die lassen sich (zum Glück) nicht so einfach löschen.

ciao, andreas

1) Ganz normal, so wie ich auch andere Programmen lösche, ich geh auf Software und klicke auf Entfernen...

Wenn es gefährlich ist, dann wird es rot.

Wie? Wenn ich hier was einfüge ist es generell schwarz, an die Farbe kann ich mich eh nicht mehr erinnern, aber als ich die eine Datei da über die eine Seite prüfen lassen sollte war ja auch sehr viel rot, und das sah man dann hier nicht..

Die lassen sich (zum Glück) nicht so einfach löschen.

Wieso zum Glück? Sind Rootkits nicht negativ??
Sorry,dass ich mit meinen ganzen Fragen wieder nerve, aber ich bin halt irgendwie neugierig...

LG Tina

war ja auch sehr viel rot, und das sah man dann hier nicht..

Glaub mir, du hättest es schon gemerkt, Gmer piept dann nämlich ganz laut, ausserdem würde es im Log mit <= ROOTKIT gekennzeichnet. So liest sich das, wenn GMER etwas gefunden hat:
http://www.trojaner-board.de/425555-post4.html

Wieso zum Glück? Sind Rootkids nicht negativ??

Nö. http://de.wikipedia.org/wiki/Rootkit

ciao, andreas

Oke

SUPERAntiSpyware Scan Log
htt*://www.superantispyware.com

Generated 04/14/2009 at 10:51 PM

Application Version : 4.26.1000

Core Rules Database Version : 3843
Trace Rules Database Version: 1798

Scan type       : Complete Scan
Total Scan Time : 01:21:06

Memory items scanned      : 861
Memory threats detected   : 0
Registry items scanned    : 6757
Registry threats detected : 0
File items scanned        : 126426
File threats detected     : 17

Adware.Tracking Cookie
	D:\Dokumente und Einstellungen\******\Cookies\******@tto2.traffictrack[1].txt
	D:\Dokumente und Einstellungen\******\Cookies\******@counter.hitslink[1].txt
	D:\Dokumente und Einstellungen\******\Cookies\******@adserver.71i[1].txt
	D:\Dokumente und Einstellungen\******\Cookies\******@advertising[1].txt
	D:\Dokumente und Einstellungen\******\Cookies\******@atdmt[1].txt
	D:\Dokumente und Einstellungen\******\Cookies\******@ad.71i[1].txt
	D:\Dokumente und Einstellungen\******\Cookies\******@sevenoneintermedia.112.2o7[1].txt
	D:\Dokumente und Einstellungen\******\Cookies\******@zbox.zanox[1].txt
	D:\Dokumente und Einstellungen\******\Cookies\******@ads.sun[1].txt
	D:\Dokumente und Einstellungen\******\Cookies\******@doubleclick[2].txt
	D:\Dokumente und Einstellungen\******\Cookies\******@webmasterplan[2].txt
	D:\Dokumente und Einstellungen\******\Cookies\******@adtech[2].txt
	D:\Dokumente und Einstellungen\******\Cookies\******@ad.zanox[1].txt
	D:\Dokumente und Einstellungen\******\Cookies\******@zanox[1].txt
	D:\Dokumente und Einstellungen\******\Cookies\******@im.banner.t-online[1].txt
	D:\Dokumente und Einstellungen\******\Cookies\******@traffictrack[2].txt

Adware.Vundo/Variant-MSFake
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{DF79250E-E0AA-485A-849F-CFEBFCFE55C1}\RP142\A0127532.EXE
         

Vundo/Variant-MSFake
Was ist denn das eigentlich?? Wenn das harmlos ist, bin ich jetzt hoffentlich wirklich fertig..

LG Tina

Was ist denn das eigentlich?

Eine Falschmeldung vom Virenscanner.

Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde. Nach Neustart kann sie wieder aktiviert werden.

Wenn das harmlos ist, bin ich jetzt hoffentlich wirklich fertig.

Geschafft. Bist entlassen.

ciao, andreas

Juhu!! Danke nochmal!
Aber das habe ich jetzt wieder nicht verstanden, sorry, bin eben nicht so der Profi..
Also ich soll jetzt die Systemwiederherstellung deaktivieren und dann den PC neustarten und dann wieder aktivieren??

LG Tina

Zitat von Tina

War gerade mal kurz weg und ich habe jetzt plötzlich Norton Security Scan auf dem PC...Keine Ahnung wann ich das installiert haben soll..kann mich nicht dran erinnern..

-.- Ich glaube dieses Norton Security Scan ist ein Fake oder so, das Logo sieht komisch aus, also kann glaub ich nicht von Symantech sein

Kein Fake.

Hattest Du zuvor den Adobe Shockwave Player installiert, und dabei nicht das Häkchen für die kombinierte Installation von Norton Security Scan entfernt? Das Google Pack käme ebenso in Frage...

Schlussfolgerung: Eine sorgsame Installation von Programmen ist so oder so stets erforderlich - einerseits, um die Installation unerwünschter Anwendungen zu vermeiden, andererseits eine Infektion mit Malware!

hallo!
Ich bin gerade total am Verzweifeln...
Wie ich schon geschrieben habe, sind auf em PC hier 2 Benutzerkonten. Bei mir funktioniert alles einwandfrei (habe bis jetzt nichts Verdächtiges gefunden), doch im andern Konto funktioniert das Internet nicht, obwohl ich die Verbindung getrennt habe, wird noch eine schwache Verbindung gefunden, die dann wieder verschwindet, und dann wieder auftaucht und wieder verschwindet...usw. Wenn ich das Gerät wieder einschalte, um normale Verbindung herzustellen läuft das weiter so, also wie im vorherigen Satz beschrieben. Dann habe ich mal Malewarebytes laufen lassen, also immer noch auf dem anderen Benutzerkonto und es wurden 3 infizierte Objekte gefunden, ich habe auf löschen geklickt. Jetzt habe ich keine Ahnung was ich machen soll Hier ist das logfile vor dem Löschen:

Objects scanned: 175926
Time elapsed: 31 minute(s), 29 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 3
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a26f07f-0d60-4835-91cf-1e1766a0ec56} (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntivirus) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\IGB (Rogue.Residue) -> No action taken.

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)
         

LG Tina