| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: MBAM findet partner.exe/.dll - Rechner sehr langsamWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
04.09.2009, 17:46
| #1 |
| |  MBAM findet partner.exe/.dll - Rechner sehr langsam Hallo, ich vermute, dass es mich nun auch erwischt hat. Ich bekam im August eine Email von einem Bekannten mit einer Einladung, mich auf der Seite SHTYLE.fn anzumelden. Bin dann auch drauf gegangen (sah so aus wie eine Art Facebook-Verschnitt) und hab mich dann auch brav angemeldet. Als ich dann aber schon am ersten Tag von zig Mitgliedern, die mich zu ihren Kontakten hinzufügen wollten, bedrängt wurde, habe ich mich wieder abgemeldet. Als ich dann meinen Bekannten darüber informierte, war dieser sehr überrascht, denn er behauptete steif und fest, mich nie eingeladen zu haben. Im Gegenteil, er hätte per Email eine Einladung von mir erhalten, woraufhin er sich auch dort angemeldet hat. Ich kann mich aber auch nicht entsinnen, ihm jemals so eine Mail geschickt zu haben (kannte die Seite vorher auch nicht). Zunächst habe ich aber noch keine weiteren Symptome feststellen können. Erst seit ca. 2 Wochen stürzt mein Rechner beim Abspielen von Sound (bspw. auf Youtube) regelmäßig ab und der Sound kling fürchterlich verzerrt (auch schon der Windows-Willkommensgruß beim Hochfahren). Dazu braucht er ewig zum Hochfahren und ist auch sonst recht träge. Ein Bekannter hat mir dann diese Seite empfohlen. Selbiger Bekannter hat mir auch beim Erstellen dieser ganzen Log-Dinger geholfen, denn ich muss gestehen, dass ich computertechnisch noch zu den Anfängern gehöre (habe erst letztes Jahr einen bekommen). Die Anleitung für Neulinge hätte ich im Leben nicht alleine befolgen können. So, auf geht's: MBAM: Code:
ATTFilter Malwarebytes' Anti-Malware 1.40
Datenbank Version: 2739
Windows 5.1.2600 Service Pack 3
04.09.2009 18:05:22
mbam-log-2009-09-04 (18-05-22).txt
Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 124081
Laufzeit: 1 hour(s), 52 minute(s), 52 second(s)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 8
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\TypeLib\{86676e13-d6d8-4652-9fcf-f2047f1fb000} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\partner service (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\partner service (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\partner service (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\kt_bho.KettleBho (Trojan.BHO) -> Quarantined and deleted successfully.
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Partner\partner.dll (Trojan.BHO) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Partner\partner.exe (Trojan.BHO) -> Quarantined and deleted successfully.
Limdulin EDIT: RSIT Logs sind im Ahang. |
| Themen zu MBAM findet partner.exe/.dll - Rechner sehr langsam |
| anfänger, anleitung, anti-malware, browser, center, code, computer, dateien, disabled.securitycenter, einstellungen, email, explorer, gen, helper, langsam, malwarebytes, malwarebytes' anti-malware, microsoft, rechner, rechner sehr langsam, registrierungsschlüssel, security, sehr langsam, seite, services, software, sound, system, trojan.bho, youtube |
Baum-Darstellung