|
Plagegeister aller Art und deren Bekämpfung: Behavior.RemoteControl bei Wow.exe meldet Anti MalwareWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
09.12.2009, 23:47 | #1 |
| Behavior.RemoteControl bei Wow.exe meldet Anti Malware Guten Abend und schonmal vorab ein großes Respekt für die "Macher" dieser Plattform...bisher kam ich allein nur durchs lesen dieser weiter als ich es mir jemals erhofft habe...aber nun muss ich selbst zum "aktiven" Poster werden...ich versuche mich kurz und knackig zuhalten damit eventuelle Hilfe nicht an der falschen Stelle gegeben wird.. also es handelt sich um eine Meldung die von Anti Malware ( das von Emsi Software Lizenzversion ) seit heute aufploppt wenn ich das Online Game World of Warcraft starte. Sobald man die Wow.exe startet folgt sekunden später die Meldung *ordner/worldofwarcraft/wow.exe "Behavoir.RemoteControl" versucht Maus- und Tastatureingaben zu simulieren* oO nun weiß ich das dieses am gestrigen Tag nicht aufploppte was mich nun stutzig werden lässt und ich eben bis zur Klärung das Game nicht weiter starte...diese Meldung taucht ebenfalls auf meinem Notebook auf ( selbe Konfiguration ) ich habe danach Anti Malware, Malwarebytes und Spy&Destroy durchlaufen lassen...keine Erfolge...Kaspersky meldet auch nichts...ebenfalls genannte Programme liefen im Abgesicherten Modus...auch ohne Erfolg Ich habe jetzt erstmal 3 Log´s angehängt in der Hoffnung diese reichen für die erste Analyse und schonmal danke für kommende Hilfe lg System XP Professional Kaspersky Internet Suite 2010 A-Squared Anti Malware |
10.12.2009, 10:25 | #2 | |
/// Helfer-Team | Behavior.RemoteControl bei Wow.exe meldet Anti Malware Hallo und Herzlich Willkommen!
__________________am besten a-squared abstellen!: 1. "Start-> ausführen-> "msconfig" (reinschreiben ohne ""-> OK" -> Haken raus bei: Code:
ATTFilter O4 - HKLM\..\Run: [a-squared] "C:\PROGRAMME\A-SQUARED ANTI-MALWARE\a2guard.exe" /d=60 - unter `Systemsteuerung - Verwaltung - Dienste oder "Ausführen"-> gibst Du in das Dialogfenster den Befehl services.msc -> Ok Code:
ATTFilter a-squared Anti-Malware Service (a2AntiMalware) - Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe: 1. ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen:: → Klicke unter Start auf Arbeitsplatz. → Klicke im Menü Extras auf Ordneroptionen. → Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen → Geschützte und Systemdateien ausblenden → Haken entfernen → Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen. → Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein. 2. Für XP und Win2000 (ansonsten auslassen) → lade Dir das filelist.zip auf deinen Desktop herunter → entpacke die Zip-Datei auf deinen Desktop → starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen → kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread ** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen! 3. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool CCleaner herunter installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Zitat:
Coverflow |
Themen zu Behavior.RemoteControl bei Wow.exe meldet Anti Malware |
abgesicherten, aktive, analyse, anti, anti malware, durchs, ebenfalls, falsche, großes, guten, heute, konfiguration, malwar, malware, malwarebytes, meldet, meldung, notebook, online, programme, sekunden, software, spy, startet, tastatureingaben, world, world of warcraft |