|
Plagegeister aller Art und deren Bekämpfung: Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fbWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
03.01.2010, 03:57 | #1 |
| Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb Hi, habe folgendes Problem mit Trojanern. Also mein Antivir spring an und hat den Trojaner : "Trojan-Downloader.Win32.Agent.bvst" gefunden. Habe heute 3x die Seite einer Disco aufgerufen und jedesmal ist mein PC abgestürzt, desweiteren ist mir aufgefallen das mein Monitor manchmal dunkler wird ( also die brightness ), ausserdem schaltet sich mein Monitor von Zeit zu Zeit aus. Ich weis nicht ob dies an den Trojanern oder Viren liegt. Vielicht ist es ja auch die Grafikkarte. Daraufhin habe ich mir die Kaspersky Probeversion geholt ( Idee eines Freundes ) und einen vollständigen Virenscan laufen lassen. nun hat er diese Trojaner gefunden: "Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb" konnte soweit alle löschen. Bin mir nun aber auch nicht wirklich sicher ob mein PC rein von Trojaner etc. ist. Daher habe ich ein wenig gegoogelt und bin auf dieses Forum hier gestoßen. Nun bitte ich um weitere Anweisung mit denen ich meinen PC sauber bekommen . Hier mein HijackThis Bericht ( das habe ich in den meisten Posts gefunden daher habe ich gleich mal ein gemacht ): Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 03:55:06, on 03.01.2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe D:\Programme\Razer\Copperhead\razerhid.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe D:\Programme\Razer\Copperhead\razertra.exe D:\Programme\Razer\Copperhead\razerofa.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe D:\Games\Steam\Steam.exe C:\Programme\SiSoftware\SiSoftware Sandra Lite 2010c\RpcAgentSrv.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun O4 - HKLM\..\Run: [Copperhead] D:\Programme\Razer\Copperhead\razerhid.exe O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe" O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} (Futuremark SystemInfo) - http://service.futuremark.com/virtualmark/tc/FMSI.cab O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2010c\RpcAgentSrv.exe -- End of file - 7054 bytes Bitte um schnelle Hilfe da ich wirklich Angst um meine Daten habe. Gruß F. Philippin Geändert von reso. (03.01.2010 um 04:03 Uhr) |
04.01.2010, 15:38 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb Hallo und
__________________Lade dir Lop S&D herunter. Führe Lop S&D.exe per Doppelklick aus. VISTA-User: Rechtsklick => Ausführen als Admin!! Wähle die Sprache deiner Wahl und anschließend die Option 1. Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).
__________________ |
05.01.2010, 14:14 | #3 | |
| Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fbZitat:
Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3 X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU 6400 @ 2.13GHz ) BIOS : Default System BIOS USER : F. Phili... ( Administrator ) BOOT : Normal boot Antivirus : Kaspersky Internet Security 9.0.0.736 (Activated) Firewall : Kaspersky Internet Security 9.0.0.736 (Activated) A:\ (USB) C:\ (Local Disk) - NTFS - Total:29 Go (Free:18 Go) D:\ (Local Disk) - NTFS - Total:203 Go (Free:191 Go) E:\ (CD or DVD) F:\ (CD or DVD) - UDF - Total:0 Go (Free:0 Go) "C:\Lop SD" ( MAJ : 19-12-2008|23:40 ) Option : [1] ( 05.01.2010|14:08 ) --------------------\\ Ordner Verzeichnis unter ANWEND~1 [03.01.2010|04:06] C:\DOKUME~1\ADMINI~1\ANWEND~1\Malwarebytes [03.01.2010|04:05] C:\DOKUME~1\ADMINI~1\ANWEND~1\Microsoft [0|Datei(en)] C:\DOKUME~1\ADMINI~1\ANWEND~1\Bytes [4|Verzeichnis(se),] C:\DOKUME~1\ADMINI~1\ANWEND~1\Bytes frei [18.12.2009|09:44] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe [30.11.2009|01:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ATI [30.11.2009|01:00] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google [05.01.2010|13:02] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Kaspersky Lab [02.01.2010|19:14] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Kaspersky Lab Setup Files [03.01.2010|02:56] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Malwarebytes [25.12.2009|13:49] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft [25.12.2009|06:19] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft Help [18.12.2009|09:44] C:\DOKUME~1\ALLUSE~1\ANWEND~1\NOS [01.12.2009|19:18] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Skype [0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes [12|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei [30.11.2009|00:51] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft [0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes [3|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei [18.12.2009|00:45] C:\DOKUME~1\FLORIA~1\ANWEND~1\Adobe [30.11.2009|01:51] C:\DOKUME~1\FLORIA~1\ANWEND~1\ATI [24.12.2009|14:38] C:\DOKUME~1\FLORIA~1\ANWEND~1\dvdcss [30.11.2009|01:00] C:\DOKUME~1\FLORIA~1\ANWEND~1\Google [05.01.2010|06:43] C:\DOKUME~1\FLORIA~1\ANWEND~1\ICQ [30.11.2009|00:55] C:\DOKUME~1\FLORIA~1\ANWEND~1\Identities [30.11.2009|01:28] C:\DOKUME~1\FLORIA~1\ANWEND~1\InstallShield [30.11.2009|01:00] C:\DOKUME~1\FLORIA~1\ANWEND~1\Macromedia [03.01.2010|02:56] C:\DOKUME~1\FLORIA~1\ANWEND~1\Malwarebytes [25.12.2009|06:25] C:\DOKUME~1\FLORIA~1\ANWEND~1\Microsoft [18.12.2009|16:07] C:\DOKUME~1\FLORIA~1\ANWEND~1\mIRC [09.12.2009|21:15] C:\DOKUME~1\FLORIA~1\ANWEND~1\Mumble [02.01.2010|17:33] C:\DOKUME~1\FLORIA~1\ANWEND~1\Skype [02.01.2010|17:11] C:\DOKUME~1\FLORIA~1\ANWEND~1\skypePM [05.01.2010|12:35] C:\DOKUME~1\FLORIA~1\ANWEND~1\teamspeak2 [01.01.2010|20:02] C:\DOKUME~1\FLORIA~1\ANWEND~1\TS3Client [06.12.2009|22:29] C:\DOKUME~1\FLORIA~1\ANWEND~1\Ventrilo [04.01.2010|22:08] C:\DOKUME~1\FLORIA~1\ANWEND~1\vlc [30.11.2009|01:27] C:\DOKUME~1\FLORIA~1\ANWEND~1\WinRAR [0|Datei(en)] C:\DOKUME~1\FLORIA~1\ANWEND~1\Bytes [21|Verzeichnis(se),] C:\DOKUME~1\FLORIA~1\ANWEND~1\Bytes frei [26.12.2009|13:27] C:\DOKUME~1\LOCALS~1\ANWEND~1\Adobe [30.11.2009|00:51] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft [0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes [4|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei [30.11.2009|00:51] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft [0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes [3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei --------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks [05.01.2010 13:02][--a------] C:\WINDOWS\tasks\WGASetup.job [05.01.2010 13:01][--ah-----] C:\WINDOWS\tasks\SA.DAT [18.08.2001 12:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini --------------------\\ Ordner Verzeichnis unter C:\Programme [17.12.2009|22:22] C:\Programme\Adobe [30.11.2009|01:21] C:\Programme\ATI Technologies [30.11.2009|00:48] C:\Programme\ComPlus Applications [02.12.2009|19:31] C:\Programme\DIFX [02.01.2010|19:37] C:\Programme\Futuremark [02.01.2010|19:23] C:\Programme\Gemeinsame Dateien [30.11.2009|01:00] C:\Programme\Google [30.12.2009|13:35] C:\Programme\ICQ6.5 [02.01.2010|19:37] C:\Programme\InstallShield Installation Information [30.11.2009|01:21] C:\Programme\Intel [09.12.2009|03:01] C:\Programme\Internet Explorer [03.01.2010|02:47] C:\Programme\Kaspersky Lab [03.01.2010|02:56] C:\Programme\Malwarebytes' Anti-Malware [02.12.2009|20:22] C:\Programme\Messenger [30.11.2009|00:51] C:\Programme\microsoft frontpage [25.12.2009|06:17] C:\Programme\Microsoft Office [25.12.2009|06:17] C:\Programme\Microsoft Visual Studio .NET 2003 [03.01.2010|03:20] C:\Programme\Microsoft Windows 7 Upgrade Advisor [25.12.2009|06:17] C:\Programme\Microsoft.NET [02.12.2009|19:42] C:\Programme\Movie Maker [30.11.2009|01:38] C:\Programme\MSBuild [30.11.2009|00:48] C:\Programme\MSN [30.11.2009|00:48] C:\Programme\MSN Gaming Zone [30.11.2009|01:37] C:\Programme\MSXML 6.0 [02.12.2009|19:41] C:\Programme\NetMeeting [30.11.2009|00:48] C:\Programme\Online Services [30.11.2009|00:50] C:\Programme\Online-Dienste [02.12.2009|19:47] C:\Programme\Outlook Express [30.11.2009|01:07] C:\Programme\Realtek [30.11.2009|01:38] C:\Programme\Reference Assemblies [02.01.2010|17:25] C:\Programme\SiSoftware [01.12.2009|19:18] C:\Programme\Skype [01.01.2010|20:01] C:\Programme\TeamSpeak 3 Client [03.01.2010|03:02] C:\Programme\Trend Micro [30.11.2009|00:55] C:\Programme\Uninstall Information [02.12.2009|19:42] C:\Programme\Windows Media Player [02.12.2009|19:41] C:\Programme\Windows NT [30.11.2009|00:50] C:\Programme\WindowsUpdate [30.11.2009|00:51] C:\Programme\xerox [0|Datei(en)] C:\Programme\Bytes [41|Verzeichnis(se),] C:\Programme\Bytes frei --------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien [17.12.2009|22:22] C:\Programme\Gemeinsame Dateien\Adobe [02.12.2009|19:31] C:\Programme\Gemeinsame Dateien\ATI Technologies [01.12.2009|00:19] C:\Programme\Gemeinsame Dateien\Blizzard Entertainment [30.11.2009|00:50] C:\Programme\Gemeinsame Dateien\Dienste [02.01.2010|19:23] C:\Programme\Gemeinsame Dateien\Futuremark Shared [30.11.2009|01:06] C:\Programme\Gemeinsame Dateien\InstallShield [25.12.2009|06:17] C:\Programme\Gemeinsame Dateien\Microsoft Shared [30.11.2009|00:49] C:\Programme\Gemeinsame Dateien\MSSoap [30.11.2009|00:30] C:\Programme\Gemeinsame Dateien\ODBC [01.12.2009|19:18] C:\Programme\Gemeinsame Dateien\Skype [30.11.2009|00:30] C:\Programme\Gemeinsame Dateien\SpeechEngines [02.12.2009|20:22] C:\Programme\Gemeinsame Dateien\System [30.11.2009|02:28] C:\Programme\Gemeinsame Dateien\Wise Installation Wizard [0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes [15|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei --------------------\\ Process ( 39 Processes ) iexplore.exe ~ [PID:2648] iexplore.exe ~ [PID:3424] iexplore.exe ~ [PID:416] --------------------\\ Ueberpruefung mit S_Lop Kein Lop Ordner gefunden ! --------------------\\ Suche nach Lop Dateien - Ordnern C:\DOKUME~1\FLORIA~1\LOKALE~1\Temp\nsgCF.tmp C:\DOKUME~1\FLORIA~1\LOKALE~1\Temp\StaticIP.txt C:\DOKUME~1\FLORIA~1\LOKALE~1\Temp\Status.mif C:\DOKUME~1\FLORIA~1\Cookies\florian_philippin@adultfriendfinder[1].txt C:\DOKUME~1\FLORIA~1\Cookies\florian_philippin@advertising[2].txt C:\DOKUME~1\FLORIA~1\Cookies\florian_philippin@advertising[3].txt C:\DOKUME~1\FLORIA~1\Cookies\florian_philippin@ero-advertising[1].txt C:\DOKUME~1\FLORIA~1\Cookies\florian_philippin@ero-advertising[2].txt --------------------\\ Suche innerhalb der Registry ..... OK ! --------------------\\ Ueberpruefung der Hosts Datei Hosts Datei SAUBER --------------------\\ Suche nach verborgenen Dateien mit Catchme catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-01-05 14:10:32 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden processes ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden files: 0 --------------------\\ Suche nach anderen Infektionen Kein anderen Infektionen gefunden ! [F:524][D:37]-> C:\DOKUME~1\FLORIA~1\LOKALE~1\Temp [F:990][D:0]-> C:\DOKUME~1\FLORIA~1\Cookies [F:1069][D:15]-> C:\DOKUME~1\FLORIA~1\LOKALE~1\TEMPOR~1\content.IE5 1 - "C:\Lop SD\LopR_1.txt" - 05.01.2010|14:11 - Option : [1] --------------------\\ Scan beendet um 14:11:15 |
05.01.2010, 14:37 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb Okay, weiter gehts: Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! ) Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen! Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb |
adobe, antivir, bho, dateien, explorer, google, hijack, hijackthis, hijackthis bericht, hkus\s-1-5-18, hotkey, icq, internet, internet explorer, internet security, kaspersky, malwarebytes, malwarebytes' anti-malware, microsoft, problem, programme, scan, schnelle hilfe, security, system, tastatur, toolbars, trojaner, trojaner gefunden, virtuelle tastatur, windows, windows xp |