![]() |
|
Plagegeister aller Art und deren Bekämpfung: [23 Infekte], aber Malwarebytes schließt sich beim Löschen.Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() [23 Infekte], aber Malwarebytes schließt sich beim Löschen. Hallo liebe Gemeinde, sonst konnte ich immer alle auftretenden Probleme durch bereits existierende Threads lösen, aber nun bin ich überfragt. Mein Rechner wurde gestern zuerst langsam, danach ließen sich alle Browser (Firefox, IE, Chrome) nur kurz öffnen, schlossen sich danach aber sofort automatisch, wegen eines Fehlers. Ich ließ mein Avira komplett übers System laufen, fand aber nichts, genauso wenig AdAware. HijackThis fand lediglich zwei kritische Sachen. Danach probierte ich es mit Malwarebytes. Dieses fand dann auch 23 Infekte. Allerdings, jedes Mal wenn ich versuchte, diese löschen zu lassen, hing sich Mbam auf bzw schloss sich ebenso aufgrund eines Fehlers. Nun, ich hab ja den Verdacht, das hängt vielleicht mit einem dieser Infekte zusammen? Ich poste euch mal das Mbam-Log. Code:
ATTFilter Malwarebytes' Anti-Malware 1.44 Datenbank Version: 3510 Windows 5.1.2600 Service Pack 2 Internet Explorer 7.0.5730.13 18.01.2010 14:25:29 mbam-log-2010-01-18 (14-25-16).txt Scan-Methode: Quick-Scan Durchsuchte Objekte: 113051 Laufzeit: 13 minute(s), 7 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 6 Infizierte Registrierungswerte: 4 Infizierte Dateiobjekte der Registrierung: 3 Infizierte Verzeichnisse: 1 Infizierte Dateien: 9 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken. HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken. HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken. HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken. HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken. HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken. Infizierte Registrierungswerte: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\appioyt_dlls (Spyware.Agent.H) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rundll32.exe (Trojan.Agent) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wab (Trojan.Dropper) -> No action taken. Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Spyware.Zbot) -> Data: c:\windows\system32\sdra64.exe -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Spyware.Zbot) -> Data: system32\sdra64.exe -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,) Good: (Userinit.exe) -> No action taken. Infizierte Verzeichnisse: C:\WINDOWS\system32\lowsec (Stolen.data) -> No action taken. Infizierte Dateien: C:\WINDOWS\system32\nmklo.dll (Spyware.Agent.H) -> No action taken. C:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> No action taken. C:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> No action taken. C:\Dokumente und Einstellungen\Rock77\Startmenü\Programme\Autostart\lyesys32.exe (Trojan.Downloader) -> No action taken. C:\Dokumente und Einstellungen\Rock77\Anwendungsdaten\Macromedia\Common\2903a0281.dll (Hijack.Sound) -> No action taken. C:\Dokumente und Einstellungen\Rock77\Anwendungsdaten\wiaserva.log (Malware.Trace) -> No action taken. C:\WINDOWS\system32\cooper.mine (Trojan.FakeAlert) -> No action taken. C:\WINDOWS\system32\sdra64.exe (Spyware.Zbot) -> No action taken. C:\WINDOWS\Temp\wpv551263319824.exe (Trojan.Agent) -> No action taken. Danke vielmals bereits für die Hilfe! Geändert von rock77 (18.01.2010 um 16:17 Uhr) |
Themen zu [23 Infekte], aber Malwarebytes schließt sich beim Löschen. |
alle browser, autostart, avira, browser, dateien, einstellungen, explorer, firefox, hijack, hijackthis, hängt, langsam, löschen, malware.trace, malwarebytes, malwarebytes' anti-malware, microsoft, programme, registrierungsschlüssel, rundll, rundll32.exe, sdra64.exe, software, spyware.zbot, stolen.data, system, system32, temp, trojan.agent, trojan.downloader, trojan.dropper, userinit, userinit.exe, windows\temp, winlogon |