![]() |
|
Log-Analyse und Auswertung: TrojanDowloader Win32/Renos.JM auf dem Rechner ( Windows Defender zeigt Meldung an )Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #3 |
![]() ![]() | ![]() TrojanDowloader Win32/Renos.JM auf dem Rechner ( Windows Defender zeigt Meldung an ) erstmal danke cosinus das du dir mein thread angeguckt hast dachte die bemerkt hier keiner
__________________![]() also folgendes habe ich durchgeführt punkt A) ccleaner durchgeführt 1. analysiert und danach durchgeüfhrt ( habe alles gelöscht ) nichts mehr zu sehen also hier wird nichts angezeigt 2. danach die registry nach fehlern gesucht und gelöscht aber 2 registrys werden nicht gelöscht zum einen Ungenutze Datei Endungen - 80bc23c-16e0-4cd8-cecece9 - HKCR ( die reihenfolge davor ) und Fehlende autostart Software - rundll32.exe C:\Users\TB\AppData\Local\Temp\sshnass21.dll, Attache ConsoleA - HKCU/software/microsoft/windows/currentversion/Run Punkt B) Malwarebytes Malwarebytes' Anti-Malware 1.44 Datenbank Version: 3667 Windows 6.0.6002 Service Pack 2 Internet Explorer 7.0.6002.18005 02.02.2010 15:57:40 mbam-log-2010-02-02 (15-57-39).txt Scan-Methode: Quick-Scan Durchsuchte Objekte: 102835 Laufzeit: 4 minute(s), 14 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 1 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\losalamos (Trojan.FakeAlert) -> No action taken. DEN KRIEGE ICH NICHT WEG Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) und punkt C) RSIT so alles erledigt also von meiner seite aus grüße cigar Geändert von cigar (02.02.2010 um 16:26 Uhr) |
Themen zu TrojanDowloader Win32/Renos.JM auf dem Rechner ( Windows Defender zeigt Meldung an ) |
ad-aware, adobe, antivir, antivir guard, avg, avira, bho, browser, controlcenter, defender, desktop, firefox, hijack, hijackthis, internet, internet explorer, local\temp, log files, mozilla, plug-in, problem, rundll, safer networking, security, senden, software, sshnas21.dll, system, trojaner, vista, windows |