Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
msa.exe, rch.exe und renos.km

msa.exe, rch.exe und renos.km


Log-Analyse und Auswertung: msa.exe, rch.exe und renos.km

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 13.02.2010, 23:24   #1
123schreck
 
msa.exe, rch.exe und renos.km - Unglücklich

msa.exe, rch.exe und renos.km


Ich bin hier neu und völlig überfordert bei mir kommt seit heute dauernd eine AntiVir Meldung msa.exe gefunden usw. und wenn ich löschen oder in Quarantäne verschieben drück, kommt das nächste Fenster seitdem geht meub FireFox auch nichmehr ... Hier habe ich mal das mit Malwarebytes ausprobiert:
Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3734
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

13.02.2010 23:23:28
mbam-log-2010-02-13 (23-23-28).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 341687
Laufzeit: 1 hour(s), 48 minute(s), 22 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 16
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
c:\WINDOWS\system32\sshnas21.dll (Trojan.FakeAlert) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\F5JMWNZTHI (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SSHNAS (Trojan.Renos) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chrome.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safari.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navigator.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\opera.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Userinit.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\ROUA3O12PW (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\Jannik\Eigene Dateien\Downloads\Nero_Burning_ROM_v6.6.0.13 + keygen\Nero_Burning_ROM_v6.6.0.13\keygen.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Temp\sshnas21.dll (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\msa.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\sshnas21.dll (Trojan.FakeAlert) -> Delete on reboot.
C:\Programme\ICQToolbar\toolbaru.dll (Trojan.BHO) -> Delete on reboot.

Alt 14.02.2010, 01:28   #2
handball10
/// Helfer-Team
 
msa.exe, rch.exe und renos.km - Standard

msa.exe, rch.exe und renos.km


Moin 123schreck und

Leider hast du dir bei deinem Problem die Grube selber gegraben!
Code:
ATTFilter
Infizierte Dateien:
C:\Dokumente und Einstellungen\Jannik\Eigene Dateien\Downloads\Nero_Burning_ROM_v6.6.0.13 + keygen\Nero_Burning_ROM_v6.6.0.13\keygen.exe (Malware.Packer.Gen)

Die Lösung dessen wird folgendes sein:
http://www.trojaner-board.de/51262-a...sicherung.html

Cracks, Keygens und Co. sind heute eigentlich zu 100% infiziert.
Außerdem ist es illegal und du machst dich dabei wegen Softwarediebstahls strafbar.
Würden wir hier Support leisten, würden wir uns ebenfalls strafbar machen.

Bitte alle Passwörter von einem sauberen PC aus ändern!
Bei Rückfragen bitte melden.

Viel Erfolg!
Gruß
Handball10
__________________

__________________
Alt 14.02.2010, 14:33   #3
123schreck
 
msa.exe, rch.exe und renos.km - Standard

msa.exe, rch.exe und renos.km


Okee, vielen Dank. Das war(en) aber ein/mehrere Trojaner oder? Und der war auch dran Schuld, dass die Browser nichmehr gehen?
__________________
Geändert von 123schreck (14.02.2010 um 14:38 Uhr)

Antwort

Themen zu msa.exe, rch.exe und renos.km
.dll, anti-malware, antivir, backdoor.bot, browser, dateien, einstellungen, explorer, file, firefox, helper, icq, image, keygen, löschen, malware.packer.gen, malware.trace, malwarebytes, microsoft, msa.exe renos.km, neu, opera.exe, programme, registrierungsschlüssel, software, system, system32, temp, trojan.agent, trojan.downloader, trojan.fakealert, trojan.renos, userinit.exe


« Wie kann man TR/Spy.gen und TR/Rootkid.gen entfernen oder unschädlich machen. | Internet wird langsamer »


Ähnliche Themen: msa.exe, rch.exe und renos.km


  1. TR/Renos.ZZ
    Plagegeister aller Art und deren Bekämpfung - 22.05.2011 (13)
  2. Trojaner Win32/Renos.Lx und Win32/Renos.Nx + weitere (?)
    Log-Analyse und Auswertung - 09.11.2010 (1)
  3. Ich hab Ihn auch Renos.mq und Renos.lx
    Plagegeister aller Art und deren Bekämpfung - 16.08.2010 (2)
  4. win32/renos.MQ
    Plagegeister aller Art und deren Bekämpfung - 08.08.2010 (41)
  5. TR/Renos.BZ
    Antiviren-, Firewall- und andere Schutzprogramme - 06.08.2010 (1)
  6. Trojan.Renos.PBR
    Plagegeister aller Art und deren Bekämpfung - 27.03.2010 (1)
  7. Renos.JM Meldungen
    Plagegeister aller Art und deren Bekämpfung - 05.02.2010 (20)
  8. Fehlermeldung mit Renos.JM
    Plagegeister aller Art und deren Bekämpfung - 04.02.2010 (5)
  9. win32/Renos.JM
    Plagegeister aller Art und deren Bekämpfung - 02.02.2010 (17)
  10. Renos.Jm
    Plagegeister aller Art und deren Bekämpfung - 30.12.2009 (3)
  11. Win32/Renos.JM
    Plagegeister aller Art und deren Bekämpfung - 27.11.2009 (17)
  12. Win32/Renos.JM
    Plagegeister aller Art und deren Bekämpfung - 12.11.2009 (11)
  13. renos.js
    Log-Analyse und Auswertung - 08.11.2009 (13)
  14. WinTrojaner: 32/Renos.N, Win32/Renos.JT, Win32/Renos.JI
    Log-Analyse und Auswertung - 05.10.2009 (11)
  15. Win32/RBot.3eu, W32/Gaobot.worm.gen.u, win32/renos.n, win32/renos.jt
    Plagegeister aller Art und deren Bekämpfung - 01.10.2009 (17)
  16. Trojan.Renos.NTY
    Plagegeister aller Art und deren Bekämpfung - 21.06.2009 (8)
  17. W32/Renos.AX
    Plagegeister aller Art und deren Bekämpfung - 16.01.2006 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema msa.exe, rch.exe und renos.km - Ich bin hier neu und völlig überfordert bei mir kommt seit heute dauernd eine AntiVir Meldung msa.exe gefunden usw. und wenn ich löschen oder in Quarantäne verschieben drück, kommt das - msa.exe, rch.exe und renos.km...
Archiv
Du betrachtest: msa.exe, rch.exe und renos.km auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55