Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Malware Befall 'TR/Witkinat.A.30', 'TR/Spy.Insain.HP' usw.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 16.03.2010, 16:39   #1
fredson
 
Malware Befall 'TR/Witkinat.A.30', 'TR/Spy.Insain.HP' usw. - Standard

Malware Befall 'TR/Witkinat.A.30', 'TR/Spy.Insain.HP' usw.



Moin,

Ich habe scheinbar ein infiziertes System. Bemerkbar macht es sich insofern, dass z.B. mein Firefox beim Öffnen von URLs auf vollkommen andere Seiten mit Werbung und anderem Kram geht. Auch meine Virensoftware (AviraAntivir) meldet Probleme:
Die Datei 'C:\WINDOWS\system32\0035.DLL'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.Insain.GE.2' [trojan].

In der Datei 'C:\WINDOWS\system32\0039.DLL'
wurde ein Virus oder unerwünschtes Programm 'TR/Witkinat.A.30' [trojan] gefunden.

Diese beiden Trojaner haben sich auch noch in vielen anderen Dateien eingenistet laut der Virensoftware. Ich habe das gefühl, dass ich besonders oft Warnungen kriege, wenn ich versuche 'AntiMalware' Software auszuführen. Eben beim Ausführen von Malwarebytes'AntiMalware kamen auch schon wieder Warnungen:
In der Datei 'C:\System Volume Information\_restore{4384DB53-13ED-4855-87F9-2CBC494DDFDF}\RP123\A0066432.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Witkinat.A.35' [trojan] gefunden.


Ich hab ehrlich gesagt wenig Ahnung von Computern, so dass ich auch durch Google nicht viel schlauer geworden bin. Ich habe auch das Programm 'Trojan Remover' versucht, allerdings ohne Erfolg.
Ich habe die Schritte entsprechend den Anforderungen durchgeführt. Hier der Log von MBAM:
Zitat:
Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3873
Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.11

16.03.2010 16:34:20
mbam-log-2010-03-16 (16-34-20).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 186489
Laufzeit: 40 minute(s), 3 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\appinit_dlls (Trojan.Witkinat) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\crntdll (Trojan.Witkinat) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\serauth1.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\serauth2.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\WORK.DAT (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wupd.dat (Malware.Trace) -> Quarantined and deleted successfully.
Sieht ja schonmal ganz gut aus!

Die RSIT Files folgen im nächsten Post!


Danke für Hilfe (wenn ich überhaupt noch welche benötige?!)

 

Themen zu Malware Befall 'TR/Witkinat.A.30', 'TR/Spy.Insain.HP' usw.
.dll, computer, computern, datei, dateien, explorer, firefox, google, log, malware, malware.trace, malwarebytes, malwarebytes' anti-malware, microsoft, probleme, programm, seite, seiten, software, system volume information, system32, trojan, trojan.agent, trojaner, virensoftware, virus, wenig ahnung, werbung, windows




Ähnliche Themen: Malware Befall 'TR/Witkinat.A.30', 'TR/Spy.Insain.HP' usw.


  1. Malware Befall?
    Log-Analyse und Auswertung - 24.09.2015 (18)
  2. möglicher malware - Befall meines PC
    Plagegeister aller Art und deren Bekämpfung - 20.01.2015 (9)
  3. Befall von Malware (zym.tollbahsuburban.com) auf Windows 7 Professional PC
    Plagegeister aller Art und deren Bekämpfung - 26.09.2014 (18)
  4. Befall von Malware (zym.tollbahsuburban.com) auf Windows 8 Professional PC
    Plagegeister aller Art und deren Bekämpfung - 25.09.2014 (15)
  5. W7 Malware Befall – Rester löschen
    Log-Analyse und Auswertung - 11.09.2013 (14)
  6. vermuteter Malware Befall
    Log-Analyse und Auswertung - 09.06.2013 (13)
  7. Rootkit/ Malware Befall
    Plagegeister aller Art und deren Bekämpfung - 03.10.2012 (7)
  8. Log-Analyse nach Trojaner/Malware befall (Malware.Trace / Trojan.BHO)
    Log-Analyse und Auswertung - 26.09.2011 (16)
  9. Befall mit Malware. Was tuen?
    Plagegeister aller Art und deren Bekämpfung - 26.09.2010 (1)
  10. Malware Defense Befall
    Plagegeister aller Art und deren Bekämpfung - 23.01.2010 (10)
  11. malware defense befall
    Plagegeister aller Art und deren Bekämpfung - 21.01.2010 (9)
  12. Frühzeitige Symptome auf Trojaner/Malware-befall
    Plagegeister aller Art und deren Bekämpfung - 07.11.2009 (20)
  13. Win 98 SE - Ständige Browserabstürze mit HaFlash 9 - Malware-Befall?
    Log-Analyse und Auswertung - 28.02.2009 (6)
  14. Malware-Befall. TR/RKIT/BDS
    Plagegeister aller Art und deren Bekämpfung - 05.12.2008 (4)
  15. backdoor und malware befall
    Plagegeister aller Art und deren Bekämpfung - 04.12.2008 (65)
  16. Trojaner und Malware-Befall
    Log-Analyse und Auswertung - 01.11.2008 (16)
  17. Hilfe!!!! Malware Befall und HT nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 09.06.2005 (1)

Zum Thema Malware Befall 'TR/Witkinat.A.30', 'TR/Spy.Insain.HP' usw. - Moin, Ich habe scheinbar ein infiziertes System. Bemerkbar macht es sich insofern, dass z.B. mein Firefox beim Öffnen von URLs auf vollkommen andere Seiten mit Werbung und anderem Kram geht. - Malware Befall 'TR/Witkinat.A.30', 'TR/Spy.Insain.HP' usw....
Archiv
Du betrachtest: Malware Befall 'TR/Witkinat.A.30', 'TR/Spy.Insain.HP' usw. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.