| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Angefangen hat es mit Antimalware Doctor...Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
12.04.2010, 17:11
| #1 |
 |  Angefangen hat es mit Antimalware Doctor... Hallo, gestern Abend gegen hab 11 habe ich mir leider den "Antimalware Doctor". Seit dem versuche ich gegen die vielen Viren die auf meinem PC sind an zu kämpfen. Ich habe schon mehrere male die 2 Programme über laufen lassen: "rkill.com" und " Malwarebytes Anti-Malware ". Doch ich habe das Gefühl es werden immer mehr Viren... Ich poste mal die Letzten Logs: rkill: Code:
ATTFilter This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.
Ran as *** on 12.04.2010 at 17:47:39.
Processes terminated by Rkill or while it was running:
C:\Windows\System32\rundll32.exe
C:\Windows\system32\rundll32.exe
C:\Windows\system32\msfeedssync.exe
\\?\C:\Windows\system32\wbem\WMIADAP.EXE
C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\rkill.com
C:\Windows\system32\WerFault.exe
Rkill completed on 12.04.2010 at 17:48:13.
Code:
ATTFilter Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org
Datenbank Version: 3978
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18882
12.04.2010 18:08:04
mbam-log-2010-04-12 (18-08-04).txt
Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 107398
Laufzeit: 10 Minute(n), 56 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 22
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\_voidenvqmdspwx (Rootkit.TDSS) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\_VOIDd.sys (Rootkit.TDSS) -> Quarantined and deleted successfully.
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
C:\Windows\_VOIDenvqmdspwx (Rootkit.TDSS) -> Quarantined and deleted successfully.
Infizierte Dateien:
C:\Windows\System32\_VOIDaxugupxmtt.dll (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Windows\System32\_VOIDbgsmqdronl.dll (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Windows\System32\_VOIDctutchvlou.dll (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Windows\System32\_VOIDenlqxxytht.dll (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Windows\System32\_VOIDhwnppopefl.dll (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Windows\System32\_VOIDiutxomiwti.dll (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Windows\System32\_VOIDjofsqnptbi.dll (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Windows\System32\_VOIDkdpbmtyhrv.dll (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Windows\System32\_VOIDpxggtvvkoa.dll (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Windows\System32\_VOIDpxvrepowcq.dll (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Windows\System32\_VOIDrfudxtrxby.dll (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Windows\System32\_VOIDrvebnwpcne.dll (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Windows\System32\_VOIDryaoxpbnlt.dll (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Windows\System32\_VOIDsuhxrfwvha.dll (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Windows\System32\_VOIDuofjxprtxt.dll (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Windows\_VOIDenvqmdspwx\_VOIDd.sys (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Windows\System32\_VOIDkigymrthei.dat (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Windows\System32\_VOIDpwikyfmrir.dat (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Windows\System32\_VOIDuretdvqeov.dat (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Windows\System32\_VOIDwgelyipbtd.dat (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Windows\System32\_VOIDxlfioolxwk.dat (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Users\***\AppData\Local\Temp\_VOID356d.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
Ich hoffe ihr könnt mir helfen Mit freundlichen Grüßen David |
| Themen zu Angefangen hat es mit Antimalware Doctor... |
| .dll, anti-malware, antimalware, appdata, code, dateien, dll, explorer, explorer.exe, file, gen, local\temp, log file, malwarebytes, malwarebytes' anti-malware, microsoft, programme, rkill.com, roaming, rundll, services, start, start menu, system, system32, temp, this, viren, windows |
Baum-Darstellung