![]() |
|
Log-Analyse und Auswertung: Eigentlich ungenutzter Internet Explorer öffnet unbekannte SeitenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() Eigentlich ungenutzter Internet Explorer öffnet unbekannte Seiten Hallo ihr! Ich bin neu hier da ich mir vor kurzem durch Unachtsamkeit einen Trojaner eingefangen habe! Und zwar bin ich bei MSN einem Link gefolgt, der vermutlich von einem MSN Virus meines Gesprächspartners ausging und schon spielte der PC verrückt. MSN musste zwangsweise beendet werden, da die Fenster wie wild aufblinkten und seitdem tauchten andauernd unbekannte Fenster vom Internet Explorer auf, obwohl ich Firefox nutze. Ich habe gesehen, dass das Problem hier schon einige Male aufgetaucht zu sein scheint und bin den Schritten gefolgt, die empfohlen wurden. Habe zuerst HijackThis einen Bericht machen lassen (braucht ihr den auch?), dann Malwarebytes' Anti-Malware verwendet und gescannt/gelöscht, sowie OTL für einen abschließenden Bericht angeworfen. Ich würde gerne wissen, ob die "Gefahr" jetzt wieder gebannt ist oder ob sich noch irgendwelche Viren nicht haben löschen lassen, deswegen werde ich anbei die Berichte einfügen. Ein kurzes "Alles okay" oder ein "Da solltest du nochmal ran gehen" würde mir schon reichen. Vielen Dank im Vorraus. Malware-Bericht: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4141 Windows 6.0.6002 Service Pack 2 Internet Explorer 7.0.6002.18005 25.05.2010 15:21:18 mbam-log-2010-05-25 (15-21-18).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|J:\|) Durchsuchte Objekte: 526673 Laufzeit: 2 Stunde(n), 29 Minute(n), 31 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 4 Infizierte Registrierungswerte: 2 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 5 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\Software\M5T8QL3YW3 (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\QZAIB7KITK (Trojan.FakeAlert) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\m5t8ql3yw3 (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\canaveral (Trojan.Downloader) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Users\***\AppData\Local\Temp\Lbf.exe (Trojan.Fraudpack) -> Quarantined and deleted successfully. C:\Windows\Tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job (Trojan.Downloader) -> Quarantined and deleted successfully. C:\Users\***\AppData\Local\Temp\Lbh.exe (Trojan.FakeAlert) -> Delete on reboot. C:\Users\***\AppData\Local\Temp\sshnas21.dll (Trojan.Downloader) -> Delete on reboot. C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully. Oh, zu viele Zeichen :S Dann die beiden OTL Berichte eben im nächsten Post... Geändert von Larusso (03.03.2011 um 14:53 Uhr) |
Themen zu Eigentlich ungenutzter Internet Explorer öffnet unbekannte Seiten |
.dll, anti-malware, dateien, explorer, firefox, hijack, hijackthis, internet, internet explorer, link, local\temp, löschen, malwarebytes, malwarebytes' anti-malware, microsoft, msn, msn virus, neu, problem, seite, seiten, software, temp, trojan.downloader, trojaner, trojaner eingefangen, unbekannte seiten, viren, virus, öffnet |