|
Plagegeister aller Art und deren Bekämpfung: Automatisch neue Ordner in Windows/Temp nach Trojan/VirusbefallWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
27.05.2010, 15:22 | #1 |
| Automatisch neue Ordner in Windows/Temp nach Trojan/Virusbefall Hallo zusammen Mein McAfee schlug vor geraumer Zeit an, dass ein Trojaner gefunden wurde. Dieser wurde dann durch das Prog entfernt/beseitigt. Ich habe danach das System komplett scannen lassen. Kein Befund. Ich habe dennoch mit den hier bei euch benannten Programmen erneut durchsuchen lassen. Eingesetzt wurden Ad-Aware, Super AntiSpyware, Malwarebytes. Es wurden gelegentlich Funde gemeldet, tauchten aber nicht wieder auf. Im Windows Temp Ordner fiel mir dann auf, dass genau alle 10 Minuten immer wieder 4 Ordner erstellt werden. Die Namen der Ordner bestehen aus 4 immer wieder unterschiedlichen Kleinbuchstaben wie z.B. "ajhe.tmp". Die Ordner selbst sind stets leer, werden aber unaufhörlich produziert. Auch wenn keine Programme geöffnet sind. Ich habe daraufhin wieder Malwarebytes laufen lassen, vorweg nach eurer Anleitung CCleaner und RSIT. Java auch aktuell aufgespielt. Ich befürchte noch einen Befall des Systems. Für jede Hilfe von euch bin ich sehr dankbar!! Hier die Logfiles: Malwarebytes nach erstem Fund: Code:
ATTFilter Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4147 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 27.05.2010 14:17:46 mbam-log-2010-05-27 (14-17-46).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 130895 Laufzeit: 4 Minute(n), 37 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 1 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Code:
ATTFilter Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4147 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 27.05.2010 14:31:29 mbam-log-2010-05-27 (14-31-29).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 130634 Laufzeit: 4 Minute(n), 23 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Geändert von joee78 (27.05.2010 um 15:55 Uhr) Grund: Datei hinzugefügt |
27.05.2010, 16:25 | #2 |
| Automatisch neue Ordner in Windows/Temp nach Trojan/Virusbefall Anbei das Logfile im txt Format.
__________________ |
27.05.2010, 20:48 | #3 |
| Automatisch neue Ordner in Windows/Temp nach Trojan/Virusbefall Beim stöbern durch das Forum bin ich hierauf gestossen: h**p://www.trojaner-board.de/84829-microsoft-update-seite-kann-nicht-angezeigt-werden.html
__________________Bei mir war es ganz genauso, dass sich Werbefenster zu Casinoseiten öffneten. Das ist mittlerweile weg, jedoch Windwos Update funktioniert auch bei mir nicht mehr. Gibt es überhaupt noch Updates für XP?? So sieht mein Temp Ordner mit ständig neuen Ordnern aus: |
Themen zu Automatisch neue Ordner in Windows/Temp nach Trojan/Virusbefall |
ad-aware, alle 10 minuten, anti-malware, antispyware, automatisch, befall, center, dateien, explorer, java, keine programme, leer, logfiles, malwarebytes' anti-malware, mcafee, microsoft, namen, neue, ordner, programme, rojaner gefunden, scan, security, software, super, system, temp, trojaner, trojaner gefunden, windows |