|
Log-Analyse und Auswertung: Virus bleibt erhaltenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
08.06.2010, 19:59 | #1 |
| Virus bleibt erhalten Hi, Leute. Ich hab da ein nicht gerade kleines Problem. Ständig kommt dieses Antimalware Programm. Ich habe mir eure (guten) Tipps durchgelesen. Das Malwarebytes' Anti-Malware Programm hat auch vier Bedrohungen entdeckt, jedoch blieb der Virus trotz des Löschens auf meinen PC. Kann mir jemand helfen ich werd noch ganz verrückt, da sich in jeder Minute zehn Fenster öffnen. |
08.06.2010, 20:01 | #2 |
/// Malware-holic | Virus bleibt erhalten öffne malwarebytes, logdateien. poste das log.
__________________ootl: Systemscan mit OTL download otl: http://filepony.de/download-otl/ Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll logevent.dll iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "run Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt evtl auf 2 oder mehr antworten aufteilen. |
08.06.2010, 20:22 | #3 |
| Virus bleibt erhalten Das ist das log. Könntest du vielleicht ein paar Grafiken zeigen. Ich hab da ein paar Probleme mit der Nachvollziehung deiner Anleitung. Trotzdem dank ich dir.
__________________Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Database version: 4178 Windows 6.0.6001 Service Pack 1 Internet Explorer 8.0.6001.18904 08.06.2010 19:02:10 mbam-log-2010-06-08 (19-02-10).txt Scan type: Full scan (C:\|D:\|E:\|F:\|G:\|H:\|) Objects scanned: 290769 Time elapsed: 3 hour(s), 11 minute(s), 13 second(s) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 5 Registry Values Infected: 1 Registry Data Items Infected: 0 Folders Infected: 0 Files Infected: 5 Memory Processes Infected: (No malicious items detected) Memory Modules Infected: (No malicious items detected) Registry Keys Infected: HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Software\M5T8QL3YW3 (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully. Registry Values Infected: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\m5t8ql3yw3 (Trojan.FakeAlert) -> Quarantined and deleted successfully. Registry Data Items Infected: (No malicious items detected) Folders Infected: (No malicious items detected) Files Infected: C:\Users\Patrick Pender\AppData\Local\Temp\Wnz.exe (Trojan.Fraudpack) -> Quarantined and deleted successfully. C:\Users\Patrick Pender\AppData\Local\Temp\sshnas21.dll (Trojan.Downloader) -> Delete on reboot. C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully. C:\Windows\Tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job (Trojan.Downloader) -> Quarantined and deleted successfully. C:\Users\Patrick Pender\AppData\Local\Temp\Wn1.exe (Trojan.FakeAlert) -> Delete on reboot. |
08.06.2010, 20:25 | #4 |
/// Malware-holic | Virus bleibt erhalten http://www.trojaner-board.de/85104-o...-oldtimer.html stimmt aber nicht ganz überein. musst mal mit meinem text abgleichen, kann grad nicht extra grafiken erstellen. |
Themen zu Virus bleibt erhalten |
anti-malware, antimalware, bedrohungen, blieb, entdeck, entdeckt, erhalte, erhalten, fenster, gen, guten, kleines, malwarebytes, malwarebytes' anti-malware, minute, tipps, tipps helfen nicht ganz, trotz, verrückt, virus |