Huhu
tja seit gestern hab ich dieses Ding.
Ich lasse gerade Malewarebytes Vollständig drüber laufen.
Wäre nett wenn mir einer helfen könnte wie ich die Dinger loswerde ohne neu zuinstallieren, weil das is erst 4 Wochen her *fg*
Vielen Lieben Dank schon mal.
Gruß Steffen
So hier schon mal das von Maleware
Zitat:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Datenbank Version: 4434
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
15.08.2010 23:31:43
mbam-log-2010-08-15 (23-31-43).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|G:\|H:\|I:\|)
Durchsuchte Objekte: 298502
Laufzeit: 34 Minute(n), 48 Sekunde(n)
Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 16
Infizierte Speicherprozesse:
C:\Users\***\AppData\Local\Temp\Svg.exe (Trojan.Agent.Gen) -> No action taken.
C:\Users\****\AppData\Local\Temp\Svh.exe (Trojan.Agent.Gen) -> No action taken.
Infizierte Speichermodule:
C:\Users\****\AppData\Local\Temp\sshnas21.dll (Trojan.Agent.Gen) -> No action taken.
Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\ZE18MW23GY (Trojan.FakeAlert) -> No action taken.
Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\metropolis (Trojan.Agent.Gen) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ze18mw23gy (Trojan.Agent.Gen) -> No action taken.
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
C:\Users\***\AppData\Local\Temp\sshnas21.dll (Trojan.Agent.Gen) -> No action taken.
C:\Users\****\AppData\Local\Temp\Svg.exe (Trojan.Agent.Gen) -> No action taken.
C:\Users\***\AppData\Local\Temp\Svh.exe (Trojan.Agent.Gen) -> No action taken.
C:\Users\****\AppData\Local\Temp\Svf.exe (Trojan.Agent.Gen) -> No action taken.
C:\Users\***\Desktop\CryptLoad_1.1.6\ocr\netload.in\asmCaptcha\test.exe (Malware.Packer) -> No action taken.
C:\Users\***\Desktop\CryptLoad_1.1.6\router\FRITZ!Box\nc.exe (PUP.KeyLogger) -> No action taken.
G:\$RECYCLE.BIN\S-1-5-21-1400385465-558329609-3015192947-1000\$RFXMDJR\Adobe Acrobat 9 Pro Extended- Keygen-\keygen_epidem.ru\keygen_epidem.ru\keygen.exe (Trojan.Agent) -> No action taken.
G:\$RECYCLE.BIN\S-1-5-21-1400385465-558329609-3015192947-1000\$RJ2THYK\CyberLink.PowerDVD.Deluxe.v9.0.1428.Multilingual.Incl.Keymaker-CORE\keygen.exe (Trojan.Downloader) -> No action taken.
G:\System Volume Information\_restore{44EA8A11-35D7-4E31-8FB1-E13FEFA115C8}\RP249\A0044046.exe (Trojan.Agent) -> No action taken.
G:\System Volume Information\_restore{ED264ADA-E875-43CC-AA4F-9BCAEEF9538B}\RP181\A0052772.exe (Trojan.Agent) -> No action taken.
G:\System Volume Information\_restore{ED264ADA-E875-43CC-AA4F-9BCAEEF9538B}\RP181\A0052784.exe (Worm.VB) -> No action taken.
H:\Datensicherung\CryptLoad_1.1.6\ocr\netload.in\asmCaptcha\test.exe (Malware.Packer) -> No action taken.
H:\Datensicherung\CryptLoad_1.1.6\router\FRITZ!Box\nc.exe (PUP.KeyLogger) -> No action taken.
I:\System Volume Information\_restore{ED264ADA-E875-43CC-AA4F-9BCAEEF9538B}\RP191\A0053760.exe (Backdoor.Bot) -> No action taken.
C:\Windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job (Trojan.Downloader) -> No action taken.
C:\Windows\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job (Trojan.FakeAlert) -> No action taken.
|
kann ich einfach auf Entferne Auswahl gehen oder bringt das nix? :-)