|
Plagegeister aller Art und deren Bekämpfung: Antimaleware DoctorWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
29.08.2010, 19:57 | #1 |
| Antimaleware Doctor Soo das ist mein erster Beitrag auf diesem Forum und ich hoffe ich nerve nicht zu sehr mit diesem Thema.Ich habe mich ,wodurch auch immer, mit dem Antimaleware Doctor infiziert. ich habe die allgemeine Anleitung befolgt doch am Ende nichts mehr verstanden... Ich habe auf meinem Computer die Schutzprogramme -SuperAntiSpyWare -Avira -Malewarebytes' Anti-Maleware -rkill (wegen dem Malewaredoctor) -OTL Von allen nurdie free version da ich grade knapp bei kasse bin Da ich ein ziemlicher Anfänger in Sachen Viren bin hab ich keine Ahnung ob ich einen rkill Bericht hier reinstellen soll, mache das aber einfach mal. Im Vorraus schon mal vielen dank, allein wegen diesemhilfreichen Forum. (wie man diese gelben kästen macht weiß ich leider auch nicht sorry..) This log file is located at C:\rkill.log. Please post this only if requested to by the person helping you. Otherwise you can close this log when you wish. Ran as Timon on 29.08.2010 at 20:43:47. Processes terminated by Rkill or while it was running: C:\Users\***\AppData\Local\Temp\Fzt.exe C:\Users\***\AppData\Local\Temp\Fzs.exe C:\Program Files\Skype\Toolbars\Shared\SkypeNames.exe C:\Windows\system32\DllHost.exe C:\Windows\system32\DllHost.exe C:\Users\***\Downloads\rkill.com Rkill completed on 29.08.2010 at 20:43:58. Habe einen Malewarebytes' Anti-Maleware-Log(weiß immernoch nicht wie die Kästen gehn ): Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4503 Windows 6.0.6001 Service Pack 1 Internet Explorer 8.0.6001.18943 29.08.2010 20:59:00 mbam-log-2010-08-29 (20-59-00).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 167698 Laufzeit: 39 Minute(n), 5 Sekunde(n) Infizierte Speicherprozesse: 2 Infizierte Speichermodule: 1 Infizierte Registrierungsschlüssel: 5 Infizierte Registrierungswerte: 4 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 12 Infizierte Speicherprozesse: C:\Users\***\AppData\Local\temp\Fzt.exe (Trojan.Downloader) -> Unloaded process successfully. C:\Users\***\AppData\Roaming\2C053B4DA0AA5605394AB6A62BA71278\mediafix70700en02.exe (Malware.Packer.Gen) -> Unloaded process successfully. Infizierte Speichermodule: C:\Users\***\AppData\Local\temp\sshnas21.dll (Trojan.Downloader) -> Delete on reboot. Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\OTGV1DNWQQ (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\XBV6RD5SZF (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\xbv6rd5szf (Trojan.Downloader) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mediafix70700en02.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wxscnmorea.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\metropolis (Trojan.Downloader) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Users\***\AppData\Local\temp\Fzt.exe (Trojan.Downloader) -> Delete on reboot. C:\Users\***\AppData\Roaming\2C053B4DA0AA5605394AB6A62BA71278\mediafix70700en02.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully. C:\Users\***\AppData\Local\temp\wxscnmorea.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully. C:\Users\***\AppData\Local\Windows\winhelp.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully. C:\Users\***\AppData\Local\temp\mwaxroscen.exe (Adware.BHO) -> Quarantined and deleted successfully. C:\Users\***\AppData\Local\temp\Fzu.exe (Trojan.Downloader) -> Quarantined and deleted successfully. C:\Users\***\Desktop\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully. C:\Users\***\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully. C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully. C:\Users\***\AppData\Local\temp\sshnas21.dll (Trojan.Downloader) -> Delete on reboot. C:\Windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job (Trojan.Downloader) -> Quarantined and deleted successfully. C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully. |
31.08.2010, 20:39 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Antimaleware Doctor Hallo und
__________________Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist. Vista und Win7 User Alle Tools mit Rechtsklick "als Administrator ausführen" starten. Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Danach OTL: Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
__________________ |
Themen zu Antimaleware Doctor |
adware.bho, ahnung, anfänger, anleitung, appdata, beitrag, bericht, computer, einfach, file, files, forum, free, infiziert., knapp, launch, local\temp, log, log file, nichts, rogue.antimalwaredoctor, sache, sachen, skype, spyware.passwords.xgen, start menu, system, system32, temp, version, viren, windows, winhelp.exe |