| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojan Banker (kommt immer wieder)Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
10.11.2010, 10:30
| #1 |
 |  Trojan Banker (kommt immer wieder) Guten Tag, um es vorweg zu nehmen: ich bin neu hier, und nicht das, was man eine PC-Expertin nennt  Ich habe folgendes Problem: vor ca. einer Woche hat Avira beim Scan erstmalig etwas gefunden, diese Meldung hatte ich damals: In der Datei 'C:\Users\Amore\AppData\Roaming\appconf32.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Banker.MultiBanker.aco' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern Ich habe dann einen weiteren Scan mit Malwarebytes Antimalware gemacht, der dann diesen Trojaner in Quarantäne verschoben und gelöscht hat. Gestern hatte ich dann wieder beim Scan mit Malwarebytes Antimalware einen "Fund", der wieder gelöscht und in Quarantäne verschoben wurde. Ein erneuter Scan ergab dann nichts- heute morgen war er allerdings wieder da. Ich hänge hiermal die Logdatei (heißt das so?) an. Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4483 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 10.11.2010 10:05:03 mbam-log-2010-11-10 (10-05-03).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 13774 Laufzeit: 1 Minute(n), 18 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 6 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CLASSES_ROOT\linkrdr.aiebho (Trojan.Banker) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{f22c37fd-2bcb-40b6-a12e-77dda1fbdd88} (Trojan.Banker) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f22c37fd-2bcb-40b6-a12e-77dda1fbdd88} (Trojan.Banker) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{f22c37fd-2bcb-40b6-a12e-77dda1fbdd88} (Trojan.Banker) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f22c37fd-2bcb-40b6-a12e-77dda1fbdd88} (Trojan.Banker) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\linkrdr.aiebho.1 (Trojan.Banker) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Users\Amore\AppData\Roaming\AcroIEHelpe022.dll (Trojan.Banker) -> Quarantined and deleted successfully. So, ich hoffe, mein Post ist jetzt einigermassen verständlich und an der richtigen Stelle... Danke schon mal im voraus! Sasou |
| Themen zu Trojan Banker (kommt immer wieder) |
| .dll, acroiehelpe, anti-malware, antimalware, appdata, avira, banker, browser, datei, dateien, explorer, folge, gelöscht, helper, kommt immer wieder, logdatei, malwarebytes, malwarebytes antimalware, microsoft, neu, problem, programm, roaming, scan, software, trojan, trojan banker, trojaner, virus |
Baum-Darstellung