Ist System Tool vom PC entfernt?

Nik1 · 24.02.2011, 19:31

Hallo

Ich bin ein Computerlaie, deshalb weiß ich nicht weiter.

Also, gestern erschien bei mir ein Pop-Up, dass der PC infiziert ist. Aus "Verstandsverlust" hab ich den Stecker gezogen, habe den PC nach einigen Minuten eingeschaltet: Da war dann der blaue Hintergrund mit der Warnung, mit der "Anti"-Viren-Programm System-Tool, der mir angebliche 38 Trojaner, Viren, etc. fand. Löschen konnte ich diese 38 Plagegeister natürlich nicht, ohne die Vollversion zu zahlen. Bin zwar nicht reingefallen, außerdem habe ich keine Kreditkarte. Aus Verstandsverlust, würde ich mal sagen, wechselte ich den Benutzer, zum Benutzer mit den Administrator-Rechten. Hab den CCleaner (!) benutzt. Habe dann Norton installiert, einen Scan gemacht, der mir aber nichts fand. Trotzdem, war der Hintergrund, die Pop-Ups und die Fake-Software waren weg. Ich ging dann nach dieser Anleitung vor: http://www.trojaner-board.de/92246-s...entfernen.html
Habe HijackThis installiert, konnte aber keinen Log bekommen, weil beim Rechtsklick kein Punkt "als Administrator ausführen" da war. In den Eigenschaften war der Punkt dafür gesperrt. Malwarebytes fand mir nach einigen Scans, den Registrierungsschlüssel, welcher dann entfernt wurde. Weitere Scans mit Malwarebytes, (Norton) und OTL fanden dann nichts, auch wenn Norton und das Internet ausgeschaltet wurde.

Weiß jemand wie ich weiter vorgehen soll, oder bleibt mir nur eine Neuinstallation von Vista übrig. Ist System Toll noch am PC?

Lg.

cosinus · 24.02.2011, 21:22

Bitte beachten

=> http://www.trojaner-board.de/95173-b...es-posten.html und http://www.trojaner-board.de/69886-a...-beachten.html

Nik1 · 24.02.2011, 21:30

Zitat:

Zitat von cosinus

Bitte beachten

=> http://www.trojaner-board.de/95173-b...es-posten.html und http://www.trojaner-board.de/69886-a...-beachten.html

1: Ich habe keine HijackThis Logfiles gepostet?

Nun ja, ich verstehe nicht ganz.

lg.

cosinus · 25.02.2011, 09:17

Zitat:

Nun ja, ich verstehe nicht ganz.

Ist schon klar, wenn man nichts komplett liest, versteht man auch nichts...

Mal als Hinweis, da war auch noch ein zweiter Link neben dem, dass man keine HJT-Logs posten soll.

Nik1 · 25.02.2011, 11:02

Wo habe ich bitte ein HJT-Log gepostet?

Kann mir es jemand beantworten, was ich falsch gemacht habe, ohne auf die Regeln zu verweisen.

cosinus · 25.02.2011, 11:48

Dass du keine HJT-Logs posten sollst ist ein erster Hinweis, auch wenn du es nicht tatsächlich getan hast. Den zweiten Link bitte vollständig lesen. Es ist absoluter dummfug dir noch mal alles hier zu erklären wenn alles wichtige im verlinkten Artikel steht.

Nik1 · 25.02.2011, 16:32

Regel 1: Trifft möglicherweise zu
Regel 2: /
Regel 3: Kann ich nicht mehr ändern
Regel 4: Ich kann Hochdeutsch, nur die Grammatik.
Regel 5: Sind etwas mehr als ein paar Sätze, außerdem habe ich keine Funde zu vermelden
Regel 6: Außer bei den Regeln, bin ich leider nicht schlauer.
Regel 7: /

Danke für die Regeln.

Kann mir jetzt bitte vll. mit dem Problem helfen, oder mir sagen ob ich irgendwas erreicht habe. Ich weiß zwar, dass immer ein Restrisiko bleibt, aber trotzdem ...

Wie gesagt, ich könnte nicht mal HJT Logs reinstellen, weil die Admin-Rechte nicht verfügbar sind.

lg.

cosinus · 26.02.2011, 00:18

Sry wenn du zu doof zum Runterscrollen bistm ja dann

Edit: Das Posting KÖNNTE als Provokation aufgefasst werden, also halt mal den Ball flach, ich möchte nur wissen, ob es zuviel verlangt ist, wenn man sich ein paar Sachen durchlesen muss, bevor man kostenlose Hilfe bekommt

Das ist der Abschnitt =>

Sollte einem zu denken geben denn Abschnitt

wäre allein zur Kennzeichnung völlig überflüssig wenn es der einzige wäre

Nik1 · 26.02.2011, 09:38

Der Beitrag war keine Provokation, obwohl ich bis zu dem Beitrag über mir gedacht, ihr nehmt mich auf die Schippe.

Also, Abschnitt 2:
Da auch Malewarebytes vorhanden ist, habe ich es auch genommen.
Ich habe aber kein 7Zip mehr, es bereitete mehr Schwierigkeiten als Nutzen.
Deshalb stelle ich es in den Beitrag.

PHP-Code:

  Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

 
Database version: 5857

 
Windows 6.0.6000

Internet Explorer 8.0.6001.18904

 
26.02.2011 09:33:05

mbam-log-2011-02-26 (09-33-05).txt

 
Scan type: Quick scan

Objects scanned: 130299

Time elapsed: 2 minute(s), 11 second(s)

 
Memory Processes Infected: 0

Memory Modules Infected: 0

Registry Keys Infected: 0

Registry Values Infected: 0

Registry Data Items Infected: 0

Folders Infected: 0

Files Infected: 0

 
Memory Processes Infected:

(No malicious items detected)

 
Memory Modules Infected:

(No malicious items detected)

 
Registry Keys Infected:

(No malicious items detected)

 
Registry Values Infected:

(No malicious items detected)

 
Registry Data Items Infected:

(No malicious items detected)

 
Folders Infected:

(No malicious items detected)

 
Files Infected:

(No malicious items detected)

Sollte ich einen Vollscan machen?

cosinus · 26.02.2011, 19:57

Wieso postest du das jetzt in PHP-Tags? Steht das so in der Anleitung?

Ja mach bitte einen Vollscan und poste das Log. Falls du mehrere Logs hast, poste alle auch die ohne Funde.

Nik1 · 26.02.2011, 23:07

Nein, die PHP-Tags standen nicht wirklich in der Anleitung.

Der Vollscan von MWB:

HTML-Code:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Database version: 5857

Windows 6.0.6000
Internet Explorer 8.0.6001.18904

26.02.2011 22:40:06
mbam-log-2011-02-26 (22-40-06).txt

Scan type: Full scan (C:\|E:\|)
Objects scanned: 307176
Time elapsed: 59 minute(s), 56 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

Nik1 · 01.03.2011, 18:56

Hier ist der Log:

Code:

ATTFilter

ComboFix 11-02-28.07 - Belarus 01.03.2011  18:42:01.1.2 - x86
Microsoft® Windows Vista™ Home Premium   6.0.6000.0.1252.43.1031.18.2047.1069 [GMT 1:00]
ausgeführt von:: c:\users\NIKITA\Desktop\Pictures\Cofi.exe
 * Neuer Wiederherstellungspunkt wurde erstellt
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\arp.exe

.
(((((((((((((((((((((((   Dateien erstellt von 2011-02-01 bis 2011-03-01  ))))))))))))))))))))))))))))))
.

2011-03-01 17:49 . 2011-03-01 17:49	--------	d-----w-	c:\users\Belarus\AppData\Local\temp
2011-03-01 13:16 . 2011-03-01 13:16	--------	d-----w-	C:\_OTL
2011-02-25 15:21 . 2011-02-11 06:54	5943120	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{85762C4E-3373-4BAC-A8D8-68F5AC6A6D6E}\mpengine.dll
2011-02-24 15:01 . 2011-02-24 15:01	--------	d-----w-	c:\users\NIKITA\AppData\Roaming\Malwarebytes
2011-02-23 22:11 . 2011-02-23 22:11	--------	d-----w-	c:\users\Belarus\AppData\Roaming\Malwarebytes
2011-02-23 22:11 . 2010-12-20 17:09	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-02-23 22:11 . 2011-02-23 22:11	--------	d-----w-	c:\programdata\Malwarebytes
2011-02-23 22:11 . 2011-02-23 22:11	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-02-23 22:11 . 2010-12-20 17:08	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-02-23 21:11 . 2011-02-23 21:11	388096	----a-r-	c:\users\NIKITA\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
2011-02-23 21:11 . 2011-02-23 21:11	--------	d-----w-	c:\program files\Trend Micro
2011-02-23 19:27 . 2011-02-27 15:19	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2011-02-23 19:27 . 2011-02-23 19:28	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2011-02-23 18:48 . 2011-02-23 18:50	--------	d-----w-	c:\program files\Common Files\Symantec Shared
2011-02-23 18:48 . 2011-02-23 18:48	126512	----a-w-	c:\windows\system32\drivers\SYMEVENT.SYS
2011-02-23 18:48 . 2011-02-23 18:48	--------	d-----w-	c:\program files\Symantec
2011-02-23 18:47 . 2011-02-23 18:48	--------	d-----w-	c:\windows\system32\drivers\NIS
2011-02-23 18:40 . 2011-02-23 18:47	--------	d-----w-	c:\programdata\Norton
2011-02-23 18:39 . 2011-02-23 22:02	--------	d-----w-	c:\program files\NortonInstaller
2011-02-23 18:04 . 2011-02-23 18:52	--------	d-----w-	c:\programdata\bJjOeJb05606

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-02-02 16:11 . 2009-10-02 16:51	222080	------w-	c:\windows\system32\MpSigStub.exe
2010-12-02 03:35 . 2010-12-02 03:35	4280320	----a-w-	c:\windows\system32\GPhotos.scr
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-08 1232896]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-02-01 21898024]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-07-06 68856]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2006-12-18 868352]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2007-10-19 286720]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-02-06 454000]
"LifeCam"="c:\program files\Microsoft LifeCam\LifeExp.exe" [2007-01-13 275800]
"VX3000"="c:\windows\vVX3000.exe" [2006-12-05 707360]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-07-06 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-07-06 8466432]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-07-06 81920]

c:\users\Belarus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Nikon Monitor.lnk - c:\program files\Common Files\Nikon\Monitor\NkMonitor.exe [2007-10-18 479232]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
McAfee Security Scan Plus.lnk - c:\program files\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]
Philips GoGear ARIA Device Manager.lnk - c:\philips\GoGear ARIA Device Manager\GoGear_Aria_DeviceManager.exe [2010-1-1 1611152]

R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]
R3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe [2006-11-02 22016]
R3 RTL8187;Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8187.sys [2007-04-20 221696]
S0 SymDS;Symantec Data Store;c:\windows\system32\drivers\NIS\1205000.07D\SYMDS.SYS [2010-10-21 340016]
S0 SymEFA;Symantec Extended File Attributes;c:\windows\system32\drivers\NIS\1205000.07D\SYMEFA.SYS [2010-11-18 652336]
S0 ViBus;ViBus;c:\windows\system32\DRIVERS\ViBus.sys [2007-03-26 16896]
S0 ViPrt;VIA SATA IDE Device Driver;c:\windows\system32\DRIVERS\ViPrt.sys [2007-03-26 52224]
S1 BHDrvx86;BHDrvx86;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\BASHDefs\20110225.002\BHDrvx86.sys [2011-02-25 800376]
S1 IDSVix86;IDSVix86;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\IPSDefs\20110228.002\IDSvix86.sys [2011-02-21 353912]
S1 SymIRON;Symantec Iron Driver;c:\windows\system32\drivers\NIS\1205000.07D\Ironx86.SYS [2010-11-16 136312]
S1 SYMTDIv;Symantec Vista Network Dispatch Driver;c:\windows\system32\drivers\NIS\1205000.07D\SYMTDIV.SYS [2010-12-01 330360]
S2 NIS;Norton Internet Security;e:\bilder belarus\Norton Internet Security\Engine\18.5.0.125\ccSvcHst.exe [2010-11-24 130000]
S2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
S2 TeamViewer6;TeamViewer 6;c:\program files\TeamViewer\Version6\TeamViewer_Service.exe [2010-11-30 2222376]
S3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2010-08-13 102448]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
nosGetPlusHelper	REG_MULTI_SZ   	nosGetPlusHelper
.
Inhalt des "geplante Tasks" Ordners

2011-03-01 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-03-08 11:32]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://mail.ru/
uDefault_Search_URL = hxxp://www.google.com/ie
uInternet Settings,ProxyOverride = <local>
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Add to Windows &Live Favorites - hxxp://favorites.live.com/quickadd.aspx
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
DPF: Deployer - hxxp://www.pcthreat.com/autoinstall/shsafeinstall.cab
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKCU-Run-MsnMsgr - c:\program files\Windows Live\Messenger\MsnMsgr.Exe
HKLM-Run-RtHDVCpl - RtHDVCpl.exe
HKLM-Run-Skytel - Skytel.exe
HKLM-Run-SunJavaUpdateSched - c:\program files\Java\jre6\bin\jusched.exe
AddRemove-Macromedia Shockwave Player - c:\windows\System32\Macromed\SHOCKW~1\UNWISE.EXE



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-03-01 18:49
Windows 6.0.6000  NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NIS]
"ImagePath"="\"e:\bilder belarus\Norton Internet Security\Engine\18.5.0.125\ccSvcHst.exe\" /s \"NIS\" /m \"e:\bilder belarus\Norton Internet Security\Engine\18.5.0.125\diMaster.dll\" /prefetch:1"
.
Zeit der Fertigstellung: 2011-03-01  18:51:22
ComboFix-quarantined-files.txt  2011-03-01 17:51

Vor Suchlauf: 183.066.624 Bytes frei
Nach Suchlauf: 503.459.840 Bytes frei

- - End Of File - - 9DE49995D5D4951BC7196C074E0EB2FC

cosinus · 27.02.2011, 19:12

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle davon posten. Du findest diese im Reiter Logdateien in Malwarebytes.

Nik1 · 27.02.2011, 22:10

Also, hier sind alle weiteren von Malewarebyte gespeicherte Logs:

Code:

ATTFilter

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Database version: 5857

Windows 6.0.6000
Internet Explorer 8.0.6001.18904

24.02.2011 16:08:11
mbam-log-2011-02-24 (16-08-11).txt

Scan type: Quick scan
Objects scanned: 129864
Time elapsed: 2 minute(s), 44 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 1
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

Code:

ATTFilter

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Database version: 5857

Windows 6.0.6000
Internet Explorer 8.0.6001.18904

24.02.2011 16:29:14
mbam-log-2011-02-24 (16-29-14).txt

Scan type: Full scan (C:\|E:\|)
Objects scanned: 87297
Time elapsed: 20 minute(s), 0 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

Code:

ATTFilter

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Database version: 5857

Windows 6.0.6000
Internet Explorer 8.0.6001.18904

24.02.2011 16:34:10
mbam-log-2011-02-24 (16-34-10).txt

Scan type: Quick scan
Objects scanned: 129944
Time elapsed: 2 minute(s), 2 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

Code:

ATTFilter

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Database version: 5857

Windows 6.0.6000
Internet Explorer 8.0.6001.18904

24.02.2011 16:39:45
mbam-log-2011-02-24 (16-39-45).txt

Scan type: Quick scan
Objects scanned: 129979
Time elapsed: 3 minute(s), 26 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

Code:

ATTFilter

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Database version: 5857

Windows 6.0.6000
Internet Explorer 8.0.6001.18904

24.02.2011 19:54:20
mbam-log-2011-02-24 (19-54-20).txt

Scan type: Quick scan
Objects scanned: 130206
Time elapsed: 2 minute(s), 3 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

cosinus · 27.02.2011, 22:20

Ok. Ganz aktuell waren die Signaturen zwar nicht nicht, aber ok...
Was ist mit den anderen Logs?

24.02.2011, 21:22	#2
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Ist System Tool vom PC entfernt? Bitte beachten => http://www.trojaner-board.de/95173-b...es-posten.html und http://www.trojaner-board.de/69886-a...-beachten.html __________________ __________________

25.02.2011, 11:48	#6
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Ist System Tool vom PC entfernt? Dass du keine HJT-Logs posten sollst ist ein erster Hinweis, auch wenn du es nicht tatsächlich getan hast. Den zweiten Link bitte vollständig lesen. Es ist absoluter dummfug dir noch mal alles hier zu erklären wenn alles wichtige im verlinkten Artikel steht. __________________ --> Ist System Tool vom PC entfernt?

26.02.2011, 19:57	#10
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Ist System Tool vom PC entfernt? Wieso postest du das jetzt in PHP-Tags? Steht das so in der Anleitung? Ja mach bitte einen Vollscan und poste das Log. Falls du mehrere Logs hast, poste alle auch die ohne Funde. __________________ Logfiles bitte immer in CODE-Tags posten

27.02.2011, 19:12	#13
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Ist System Tool vom PC entfernt? Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle davon posten. Du findest diese im Reiter Logdateien in Malwarebytes. __________________ Logfiles bitte immer in CODE-Tags posten

27.02.2011, 22:20	#15
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Ist System Tool vom PC entfernt? Ok. Ganz aktuell waren die Signaturen zwar nicht nicht, aber ok... Was ist mit den anderen Logs? __________________ Logfiles bitte immer in CODE-Tags posten

Ist System Tool vom PC entfernt?

Plagegeister aller Art und deren Bekämpfung: Ist System Tool vom PC entfernt?