| |
| |||||||
Log-Analyse und Auswertung: Google Redirect VirusWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
01.04.2011, 18:48
| #1 |
| |  Google Redirect Virus Hey, Auf Grund eines wirklich nervenden Google Redirect Virus habe ich mich im trojaner-board.de ein wenig schlau gemacht. Ich habe bereits Malwarebytes-Anti-Malware, welches erschreckend viele Funde gemacht hat, durchlaufen lassen. Malwarebytes-Anti-Malware konnte , laut Fehlermeldung ,aber nicht alle infizierten Dateien entfernen. Mit dem Redirect Virus hatte ich bis jetzt keine Probleme mehr,allerdings geht jetzt mein Free AV Update nicht mehr.Nach der Entfernung einiger infizierter Dateien Mit Malwarebytes-Anti-Malware hatte ich auch Probleme mit meinen Browsern(Firefox; Google Chrome). Ich konnte gar keine Seiten mehr erreichen, weil ein nicht von mir dazwischen geschalteter Proxy Server nicht mehr erreichbar war. Deswegen habe ich vermutet das auch die Probleme mit dem Free AV Update durch einen nicht erreichbaren Proxy zustande kommen und habe daraufhin ein wenig gegoogelt und bin auf folgenden Beitrag gestoßen: forum.avira.com/wbb/index.php?page=Thread&threadID=36942 Hätte gut passen können, aber Leider waren die Einstellungen "normal". Code:
ATTFilter Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Datenbank Version: 6237
Windows 6.1.7600
Internet Explorer 9.0.7930.16406
01.04.2011 18:26:12
mbam-log-2011-04-01 (18-26-12).txt
Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 157137
Laufzeit: 2 Minute(n), 48 Sekunde(n)
Infizierte Speicherprozesse: 3
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 2
Infizierte Dateien: 7
Infizierte Speicherprozesse:
c:\Users\r4zZQr\AppData\Roaming\dwm.exe (Trojan.Downloader) -> 2016 -> Unloaded process successfully.
c:\Users\r4zZQr\AppData\Roaming\microsoft\conhost.exe (Trojan.Agent) -> 1628 -> Unloaded process successfully.
c:\Users\r4zZQr\AppData\Local\Temp\csrss.exe (Trojan.Agent) -> 1168 -> Unloaded process successfully.
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\conhost (Trojan.Agent) -> Value: conhost -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Value: Load -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell.Gen) -> Value: Shell -> Quarantined and deleted successfully.
Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Bad: (C:\Users\r4zZQr\AppData\Local\Temp\csrss.exe) Good: () -> Quarantined and deleted successfully.
Infizierte Verzeichnisse:
c:\bootstartx.exe (Trojan.SpyEyes) -> Quarantined and deleted successfully.
c:\syscheckrt (Trojan.SpyEyes) -> Delete on reboot.
Infizierte Dateien:
c:\Users\r4zZQr\AppData\Roaming\dwm.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\r4zZQr\AppData\Roaming\microsoft\conhost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\r4zZQr\AppData\Local\Temp\F50B.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\r4zZQr\AppData\Local\Temp\csrss.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\syscheckrt\syscheckrt.exe (Trojan.SpyEyes) -> Quarantined and deleted successfully.
c:\bootstartx.exe\config.bin (Trojan.SpyEyes) -> Quarantined and deleted successfully.
c:\syscheckrt\config.bin (Trojan.SpyEyes) -> Quarantined and deleted successfully.
Mit freundlichen Grüßen r4zZQr Geändert von r4zZQr (01.04.2011 um 19:03 Uhr) |
| Themen zu Google Redirect Virus |
| antivir, browser, csrss.exe, dateien, einstellung, explorer, fehlermeldung, firefox, free, google, google chrome, google redirect virus, host.exe, infizierte, log, microsoft, probleme, proxy, proxy server, seite, seiten, server, software, temp, trojan.agent, update, virus, winlogon |
Baum-Darstellung