|
Log-Analyse und Auswertung: Trojaner WINDOWS Registry (?) mit malwarebytes entferntWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
25.04.2011, 19:25 | #1 |
| Trojaner WINDOWS Registry (?) mit malwarebytes entfernt Hallo Admin, heute hatte ich o.g. Trojaner mit entsprechenden Fehlermeldungen auf meinem Rechner (WIN 7). Nach Scan mit malwarebytes, hier die Bitte um Durchsicht des Logfiles, Danke im Voraus: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6443 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 25.04.2011 19:55:39 mbam-log-2011-04-25 (19-55-39).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 147185 Laufzeit: 4 Minute(n), 55 Sekunde(n) Infizierte Speicherprozesse: 1 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 1 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 1 Infizierte Dateien: 13 Infizierte Speicherprozesse: c:\programdata\31710984.exe (Trojan.FakeAlert) -> 2676 -> Unloaded process successfully. Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\vKECjCxHfiQS (Trojan.FakeAlert) -> Value: vKECjCxHfiQS -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: c:\Users\Pupu\AppData\Roaming\microsoft\Windows\start menu\Programs\windows recovery (Trojan.FakeAV) -> Quarantined and deleted successfully. Infizierte Dateien: c:\programdata\31710984.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\programdata\vkecjcxhfiqs.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\Users\Pupu\AppData\Local\Temp\0.20279157294902173.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\Users\Pupu\AppData\Local\Temp\0.5152547447691292.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\Users\Pupu\AppData\Local\Temp\adobe_flash_player.exe (Trojan.Agent) -> Quarantined and deleted successfully. c:\Users\Pupu\AppData\Local\Temp\tmpEB29.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\Users\Pupu\AppData\Local\Temp\tmpC2E1.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\Users\Pupu\AppData\Local\Temp\jar_cache4822841575011811983.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\Users\Pupu\AppData\Local\Temp\jar_cache5864610292648395949.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\Users\Pupu\AppData\Local\Temp\jar_cache8466968413146022665.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\Users\Pupu\Desktop\windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully. c:\Users\Pupu\AppData\Roaming\microsoft\Windows\start menu\Programs\windows recovery\uninstall windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully. c:\Users\Pupu\AppData\Roaming\microsoft\Windows\start menu\Programs\windows recovery\windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully. |
26.04.2011, 18:22 | #2 |
/// Malware-holic | Trojaner WINDOWS Registry (?) mit malwarebytes entfernt bitte erstelle und poste ein combofix log.
__________________Ein Leitfaden und Tutorium zur Nutzung von ComboFix
__________________ |
Themen zu Trojaner WINDOWS Registry (?) mit malwarebytes entfernt |
adobe, anti-malware, appdata, cache, dateien, desktop, explorer, gen, install, jar_cache, logfiles, malwarebytes, microsoft, rechner, recovery, registry, roaming, scan, software, start, start menu, temp, trojan.agent, trojan.fakealert, trojan.fakeav, trojaner, win, windows |