|
Log-Analyse und Auswertung: Log Auswertung- PC Clean ?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
27.04.2011, 08:49 | #1 |
| Log Auswertung- PC Clean ? Hi ich habe Gestern mit Kaspersky Internet Security einen Trojan-Downloader.Java.Agent.kr gefunden und habe mir gedacht das jemand damit Trojaner auf meinen Pc lädt. Vorhin habe ich mit Malwarebytes Anti-Malware einen vollständigen Scan durchgeführt und 7 infizierte Objekte gefunden. Ist mein Pc nun Clean oder vorsichtshalber um meine Passwörter etc zu schützen, Windows neu aufsetzten ? Hier die Logs. (Kaspersky Log im Anhang.) Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6454 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 27.04.2011 08:48:33 mbam-log-2011-04-27 (08-48-33).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 209306 Laufzeit: 22 Minute(n), 30 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 6 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\afwserv.exe (Security.Hijack) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avastsvc.exe (Security.Hijack) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avastui.exe (Security.Hijack) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msascui.exe (Security.Hijack) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msmpeng.exe (Security.Hijack) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msseces.exe (Security.Hijack) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\system volume information\_restore{09eec2d5-adfa-4d28-9c50-966b1d4eb1d4}\RP67\A0019824.exe (Malware.Packer) -> Quarantined and deleted successfully. Danke im Vorraus. Tut mir Leid, habe vergessen zu sagen wo Kaspersky den Trojan-Downloader gefunden hat. C:\Dokumente und Einstellungen\*****\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\12\3cc664c-4ff01e74 |
06.05.2011, 11:49 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Log Auswertung- PC Clean ? Die Scans sind schon etwas her. Bitte Malwarebytes updaten und einen neuen Vollscan machen.
__________________
__________________ |
Themen zu Log Auswertung- PC Clean ? |
anti-malware, clean, dateien, explorer, file, image, infizierte, internet, kaspersky, log, malware.packer, malwarebytes, microsoft, neu, neu aufsetzten, passwörter, scan, security, service, software, system, system volume information, trojaner, version, windows, _restore |