| |
| |||||||
Log-Analyse und Auswertung: Nachwirkungen von Win7 Antivir 2011Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
10.05.2011, 17:03
| #1 |
| Gesperrt |  Nachwirkungen von Win7 Antivir 2011 Ich hatte leztens so ein komischen Fake Alert ... son ein ding das sich rintergeladen hat als man auf ne website is den kompletten PC mit virenmeldungen überflutet hat usw ... hab das mit ner anleitung dieses Board sehr schnell und unkompliziet lösen können ! glaub so eine das eigentlich problem ... das ding is zwar weg aber meine host datein wird alle 5 minuten mit diesem inhalt überschrieben: Zitat: Code:
ATTFilter 127.0.0.1 localhost
127.0.0.1 filterbit.com
127.0.0.1 www.filterbit.com
127.0.0.1 virusscan.jotti.org
127.0.0.1 vscan.novirusthanks.org
127.0.0.1 virscan.org
127.0.0.1 www.virscan.org
127.0.0.1 viruschief.com
127.0.0.1 www.viruschief.com
127.0.0.1 virustotal.com
127.0.0.1 www.virustotal.com
brauche da dringend ne lösung für ... der MWB log: Code:
ATTFilter Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Datenbank Version: 6420
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
22.04.2011 19:20:56
mbam-log-2011-04-22 (19-20-56).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 436711
Laufzeit: 31 Minute(n), 49 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 5
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 1
Infizierte Dateien: 18
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
c:\Users\administrator\AppData\Local\eduralosupukale.dll (Trojan.Agent.U) -> Delete on reboot.
Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.
Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\vfzrc (Trojan.Qhosts) -> Value: vfzrc -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\GUMDDHZAUY (Trojan.Qhosts) -> Value: GUMDDHZAUY -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\GWIV (Trojan.Qhosts) -> Value: GWIV -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Ecomutok (Trojan.Agent.U) -> Value: Ecomutok -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Qpopiq (Trojan.Agent.U) -> Value: Qpopiq -> Delete on reboot.
Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Users\Administrator\AppData\Local\wre.exe" -a "D:\Programme\Mozilla Firefox\firefox.exe") Good: (firefox.exe) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Users\Administrator\AppData\Local\wre.exe" -a "D:\Programme\Mozilla Firefox\firefox.exe" -safe-mode) Good: (firefox.exe -safe-mode) -> Quarantined and deleted successfully.
Infizierte Verzeichnisse:
c:\Recycle.Bin (Trojan.Spyeyes) -> Quarantined and deleted successfully.
Infizierte Dateien:
c:\Windows\SysWOW64\KBDUR5.exe (Trojan.Qhosts) -> Quarantined and deleted successfully.
c:\Windows\SysWOW64\TSpkgd.exe (Trojan.Qhosts) -> Quarantined and deleted successfully.
c:\program files (x86)\internet explorer\KBDUR5.exe (Trojan.Qhosts) -> Quarantined and deleted successfully.
c:\Users\administrator\AppData\Local\nlnuizan.dll.anvir (Trojan.Hiloti) -> Quarantined and deleted successfully.
c:\Users\administrator\AppData\Local\wre.exe (Trojan.ExeShell.Gen) -> Quarantined and deleted successfully.
c:\Users\administrator\AppData\Local\Temp\err.log27375515 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\administrator\AppData\Local\Temp\exmsrcwnoa.exe (Trojan.Hiloti) -> Quarantined and deleted successfully.
c:\Users\administrator\AppData\Roaming\2ef5f551105061ceea72ea56c6d324d6\sfmoc700init.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Windows\System32\KBDUR5.exe (Trojan.Qhosts) -> Quarantined and deleted successfully.
c:\Windows\System32\TSpkgd.exe (Trojan.Qhosts) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{35dc3473-a719-4d14-b7c1-fd326ca84a0c}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Recycle.Bin\recycle.bin.exe (Trojan.SpyEyes) -> Quarantined and deleted successfully.
c:\Users\administrator\AppData\Local\eduralosupukale.dll (Trojan.Agent.U) -> Quarantined and deleted successfully.
c:\Recycle.Bin\config.bin (Trojan.Spyeyes) -> Quarantined and deleted successfully.
|
|
10.05.2011, 19:35
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Nachwirkungen von Win7 Antivir 2011 Neuer Versuch diesmal kein anonymes Sammelkonto?
__________________ Gib mir eine Chance meinen Fehler, auszubügeln. Ich hab mich im letzten verarscht gefühlt und die Links zu BugMeNot nicht weiter beachtet, aber nun weiß sogar ich was das ist Zitat:
 ) wenn du schon seit fast drei Wochen von dem Befall Kenntnis hast?Wenn keine weiteren Scans erfolgten, bitte MBAM updaten und einen neuen Vollscan machen.
__________________ |
|
10.05.2011, 20:10
| #3 |
| Gesperrt | Nachwirkungen von Win7 Antivir 2011 kein ding mach grad nen vollscan von C gemacht ...
__________________es ging mir ja auch nicht um die anonymität sondern um die schnelligkeit ich hab das acuh in meinem ersten post geschrieben ... is auch nich wichtig solange ich das problem los werde ( bis jezt hab ich immer im notepad die host und nen backup davon auf und immer bevor ich ne seite aufruf kopier ichs rüber ... ) ich editier den log rein sobald der scan durch ist ( steht aber nichts besonders aufälliges drin glaub ich) lg +DS_DV+ |
|
10.05.2011, 20:19
| #4 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Nachwirkungen von Win7 Antivir 2011Zitat:
Wenn du sofort und schnell Hilfe haben willst, musst du einen PC-Notdienst anrufen! Warum ist denn das auf einmal so dringend? Das erste Log mit den vielen Funden ist schon drei Wochen alt! Das ganz klingt ein wenig absurd wenn man drei Wochen von dem befall weiß und dann plötzlich meint es sei alles dringend!
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
10.05.2011, 20:27
| #5 | |
| Gesperrt | Nachwirkungen von Win7 Antivir 2011 wie gesagt dringend im sinne von schnellst möglich da ich aber umständlich mit arbeiten kann nicht außreichend für den notfall dienst ud ich will nichht vorschrieben wer wann behandelt wird ein kolege meinte nur das man meist innerhalb einer stunde ne antwort krigt ... somit ist euer guter ruf schuld  ich hoffe du siehst etwas in dem log von C der gerade kommt ich will nicht alle platten scannen da kann ich meinem PC für nen Tag zu 90 % vergessen und muss mit nem 2 Jahre alten latop rendern -.- so naja ... mal sehen lg +DS_DV+ //EDIT*1: Zitat:
thx so far Geändert von +DS_DV+ (10.05.2011 um 20:49 Uhr) |
|
10.05.2011, 20:58
| #6 |
| Administrator /// technical service  | Nachwirkungen von Win7 Antivir 2011 ich empfehle dir vorher hier: http://www.trojaner-board.de/98896-o...tml#post655860 vorbeizusurfen.... |
|
10.05.2011, 21:13
| #7 | |
| Gesperrt | Nachwirkungen von Win7 Antivir 2011Zitat:
der beweis ist das ich nach 2 wochen intensiever suche nen fix samt source gefuden hab in welchem scheinbar auch keine schadsoftware ist wenn ich ihn compile udn somit is the problem sloveed ... ich hoffe für euch das ich die ausnahme bin ide die regel bestäigt ... andernfalls hoffe ich das keiner den fehler begeht hier einen offensichtlichen fehler einzugestehen sondern schleuer ist udn es anders formuliert nen monat später nochmal versuct bzw Google benuzt ... I wish you the best so far! udn wenn er die lösung will soll er mich halt PMn falls ich iher nich gelöscht werd ... DS |
|
10.05.2011, 21:28
| #8 | ||
| /// Winkelfunktion /// TB-Süch-Tiger™ | Nachwirkungen von Win7 Antivir 2011Zitat:
Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Nachwirkungen von Win7 Antivir 2011 |
| 5 minuten, administrator, alert, anti-malware, antimalware, antivir, aufrufe, datei, dateien, dringend, explorer, fake, firefox, hijack.startmenuinternet, hijack.zones, log, lokal, lösung, malwarebytes, microsoft, mozilla, problem, programme, recycle.bin, rogue.antimalwaredoctor, software, system, system32, syswow64, temp, trojan.agent.u, trojan.exeshell.gen, trojan.fakealert, win7, überflutet |
Linear-Darstellung
