Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Facebook Trojaner durch anklicken eines Links (https://www.trojaner-board.de/102683-facebook-trojaner-anklicken-links.html)

Kerstinh 18.08.2011 23:00

Facebook Trojaner durch anklicken eines Links
 
Hallo ,
und noch einer der so ungeschickt war, einen FB Link anzuklicken :-( Antivir ist zwar gleich angesprungen, weitergeschickt hat sich der Trojaner allerdings trotzdem an alle Freunde die zu dem Zeitpunkt grade online waren.
Habe Antivir schon laufen lassen und auch 2 Trojaner aus der Quarantäne gelöscht.
Da ich aber sicher gehen will, dass auch wirklich alles "gut" ist habe laut Euren Empfehlungen nochmal Malwarebytes drüberlaufen lassen.
Sieht ok aus, naja für mich als Laien wohl.
Hänge mein Protokoll mal dran, und wollte hören ob ich bei NULL Infizierungen trotzdem den nächsten Schritt mit OTL machen muss??

Danke schonmal für Eure Hilfe ,
Grüße Kerstin

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7501

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

18.08.2011 23:43:01
mbam-log-2011-08-18 (23-43-01).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 338330
Laufzeit: 1 Stunde(n), 20 Minute(n), 0 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Kerstinh 19.08.2011 08:59

!!!Der Morgen "danach"
Beim Hochfahren meines Rechners kommt als erstes wieder Antivir hoch und blockiert die nächsten 2 Trojaner:
C:\users\kerstin\hekw.exe ist das Trojanische Pferd TR/ATRAPS.Gen

Hochfahren und Nutzung der Programme allerdings alles normal.

Irgendwas scheint also doch noch nciht so ganz i. o. zu sein?
Grüße, Kerstin

Kerstinh 19.08.2011 19:20

Halloooo?

es wird nicht besser, bei jedem Neustart wieder 2-3 besagte Trojaner und seit ca einer halben Stunde "worm/slenfbot.A.203" in "C:windows/system32/wmpnet32.exe" ohne Ende, 4 mal in der Minute die selbe Meldung.
Habe grade mit Antivir einen Suchlauf gestartet, seit dem keine neue Anzeige mehr.
Hab ich das hier irgendwie falsch oder an falscher Stelle gepostet?
Weiß denn keiner Hilfeeee?

schönes WE Euch


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:10 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131