Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Alle Dateien weg, "windows - delayed write failed" usw. (https://www.trojaner-board.de/104796-alle-dateien-weg-windows-delayed-write-failed-usw.html)

RealBetis 05.11.2011 09:55

Alle Dateien weg, "windows - delayed write failed" usw.
 
So habe genau das gleiche Problem wie dieser User hier:

" Disk drive C:\ is unreadable. Critical Failed to fix
Hard drive rotational speed decreased by 20% . Critical Failed to fix
Damaged hard drive clusters detected. Privat data is at risk. Critical Dailed to fix
Hard drive space less than technical limits . Critical Failed to fix
RAM memory speed decreased significantly and may cause a system failure.
Hard drive does not correspond to system requests. Critical Failed to fix
Boot sector of the hard drive is damaged. Critical Failed to fix

das und noch viele weitere Meldungen die zwischendurch aufgehen."

Dies war ganz zu Anfang, erscheint bei einem Neustart aber jetzt nicht mehr.

Dafür sind bei mir alle Dateien versteckt, im Startmenü wie im Explorer. Alle Buttons wie "Systemsteuerung", "Dokumente" usw. beim Klick auf den Windows-Button unten links sind ebenfalls verschwunden.

Ich hänge hier jetzt mal die Logs von Malware und ESET an.

Vielen lieben Dank im Voraus für eure Hilfe!

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8083

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

04.11.2011 17:16:09
mbam-log-2011-11-04 (17-16-09).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 339930
Laufzeit: 25 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 6

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\TTfjfHqnbmQv.exe (Rogue.FakeAlert) -> Value: TTfjfHqnbmQv.exe -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\programdata\ttfjfhqnbmqv.exe (Rogue.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Stefan\AppData\Local\Temp\0.46065547350325475.exe (Trojan.Inject.adb) -> Quarantined and deleted successfully.
c:\Users\Stefan\AppData\Local\Temp\p5tm1qbi6dss92.exe.tmp (Rogue.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Stefan\AppData\LocalLow\Sun\Java\deployment\cache\6.0\52\1543dfb4-50621438 (Trojan.Inject.adb) -> Quarantined and deleted successfully.
c:\Users\Stefan\AppData\Roaming\lshss.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Stefan\AppData\Local\Temp\wuauclt.exe (Trojan.Agent) -> Quarantined and deleted successfully.

RealBetis 05.11.2011 09:56

Zur besseren Übersicht: Hier die Log-Datei von ESET

ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=20c15ee86ccb1a4589043fa970aac016
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2011-11-04 06:23:33
# local_time=2011-11-04 07:23:33 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776573 100 94 3824 72053688 0 0
# compatibility_mode=8192 67108863 100 0 3785 3785 0 0
# scanned=163997
# found=1
# cleaned=0
# scan_time=7175
C:\Program Files (x86)\RealArcade\Installer\bin\OCSetupHlp.dll Win32/OpenCandy application (unable to clean) 00000000000000000000000000000000 I
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=20c15ee86ccb1a4589043fa970aac016
# end=stopped
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-04 06:31:13
# local_time=2011-11-04 07:31:13 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776573 100 94 11459 72061323 0 0
# compatibility_mode=8192 67108863 100 0 11420 11420 0 0
# scanned=114
# found=0
# cleaned=0
# scan_time=5
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=20c15ee86ccb1a4589043fa970aac016
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2011-11-04 10:16:54
# local_time=2011-11-04 11:16:54 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776573 100 94 11580 72061444 0 0
# compatibility_mode=8192 67108863 100 0 11541 11541 0 0
# scanned=137607
# found=1
# cleaned=0
# scan_time=13440
C:\Program Files (x86)\RealArcade\Installer\bin\OCSetupHlp.dll Win32/OpenCandy application (unable to clean) 00000000000000000000000000000000 I

cosinus 06.11.2011 13:33

Zitat:

d:\System\revo uninstaller pro\revo.uninstaller.pro.2.x.x.generic.patch-jw.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
Hat da jmd nen Crack aus dem Log herauseditiert? :pfui:

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!

RealBetis 06.11.2011 15:22

Hallo Arne,

ich hatte das bei euch gelesen, Revo und weitere Software daraufhin deinstalliert.

Ich bitte um Nachsicht :stirn:

Wäre echt super wenn ihr mir trotzdem helfen könntet. Wie gesagt, habe Cracks, Keygens usw. jetzt endgültig entfernt. :heilig:


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:22 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131