Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Live Security Platinium Virus (https://www.trojaner-board.de/123940-live-security-platinium-virus.html)

pako1 12.09.2012 00:56

Live Security Platinium Virus
 
Hallo Leute habe den o.g. auf dem PC. Habe mich durch gelesen und schon mal Malwarebytes gemacht. War das ok? Hier der Log und was soll ich nun machen? Ist in Quarantäne. Gruß und vielen Dank schon mal

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.11.08

Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 8.0.6001.18702
Administrator :: DHP-0AEA8A74F7B [Administrator]

11.09.2012 21:42:31
mbam-log-2012-09-12 (01-50-20).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|P:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 686290
Laufzeit: 1 Stunde(n), 44 Minute(n), 39 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKCR\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32| (Trojan.0Access) -> Bösartig: (C:\RECYCLER\S-1-5-18\$2d833032fb7ca3f172ba399b04cb51ce\n.) Gut: (fastprox.dll) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 1
C:\Dokumente und Einstellungen\kaki\Startmenü\Programme\Live Security Platinum (Rogue.LiveSecurityPlatinum) -> Keine Aktion durchgeführt.

Infizierte Dateien: 10
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\6C82D108000BF010D890EDDB7B07D287\6C82D108000BF010D890EDDB7B07D287.exe (Trojan.LameShield) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\kaki\Lokale Einstellungen\Temp\19C.tmp (Trojan.LameShield) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\kaki\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QB3HASBZ\7ZipSetup[1].exe (PUP.BundleInstaller.BI) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-18\$2d833032fb7ca3f172ba399b04cb51ce\n (Trojan.0Access) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-18\$2d833032fb7ca3f172ba399b04cb51ce\U\00000001.@ (Trojan.0Access) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-18\$2d833032fb7ca3f172ba399b04cb51ce\U\80000000.@ (Trojan.0Access) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-18\$2d833032fb7ca3f172ba399b04cb51ce\U\800000cb.@ (Trojan.0Access) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-21-2052111302-2146965553-725345543-1003\$2d833032fb7ca3f172ba399b04cb51ce\n (Trojan.0Access) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\kaki\Desktop\Live Security Platinum.lnk (Rogue.LiveSecurityPlatinum) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\kaki\Startmenü\Programme\Live Security Platinum\Live Security Platinum.lnk (Rogue.LiveSecurityPlatinum) -> Keine Aktion durchgeführt.

(Ende)

markusg 12.09.2012 11:04

hi
wenn du onlinebanking machst, lasse es sperren aufgrund von zero access rootkit befall.
da man dieses nicht mit 100 %iger sicherheit entfernen kann:

der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:2. Formatieren, Windows neu instalieren:3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.

pako1 12.09.2012 11:09

danke schon mal.

nein die bank hatte es schon gesperrt! und seit dem mache ich auf dem rechner kein online bnaking mehr.

markusg 13.09.2012 17:40

ok dann daten sichern bitte und neu aufsetzen


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:42 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19