Trojaner-Board - Clientman und schon wieder troj/taladra-f ich bitte euch um Auswertung

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Clientman und schon wieder troj/taladra-f ich bitte euch um Auswertung (https://www.trojaner-board.de/30777-clientman-schon-troj-taladra-f-bitte-euch-um-auswertung.html)

Hallo Felix.
Ich bin vorher bereits an den von dir angegebenen links gewesen und wenn ich das richtig verstanden habe um positive taladra indikation zu haben musste ich in der registrierung folgende einträge haben:
HKCR\CLSID\(E7BC34A3-BA86-11CF-84B1-CBC2DA68BF6C)
HKCR\Interface\(E7BC34A1-BA86-11CF-84B1-CBC2DA68BF6C)
HKCR\Interface\(E7BC34A2-BA86-11CF-84B1-CBC2DA68BF6C)
HKCR\NTService.Control.1\
HKCR\TypeLib\(E7BC34A0-BA86-11CF-84B1-CBC2DA68BF6C)

Ich finde bei mir aber "nur" diese:

Zitat:

HKEY_CLASSES_ROOT
CLSID\{e7bc34a3-ba86-11cf-84b1-cbc2da68bf6c}

HKEY_CLASSES_ROOT
NTService.Control.1\CLSID
default {e7bc34a3-ba86-11cf-84b1-cbc2da68bf6c}

Da frage ich mich nochmals bin ich positiv Taladra infiziert, oder doch vielleicht nicht?????

PS Ich hatte bereits vor längeren auf meinen PC diese gleiche "Taladra" meldung erhalten, habe mich genauso wie jetzt geärgert. Dann habe ich beschlossen das komplete system mit allen drum und dran aufzusetzen (genau nach der angegebener anleitung)

Resultat: neue aufsetzen + einrichten = 5 tage arbeit
Das ganze hat nicht all so lange gehalten, siehe meine alte postings.

Felix vielen herzlichen dank für deine mühe und schonen tag / abend noch.Gruss

Zitat:

Zitat von ana7

Nunja, es haben genügend Bereinigungen mit den unterschiedlichsten Programmen stattgefunden. Da kann der eine oder andere Eintrag schon mal entfernt werden. Ich gehe von einer Infektion aus.

Aber vielleicht hat jemand noch eine andere Meinung:)

Felix, es geht mir durch den kopf die beiden einträge:

Zitat:

HKEY_CLASSES_ROOT
CLSID\{e7bc34a3-ba86-11cf-84b1-cbc2da68bf6c}

HKEY_CLASSES_ROOT
NTService.Control.1\CLSID
default {e7bc34a3-ba86-11cf-84b1-cbc2da68bf6c}

manuel zu löschen, was hälst du den davon??

Versuche es und wiederhole den escan. Wohl ist mir dabei nicht:heulen:

Ich trauere mir doch nicht :crazy:

Zitat:

Zitat von ana7

Ich trauere mir doch nicht :crazy:

Was meinst du mit diesem Satz? :lach:

also mal meine Meinung dazu:

Zitat:

Zitat von felix1

Nunja, es haben genügend Bereinigungen mit den unterschiedlichsten Programmen stattgefunden. Da kann der eine oder andere Eintrag schon mal entfernt werden. Ich gehe von einer Infektion aus.

..bei dieser Sache wäre ich mir nicht so sicher ob sie "wirklich" infiziert ist...

1.) Hijack zeigt keine Einträge
2.) System scheint stabil zu laufen, ohne Warn-/Fehlermeldungen
3.) Onlinescan Trendmicro hat "auch" nur Adware gefunden
4.) Blacklight hat auch nichts gefunden
5.) Spybot sagt lediglich das das "WindowsSecurityCenter" deaktiviert ist..

Abgesehen von den Registry Einträgen ist eigentlich nichts auffälliges zu finden?!?

Ich nenne es mal verzwickte Situation... :teufel2:

@ Daniel
Ich hoffe du hast nichts übersehen :lach:

Ich bedanke mich herzlich:daumenhoc

Nach 3 tagen kann ich wieder mit freien kopf anfangen etwas sinvolles zu leisten:D