Trojaner-Board - TR/Dropper.Gen gefunden

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - TR/Dropper.Gen gefunden - Wie löschen ?!?!? (https://www.trojaner-board.de/72415-tr-dropper-gen-gefunden-loeschen.html)

Abhängig von dem wie viel du auf dem System hast was MBAM durchsucht :)

Zitat:

Zitat von Angel21 (Beitrag 432334)

Abhängig von dem wie viel du auf dem System hast was MBAM durchsucht :)

Tjo, Kaspersky hat über 2 Stunden gebraucht und Antivir, also wird das Programm wohl nicht viel schneller sein. Werde dann morgen den Log posten, schon mal danke für Deine Hilfe :)

Büdde, keine Ursache. Ja poste das Log vom Vollständigen Scan hier rein.

Hallo liebe Leute,

habe genau den gleichen Dropper bei mir gefunden (bereits 2x in Quarantäne gestellt, mal gucken, ob er morgen noch da ist...). Schöner Mist, leider ist das nicht das einzige. Da wären noch
Trojan.win32.Agent!IK sowie
Trojan.Patched!IK und
Virus.win32.Messoum!IK.
Hatte so etwas noch nie und bin total überfragt, wie ich jetzt vorgehen soll:heulen: Außerdem funktioniert mein Drucker plötzlich nicht mehr. Meldet irgend etwas von einem "Spooler". Habe versucht, die Software neu zu installieren, ging aber nicht:headbang:
Wer kann mir helfen? Bin nicht ganz doof, was Computer betrifft, will aber auch nicht meine Festplatte zerstören, bevor ich meine Masterarbeit beginne... Wäre wirklich glücklich, wenn Ihr mir helfen könntet!!!!
Liebe Grüße,
heavensonear

@heavensonear
Erstelle bitte ein eigenes Posting nach dieser Anleitung für Hilfesuchenden: http://www.trojaner-board.de/69886-a...-beachten.html Punkt 2 bitte abarbeiten :)
Nur so kann man dir richtig helfen und dir unter die Arme greifen :)

Hallo, hier das Scan-Ergebnis von Malwarebytes:

Scheint nun alles "clean" zu sein :)

Code:

Malwarebytes' Anti-Malware 1.36

Datenbank Version: 2051

Windows 5.1.2600 Service Pack 3
 

28.04.2009 11:44:31

mbam-log-2009-04-28 (11-44-31).txt
 

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|G:\|J:\|K:\|)

Durchsuchte Objekte: 183897

Laufzeit: 3 hour(s), 27 minute(s), 37 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 1
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

C:\WINDOWS\system32\cmdow.exe (Malware.Tool) -> Quarantined and deleted successfully.

Lass nochmal Superantispyware durchlaufen.

Bin momentan wieder im Büro, lasse @ home nochmal Antivir alles scannen und werde später das Log-File posten.

EDIT:

Soll ich Malwarebytes auf meinem Rechner lassen oder soll ich es wieder deinstallieren? Vebraucht das Proggie viele Resourcen? Wenn nicht kann ich es ja installiert lassen :)

Bitte lass Superantispyware laufen.
Avira kannst du wenn du willst danach laufen lassen.

So, habe ja Antivir laufen lassen und es hat nichts gefunden. Anschließend der Log-File von SuperAntiSpyware:

Code:

SUPERAntiSpyware Scan Log

http://www.superantispyware.com
 

Generated 04/28/2009 at 06:41 PM
 

Application Version : 4.26.1000
 

Core Rules Database Version : 3868

Trace Rules Database Version: 1816
 

Scan type       : Complete Scan

Total Scan Time : 01:37:58
 

Memory items scanned      : 466

Memory threats detected   : 0

Registry items scanned    : 5391

Registry threats detected : 0

File items scanned        : 104971

File threats detected     : 0

Sieht doch sehr gut aus, oder? :)

Habe zum Abschluss nochmals Antivir laufen lassen, hat nichts gefunden :) Bin also sauber :) Wäre nett wenn jemand den Thread closen könnte :) Dnake nochmal an die Helfer :party: