Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   trojaner gefunden was nun ? (https://www.trojaner-board.de/92373-trojaner-gefunden.html)

niko1925 31.10.2010 19:45

trojaner gefunden was nun ?
 
mein virenprogramm hat folgende funde gemacht.
Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Users\Niko & Athina\AppData\Local\Microsoft\Windows Live Mail\Aol (Athens 49f\Gelöschte O e43\095129CD-01A79CEC.eml
[0] Archivtyp: MIME
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.HKG.4
--> USPSLabel.zip
[1] Archivtyp: ZIP
--> LABEL_USPSXLS/LABEL_USPSXLS.exe
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.HKG.4
C:\Users\Niko & Athina\AppData\Local\Microsoft\Windows Live Mail\Aol (Athens 49f\Gelöschte O e43\23267ACD-01A79CEB.eml
[0] Archivtyp: MIME
[FUND] Ist das Trojanische Pferd TR/Drop.Oficla.T.11
--> USPSLabel.zip
[1] Archivtyp: ZIP
--> LABEL_USPSXLS/LABEL_USPSXLS.exe
[FUND] Ist das Trojanische Pferd TR/Drop.Oficla.T.11
C:\Users\Niko & Athina\AppData\Local\Microsoft\Windows Live Mail\Aol (Athens 49f\Gelöschte O e43\4A890FD7-01A79CF0.eml
[0] Archivtyp: MIME
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.IB
--> USPSLabel.zip
[1] Archivtyp: ZIP
--> LABEL_USPSXLS/LABEL_USPSXLS.exe
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.IB
C:\Users\Niko & Athina\AppData\Local\Microsoft\Windows Live Mail\Aol (Athens 49f\Gelöschte O e43\71764BDC-01A79CEF.eml
[0] Archivtyp: MIME
[FUND] Ist das Trojanische Pferd TR/Oficla.aid
--> USPSLabel.zip
[1] Archivtyp: ZIP
--> LABEL_USPSXLS/LABEL_USPSXLS.exe
[FUND] Ist das Trojanische Pferd TR/Oficla.aid
C:\Users\Niko & Athina\AppData\Local\Microsoft\Windows Live Mail\Aol (Athens 49f\Gelöschte O e43\7EF44B9D-01A79CEE.eml
[0] Archivtyp: MIME
[FUND] Ist das Trojanische Pferd TR/Oficla.aid
--> USPSLabel.zip
[1] Archivtyp: ZIP
--> LABEL_USPSXLS/LABEL_USPSXLS.exe
[FUND] Ist das Trojanische Pferd TR/Oficla.aid
C:\Users\Niko & Athina\AppData\Local\Microsoft\Windows Live Mail\Aol (athina 781\Gelöschte O 114\387E1F30-01B52F1F.eml
[0] Archivtyp: MIME
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.HKG.4
--> USPSLabel.zip
[1] Archivtyp: ZIP
--> LABEL_USPSXLS/LABEL_USPSXLS.exe
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.HKG.4
C:\Users\Niko & Athina\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7\562ef547-270d2918
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN
--> bpac/a.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN

Beginne mit der Desinfektion:
C:\Users\Niko & Athina\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7\562ef547-270d2918
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '489e1378.qua' verschoben!
C:\Users\Niko & Athina\AppData\Local\Microsoft\Windows Live Mail\Aol (athina 781\Gelöschte O 114\387E1F30-01B52F1F.eml
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.HKG.4
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51f23cda.qua' verschoben!
C:\Users\Niko & Athina\AppData\Local\Microsoft\Windows Live Mail\Aol (Athens 49f\Gelöschte O e43\7EF44B9D-01A79CEE.eml
[FUND] Ist das Trojanische Pferd TR/Oficla.aid
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '03ba6607.qua' verschoben!
C:\Users\Niko & Athina\AppData\Local\Microsoft\Windows Live Mail\Aol (Athens 49f\Gelöschte O e43\71764BDC-01A79CEF.eml
[FUND] Ist das Trojanische Pferd TR/Oficla.aid
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '659a29e9.qua' verschoben!
C:\Users\Niko & Athina\AppData\Local\Microsoft\Windows Live Mail\Aol (Athens 49f\Gelöschte O e43\4A890FD7-01A79CF0.eml
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.IB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '201f04c7.qua' verschoben!
C:\Users\Niko & Athina\AppData\Local\Microsoft\Windows Live Mail\Aol (Athens 49f\Gelöschte O e43\23267ACD-01A79CEB.eml
[FUND] Ist das Trojanische Pferd TR/Drop.Oficla.T.11
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5efe36a8.qua' verschoben!
C:\Users\Niko & Athina\AppData\Local\Microsoft\Windows Live Mail\Aol (Athens 49f\Gelöschte O e43\095129CD-01A79CEC.eml
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.HKG.4
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '13bb1ae4.qua' verschoben!

sind die trojaner gefährlich und muß ich was machen obwohl sie in der qurantäne verschoben wurden ?
thx im voraus

cosinus 31.10.2010 20:34

Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:25 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131