Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Trojan.FakeAlert / OTL Log / Festenplattenfehler HILFE!!! (https://www.trojaner-board.de/97884-trojan-fakealert-otl-log-festenplattenfehler-hilfe.html)

derdommi 22.04.2011 09:55

Trojan.FakeAlert / OTL Log / Festenplattenfehler HILFE!!!
 
Ein sonniges Servus aus Bayern,

seit heute morgen habe ich ein Problem.
Bekomme immer wieder die Fehlermeldung

Windows - Datenverlust beim Schreiben

Auch meine Eigenen Dateien sind weg.

McAffe hat bereits zwei Trojaner entfernt.

Anbei die LOG Datein von

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6417

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

22.04.2011 10:39:43
mbam-log-2011-04-22 (10-39-43).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 178890
Laufzeit: 3 Minute(n), 24 Sekunde(n)

Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 6

Infizierte Speicherprozesse:
c:\programdata\gownktobbtfmqrq.exe (Trojan.FakeAlert) -> 3820 -> Unloaded process successfully.
c:\programdata\43441928.exe (Trojan.FakeAlert) -> 3892 -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\GoWNKtoBbTfMqRQ (Trojan.FakeAlert) -> Value: GoWNKtoBbTfMqRQ -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\programdata\gownktobbtfmqrq.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\programdata\43441928.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Emmi\Desktop\null0.624943858618867.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Emmi\AppData\Local\Temp\adobe_flash_player.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Emmi\AppData\Local\Temp\jar_cache2740447497954472963.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Emmi\AppData\Local\Temp\tmp8729.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.


Anbei die OTL Log Datei



Vielen Dank für die Hilfe!!!!!!

Grüße

Dommi

cosinus 22.04.2011 13:53

Zitat:

Art des Suchlaufs: Quick-Scan
Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

derdommi 23.04.2011 07:04

Guten Morgen,

anbei habe ich die letzten vier Logdateien von Malewarebytes beigefügt.

Laut dem aktuellen Scan ist jetzt keine Bedrohung mehr vorhanden.

Jedoch sind meien Ordner immer noch weg.

Wie soll ich jetzt weiter machen?

Bitte um Hilfe :daumenhoc

Danke

Gruß

Dommi

cosinus 23.04.2011 15:36

Zitat:

Art des Suchlaufs: Quick-Scan
Sry aber ich wollte einen Vollscan sehen...bitte nachholen und Log posten!
Denk dran vorher die Signaturen von Malwarebytes zu aktualisieren, da gibt es sehr häufig neue Updates!


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:07 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131