Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   mbag /zuvor WindowsRecovery Virus (https://www.trojaner-board.de/98365-mbag-zuvor-windowsrecovery-virus.html)

mux 28.04.2011 00:14

mbag /zuvor WindowsRecovery Virus
 
hi leute !
ich hab mich gerade hier in dem forum angemeldet um dem virus windowsRecovery weiterhin die stirn zu bierten :)

ich weiß nicht wie es weiter geht.... habe nun einen durchlauf mit anti-malware gemacht und hab nun die mbags davon ;

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6457

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

28.04.2011 00:11:06
mbam-log-2011-04-28 (00-11-06).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 454946
Laufzeit: 6 Stunde(n), 51 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 7

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\qSsBwhAkulOsDNp (Trojan.FakeAlert) -> Value: qSsBwhAkulOsDNp -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
c:\Users\maximilian\AppData\Roaming\microsoft\Wind ows\start menu\Programs\windows recovery (Trojan.FakeAV) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\programdata\qssbwhakulosdnp.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\programdata\45801224.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\maximilian\downloads\Setup.exe (Adware.BHO) -> Quarantined and deleted successfully.
c:\Users\maximilian\downloads\video_components_upd ate.exe (Spyware.Passwords) -> Quarantined and deleted successfully.
c:\Users\maximilian\Desktop\windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully.
c:\Users\maximilian\AppData\Roaming\microsoft\Wind ows\start menu\Programs\windows recovery\uninstall windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully.
c:\Users\maximilian\AppData\Roaming\microsoft\Wind ows\start menu\Programs\windows recovery\windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully.



bitte um Hilfe , ich will meine Dateien wiederherstellen , der virus ist weg und ich hoffe , die dateien sind noch da ,bzw. ich weiß es , hab sie beim durchlauf von anti-malware gesehen .... sie sind irgentwo , aber nicht sichtbar :crazy:


:crazy:

cosinus 29.04.2011 12:59

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:09 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131