Trojaner-Board - Falsche Google Links

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Falsche Google Links (https://www.trojaner-board.de/104248-falsche-google-links.html)

Falsche Google Links

Hallo zusammen,

wie bereits vor etwa einem Jahr habe ich das Problem, dass ich bei Google auf falsche Seite weitergeleitet werde. Nachdem mir bereits damals durch das Trojaner-Board erfolgreich geholfen wurde möchte ich gerne nochmal um Eure Unterstützung bitten. Soweit mir bekannt war der Quick Scan von Malwarebytes der erste Schritt für diese Lösung. Anbei befindet sich die zugehörige Log Datei.

Code:

Malwarebytes' Anti-Malware 1.51.2.1300

www.malwarebytes.org
 

Datenbank Version: 7968
 

Windows 6.0.6002 Service Pack 2

Internet Explorer 9.0.8112.16421
 

10/17/2011 11:13:20 PM

mbam-log-2011-10-17 (23-13-20).txt
 

Art des Suchlaufs: Quick-Scan

Durchsuchte Objekte: 179065

Laufzeit: 4 Minute(n), 27 Sekunde(n)
 

Infizierte Speicherprozesse: 3

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 3

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 3
 

Infizierte Speicherprozesse:

c:\Users\Johannes\AppData\Roaming\F4137\B1224.exe (Backdoor.Bot) -> 3828 -> Unloaded process successfully.

c:\program files\internet explorer\240F\67F.exe (Backdoor.Bot) -> 2260 -> Unloaded process successfully.

c:\program files\37A6E\lvvm.exe (Backdoor.Bot) -> 2052 -> Unloaded process successfully.
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\67F.exe (Backdoor.Bot) -> Value: 67F.exe -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell.Gen) -> Value: Shell -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer (PUM.Bad.Proxy) -> Value: ProxyServer -> Quarantined and deleted successfully.
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

c:\Users\Johannes\AppData\Roaming\F4137\B1224.exe (Backdoor.Bot) -> Quarantined and deleted successfully.

c:\program files\internet explorer\240F\67F.exe (Backdoor.Bot) -> Quarantined and deleted successfully.

c:\program files\37A6E\lvvm.exe (Backdoor.Bot) -> Quarantined and deleted successfully.

Falls mir diesbezüglich von Euch nochmals jemand behilflich sein könnte, würde ich mich über die Hilfe bei den nächsten Schritten sehr freuen.

Viele Grüße,
Johannes

hi, hast du zufällig einen link per messenger oder facebook zu einem bild bzw ner scr datei erhalten (bildschirmschoner)
dann sende mir den oder die mal als private nachicht.

hallo, vielen dank für die schnelle antwort. soweit mir bekannt habe ich weder ein solches bild noch eine scr datei erhalten. die einizigen auffälligkeiten in der jüngsten vergangenheit waren ein malware fund durch antivir

Code:

In der Datei 'C:\Users\AppData\Local\Temp\a6F21.tmp.exe'

wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.EPACK.Gen2' [trojan] gefunden.

Ausgeführte Aktion: Zugriff verweigern

sowie dass das sicherheitscenter der systemsteuerung manchmal aufgepoppt ist mit dem hinweis die sicherheitseinstellungen zu überprüfen. ferne hatte ich mir eine WinZip testversion heruntergeladen, was aber wohl weniger spektakulär ist und nach dem malwarebytes scan habe ich die schädlichen funde gemäss der anleitung entfernt.

gibt euch das evtl. schon hinweise an was mein problem liegen könnte?

hi, machst du mit diesem pc onlinebanking einkäufe oder sonst was wichtiges?

hallo, ja ich mache gelegentlich online banking und online einkäufe...

hi, du hast nen backdoor auf dem pc, dieses system kann man nicht mehr mit hundert prozentiger sicherheit bereinigen, dies wäre aber fürs banking und einkaufen nötig.
deswegen:
daten sichern, bilder, dokumente, musik, filme.
dann formatieren, falls nötig bekommst du ne anleitung, danach erkläre ich dir, wie du das system vernünftig absicherst.
dann alle passwörter endern