Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   10 infizierte Dateien (https://www.trojaner-board.de/104507-10-infizierte-dateien.html)

Hebohatza 26.10.2011 11:57

10 infizierte Dateien
 
Hallo!
Ich hatte einen "facebook - virus" und hab mir dann Malewarebytes runtergeladen. Ich hab dann 10 infizierte Dateien gefunden und diese dann gelöscht. Ist mein Computer jetzt sauber?

Hier der Log, weitere gibt es keine

Code:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8016

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

25.10.2011 16:47:22
mbam-log-2011-10-25 (16-47-22).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 313233
Laufzeit: 49 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 10

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Michael\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\1NRF3OHD\ok[1].exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\Users\Michael\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\2GYK1TJM\g[1].exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\Users\Michael\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\EGDLP63F\g[1].exe (Trojan.Fakealert) -> Quarantined and deleted successfully.
c:\Users\Michael\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\EGDLP63F\img04854912.jpg.scr (Trojan.Fakealert) -> Quarantined and deleted successfully.
c:\Users\Michael\AppData\Local\Temp\0547563.exe (Trojan.Fakealert) -> Quarantined and deleted successfully.
c:\Users\Michael\AppData\Local\Temp\2669245.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\Users\Michael\AppData\Local\Temp\2849663.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\Users\Michael\AppData\Local\Temp\29649.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\Users\Michael\AppData\Local\Temp\47421.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\Users\Michael\AppData\Local\Temp\9916950.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.

mfg

cosinus 26.10.2011 13:31

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.

Hebohatza 26.10.2011 14:35

15:54:39 Michael MESSAGE Protection started successfully
15:54:43 Michael MESSAGE IP Protection started successfully
16:49:24 Michael MESSAGE Protection started successfully
16:49:28 Michael MESSAGE IP Protection started successfully
23:06:20 Michael MESSAGE Protection started successfully
23:06:24 Michael MESSAGE IP Protection started successfully

Und der andere

11:36:49 Michael MESSAGE Protection started successfully
11:36:53 Michael MESSAGE IP Protection started successfully
11:38:13 Michael MESSAGE Scheduled update executed successfully
11:38:14 Michael MESSAGE IP Protection stopped
11:38:16 Michael MESSAGE Database updated successfully
11:38:17 Michael MESSAGE IP Protection started successfully

Das ist alles was drinnen ist

cosinus 26.10.2011 15:25

Führ bitte auch ESET aus, danach sehen wir weiter:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset



Alle Zeitangaben in WEZ +1. Es ist jetzt 00:27 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19