Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Virus auf USB-Stick und PC, durch Verlinkungen der Dateien die anschließend weg sind (https://www.trojaner-board.de/104879-virus-usb-stick-pc-verlinkungen-dateien-anschliessend-weg.html)

Maaareike 07.11.2011 14:21

Virus auf USB-Stick und PC, durch Verlinkungen der Dateien die anschließend weg sind
 
Hallo,
ich bin ein ziemlicher Laie bei dem Thema Computer und Virus. :confused:

Zuerst hat meine Windows-Firewall mir einen Trojaner angezeigt, den ich danach gelöscht hatte (dachte ich zuerst).
Jetzt, 2 Tage später, stecke ich meinen USB-Stick an und alle Dateien sind als Verknüpfungen gespeichert und wo die echten Dateien sind weiß ich nicht. Egal was ich mache (neuen Ordner erstellen) es kommt als eine Verknüpfung an. Und irgendwo beim Bearbeiten der Ordner habe ich "short cut" gelesen.

Was mache ich jetzt? :eek: Könnt ihr mir bitte helfen?

Maaareike 07.11.2011 14:50

Malwarebytes' Anti-Malware 1.51.2.1300
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 8106

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

07.11.2011 14:49:21
mbam-log-2011-11-07 (14-49-21).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 156107
Laufzeit: 7 Minute(n), 22 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
c:\Users\Mareike\m-1-52-5782-8752-5245\winsvc.exe (Trojan.Obfuscated) -> 3236 -> Failed to unload process.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft® Windows Update (Trojan.Obfuscated) -> Value: Microsoft® Windows Update -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Mareike\m-1-52-5782-8752-5245\winsvc.exe (Trojan.Obfuscated) -> Delete on reboot.
c:\Users\Mareike\AppData\Local\Temp\msimg32.dll (Trojan.Agent) -> Quarantined and deleted successfully.

Das ist der Malwarebytes-Bericht.

cosinus 07.11.2011 15:13

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Maaareike 07.11.2011 16:41

ok, lass den vollscan gerade durchlaufen, mal schauen, bis jetzt dankeschön =)

Maaareike 07.11.2011 17:25

Malwarebytes' Anti-Malware 1.51.2.1300
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 8106

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

07.11.2011 17:23:56
mbam-log-2011-11-07 (17-23-56).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 264816
Laufzeit: 1 Stunde(n), 7 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Mareike\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\3ZBW0A8X\st[1].exe (Trojan.Agent) -> Quarantined and deleted successfully.


So, das ist jetzt der Vollscan-Bericht

Maaareike 07.11.2011 18:06

Also der Vollscan von Anti-Malware ist ja beendet, nun denke ich, dass ich ein paar Probleme mit dem ESET Online Scanner habe. Ich bin auf die Website von ESET gegangen hab mir da das aktuelle Programm downgeloadet und lasse jetzt den Computer überprüfen, das kommt mir jetzt etwas zu einfach vor.
Mache ich was falsch?

cosinus 07.11.2011 18:57

Nein das Programm solltest du nicht installieren, deswegen steht ja ja auch ONLINE SCANNER

Hier musst du hin => ESET Online Scanner


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:09 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131