Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Von Verschlüsselungstrojaner trojan.agent.rnsgen betroffen (https://www.trojaner-board.de/115868-verschluesselungstrojaner-trojan-agent-rnsgen-betroffen.html)

flippsta 28.05.2012 11:55

Von Verschlüsselungstrojaner trojan.agent.rnsgen betroffen
 
Hallo,
ich habe gestern eine E-Mail bekommen und den Anhang angeklickt. Darauf folgte ein Fenster das wollte das ich 100€ UK-Cashcode an eine E-Mail Adresse schicke.
Mir hat der Trojaner alle Dateien verschlüsselt.
Ich würde mich auf eine Hilfreiche antwort sehr freuen.


Ich habe das Programm Malwarebytes Anti-Malware durchlaufen lassen, welches mir den Trojaner Trojan.Agent.RNSGen gemeldet, gelöscht und in die Quarantäne verschoben hat.
Dieser wurde in folgender Datei gefunden C:\Users\****\AppData\Roaming\Oziwznfr\66FE52290E426C7158A4.exe

cosinus 30.05.2012 13:29

Die Logs von Malwarebytes sind alle komplett zu posten

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

flippsta 30.05.2012 17:39

Code:


Malwarebytes Anti-Malware (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.05.28.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Hanne :: HANNE-PC [Administrator]

Schutz: Aktiviert

28.05.2012 10:43:47
mbam-log-2012-05-28 (10-43-47).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 213900
Laufzeit: 13 Minute(n), 38 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|0E426C71 (Trojan.Agent.RNSGen) -> Daten: C:\Users\Hanne\AppData\Roaming\Oziwznfr\66FE52290E426C7158A4.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)


cosinus 30.05.2012 20:52

Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:39 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131