|
GVL Ukash Problem Hallo zusammen, Ich habe auf meinem Notebook soeben den ukash Virus von GVL bekommen und somit selbiges Problem wie auch bei folgenden thread: http://www.trojaner-board.de/120135-...m-ihn-weg.html Ich habe jetzt probiert im abgesicherten Modus an den Desktop zu kommen um die Empfohlenen Programme zu installieren, allerdings öffnet sich der Virus überall. Ich habe auch leider keine Linux cd mehr um davon zu Booten und mir eine Datensicherung zu machen, da ich viele Ungesicherte Daten von Schule und Arbeit habe wäre es Super wenn ich ihn nicht neu aufsetzen muss. Bin für jeden Tipp dankbar. Sorry für die Rechtschreibung da ich vom Handy aus schreibe. Gruß und danke Pyro |
:hallo: Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten: Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.
|
So habe jetzt die 4 Programme aus dem anderen Thread mit meinem alten Notebook runtergeladen. Wie kann ich diese jetzt auf dem infizierten Notebook ausführen? Gruß Pyro Edit: Habs zu spät gelesen. Danke werde ich machen melde mich gleich wieder! Da ich beim Booten andauernd Fehler bekomme wie z.b. "The file viamraid.SY_ is corrupted. Press any key to continue. Setup failes. Press any key to restart your computer." WEr ich jetzt erstmal eine Mütze Schlaf nehmen und brenne morgen die CD neu und probiere alles erneut. Danke schonmal für deine Hilfe. Gruß Pyro |
Klingt nach Brennfehler. Nochmal versuchen bitte. |
Hi hier der Inhalt der OTL.txt. Die Datei Extras.txt wurde bei mir nicht erstellt. Ich hoffe das reicht trotzdem so aus. Gruß PapaPyroOTL Logfile: Code: OTL logfile created on: 7/27/2012 7:22:48 AM - Run |
Fixen mit OTLpe
Code: :Processes
|
Hi, erst mal danke für die schnelle Antwort. Nach dem durchführen das Scriptes habe ich das Notebook neu gestartet. Leider zeigt es nun nur noch einen schwarzen Bildschirm. Im Taskmanager sind die folgenden Applikationen zu sehen: - Winlogon.exe - taskhost.exe - NVXDSYNC.exe - nvvsvc.exe - dvm.exe - csrss.exe Nach dem manuellen Start der Explorer.exe wird zwar ein Explorer Fenster angezeigt, jedoch leider immer noch keine Taskbar und kein Bildschirm angezeigt. Im Anhang ist das Log des Script-Runs. Gruß PapaPyro Error: Unable to interpret <:Processes> in the current context! Error: Unable to interpret <killallprocesses> in the current context! ========== OTL ========== HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully! HKU\Sebastian_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully! HKU\Sebastian_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride| /E : value set successfully! Registry key HKEY_LOCAL_MACHINE\Software\Wow6432Node\MozillaPlugins\@adobe.com/FlashPlayer\ deleted successfully. File D:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_3_300_265.dll () not found. Registry key HKEY_LOCAL_MACHINE\Software\Wow6432Node\MozillaPlugins\@tools.google.com/Google Update;version=3\ deleted successfully. File D:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.) not found. Registry key HKEY_LOCAL_MACHINE\Software\Wow6432Node\MozillaPlugins\@tools.google.com/Google Update;version=9\ deleted successfully. File D:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.) not found. Registry key HKEY_USERS\LocalService_ON_D\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce not found. Registry key HKEY_USERS\NetworkService_ON_D\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce not found. Registry key HKEY_USERS\UpdatusUser_ON_D\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce not found. File Error locating startup folders. not found. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\ConsentPromptBehaviorAdmin deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\ConsentPromptBehaviorUser deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\EnableLUA deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\PromptOnSecureDesktop deleted successfully. Registry value HKEY_USERS\Sebastian_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\ms-help\ deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{314111c7-a502-11d2-bbca-00c04f8ec294}\ not found. File {314111c7-a502-11d2-bbca-00c04f8ec294} - Reg Error: Key error. File not found not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\application/x-ica\ deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CFB6322E-CC85-4d1b-82C7-893888A236BC}\ not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\application/x-ica; charset=euc-jp\ deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CFB6322E-CC85-4d1b-82C7-893888A236BC}\ not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\application/x-ica; charset=ISO-8859-1\ deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CFB6322E-CC85-4d1b-82C7-893888A236BC}\ not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\application/x-ica; charset=MS936\ deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CFB6322E-CC85-4d1b-82C7-893888A236BC}\ not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\application/x-ica; charset=MS949\ deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CFB6322E-CC85-4d1b-82C7-893888A236BC}\ not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\application/x-ica; charset=MS950\ deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CFB6322E-CC85-4d1b-82C7-893888A236BC}\ not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\application/x-ica; charset=UTF8\ deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CFB6322E-CC85-4d1b-82C7-893888A236BC}\ not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\application/x-ica; charset=UTF-8\ deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CFB6322E-CC85-4d1b-82C7-893888A236BC}\ not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\application/x-ica;charset=euc-jp\ deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CFB6322E-CC85-4d1b-82C7-893888A236BC}\ not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\application/x-ica;charset=ISO-8859-1\ deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CFB6322E-CC85-4d1b-82C7-893888A236BC}\ not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\application/x-ica;charset=MS936\ deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CFB6322E-CC85-4d1b-82C7-893888A236BC}\ not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\application/x-ica;charset=MS949\ deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CFB6322E-CC85-4d1b-82C7-893888A236BC}\ not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\application/x-ica;charset=MS950\ deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CFB6322E-CC85-4d1b-82C7-893888A236BC}\ not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\application/x-ica;charset=UTF8\ deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CFB6322E-CC85-4d1b-82C7-893888A236BC}\ not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\application/x-ica;charset=UTF-8\ deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CFB6322E-CC85-4d1b-82C7-893888A236BC}\ not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\ica\ deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CFB6322E-CC85-4d1b-82C7-893888A236BC}\ not found. 64bit-Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Users\Sebastian\AppData\Local\Temp\mor.exe deleted successfully. D:\Users\Sebastian\AppData\Local\Temp\mor.exe moved successfully. 64bit-Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\VMApplet:/pagefile deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\VMApplet:/pagefile deleted successfully. 64bit-Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\\WebCheck deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\ not found. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\\WebCheck deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\ not found. Registry value HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\\AlternateShell deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully! File File not found - -- not found. File move failed. X:\AUTORUN.INF scheduled to be moved on reboot. Registry value HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session manager\\BootExecute:autocheck autochk * deleted successfully. D:\Windows\Tasks\Adobe Flash Player Updater.job moved successfully. D:\Windows\Tasks\GoogleUpdateTaskMachineUA.job moved successfully. D:\Users\Sebastian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\mor.exe.lnk moved successfully. D:\Windows\Tasks\GoogleUpdateTaskMachineCore.job moved successfully. ========== FILES ========== File\Folder C:\Users\Sebastian\AppData\Local\Temp\mor.exe not found. File\Folder D:\Windows\tasks\Adobe Flash Player Updater.job not found. File\Folder D:\Windows\tasks\GoogleUpdateTaskMachineUA.job not found. File\Folder D:\Users\Sebastian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\mor.exe.lnk not found. File\Folder D:\Windows\tasks\GoogleUpdateTaskMachineCore.job not found. < ipconfig /flushdns /c > Windows IP Configuration D:\cmd.bat deleted successfully. D:\cmd.txt deleted successfully. ========== COMMANDS ========== [EMPTYTEMP] Empty user temp failed. Cannot find local settings folders. Empty user temp failed. Cannot find local settings folders. Empty user temp failed. Cannot find local settings folders. Empty user temp failed. Cannot find local settings folders. Empty user temp failed. Cannot find local settings folders. Empty user temp failed. Cannot find local settings folders. %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 248094542 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67765 bytes Total Files Cleaned = 237.00 mb [EMPTYFLASH] Empty user temp failed. Cannot find local settings folders. Empty user temp failed. Cannot find local settings folders. Empty user temp failed. Cannot find local settings folders. Empty user temp failed. Cannot find local settings folders. Empty user temp failed. Cannot find local settings folders. Empty user temp failed. Cannot find local settings folders. Total Flash Files Cleaned = 0.00 mb D:\Windows\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully Error: Unable to interpret <[emptyjava]> in the current context! OTLPE by OldTimer - Version 3.1.48.0 log created on 07272012_080155 |
Sarte Combofix ueber den Taskmanager Malware mit Combofix beseitigen Lade Combofix von einem der folgenden Download-Spiegel herunter: BleepingComputer.com - ForoSpyware.com und speichere das Programm auf den Desktop, nicht woanders hin, das ist wichtig! Beachte die ausführliche Original-Anleitung. Zurzeit ist Combofix auf folgenden Windows-Versionen lauffähig:
Vorbereitung und wichtige Hinweise
Combofix nicht auf eigene Faust einsetzen. Wenn keine entsprechende Infektion vorliegt, kann das den Rechner lahmlegen und/oder nachhaltig schädigen! |
Hi, ich kann leider die Dienste von Avira nicht beenden. "Die Steuerungsanforderung ist für diesen Dienst nicht zulässig." - erhalte ich als Fehlermeldung. Gruß Pyro |
OK, trotzdem weitermachen. |
Hi habe bevor du geschrieben hast avira deinstalliert... Der Scan lief jetzt Fehlerfrei durch... hier der LOG: |
Desktop läuft wieder ohne weiteres. Ansonsten kann ich auch im Moment kein weiteres Problem feststellen. Vielen Dank für die superschnellen Antworten und deine Hilfe. Gruß Pyro |
wir sind noch nicht fertig :) 1. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.danach: 2. Schritt Downloade Dir bitte AdwCleaner auf deinen Desktop.
|
So lief alles durch Malwarebytes hat 3 Fnde gehabt welche ich gelöscht habe. Hier das Log von ADWCleaner: # AdwCleaner v1.703 - Logfile created 07/27/2012 at 16:15:50 # Updated 20/07/2012 by Xplode # Operating system : Windows 7 Home Premium Service Pack 1 (64 bits) # User : Sebastian - SEBASTIAN-DELL # Running from : C:\Users\Sebastian\Desktop\adwcleaner.exe # Option [Search] ***** [Services] ***** ***** [Files / Folders] ***** ***** [Registry] ***** ***** [Registre - GUID] ***** Key Found : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5} ***** [Internet Browsers] ***** -\\ Internet Explorer v9.0.8112.16421 [OK] Registry is clean. -\\ Mozilla Firefox v8.0.1 (de) Profile name : default File : C:\Users\Sebastian\AppData\Roaming\Mozilla\Firefox\Profiles\azmxbwoo.default\prefs.js [OK] File is clean. ************************* AdwCleaner[R1].txt - [805 octets] - [27/07/2012 16:15:50] ########## EOF - C:\AdwCleaner[R1].txt - [932 octets] ########## |
Wo ist das Logfile von Malwarebytes? |
Sorry davon hattest du nichts gesagt^^ Hier das Log: Malwarebytes Anti-Malware 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.07.27.06 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Sebastian :: SEBASTIAN-DELL [Administrator] 27.07.2012 15:11:35 mbam-log-2012-07-27 (15-11-35).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 438395 Laufzeit: 1 Stunde(n), 31 Sekunde(n) Infizierte Speicherprozesse: 1 C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 3932 -> Löschen bei Neustart. Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 1 HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\Restrictions|NoBrowserContextMenu (PUM.RightClick.Disabled) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Löschen bei Neustart. (Ende) |
Sehr gut! :daumenhoc
danach: Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html |
Hier die Logs: # AdwCleaner v1.703 - Logfile created 07/27/2012 at 16:36:51 # Updated 20/07/2012 by Xplode # Operating system : Windows 7 Home Premium Service Pack 1 (64 bits) # User : Sebastian - SEBASTIAN-DELL # Running from : C:\Users\Sebastian\Desktop\adwcleaner.exe # Option [Delete] ***** [Services] ***** ***** [Files / Folders] ***** ***** [Registry] ***** ***** [Registre - GUID] ***** Key Deleted : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5} ***** [Internet Browsers] ***** -\\ Internet Explorer v9.0.8112.16421 [OK] Registry is clean. -\\ Mozilla Firefox v8.0.1 (de) Profile name : default File : C:\Users\Sebastian\AppData\Roaming\Mozilla\Firefox\Profiles\azmxbwoo.default\prefs.js [OK] File is clean. ************************* AdwCleaner[R1].txt - [932 octets] - [27/07/2012 16:15:50] AdwCleaner[S1].txt - [866 octets] - [27/07/2012 16:36:51] ########## EOF - C:\AdwCleaner[S1].txt - [993 octets] ########## Und: Emsisoft Anti-Malware - Version 6.6 Letztes Update: 27.07.2012 16:42:48 Scan Einstellungen: Scan Methode: Detail Scan Objekte: Rootkits, Speicher, Traces, C:\, D:\ Archiv Scan: An ADS Scan: An Scan Beginn: 27.07.2012 16:43:52 Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\zip password finder --> displayname gefunden: Trace.Registry.zip password finder!E1 Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\zip password finder --> uninstallstring gefunden: Trace.Registry.zip password finder!E1 C:\Users\Sebastian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41\16389da9-117791a5 -> m.class gefunden: Win32.SuspectCrc!E2 C:\Users\Sebastian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41\16389da9-117791a5 -> morale.class gefunden: Exploit.Java.CVE!E2 C:\Users\Sebastian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\24ca0424-439663a9 -> xmltree\alpina.class gefunden: JAVA.Agent!E2 C:\Users\Sebastian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\24ca0424-439663a9 -> xmltree\kolibra.class gefunden: Backdoor.Java.KBJ!E2 C:\Users\Sebastian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\24ca0424-439663a9 -> xmltree\lindsa.class gefunden: JAVA.Agent!E2 C:\Users\Sebastian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\24ca0424-439663a9 -> xmltree\spager.class gefunden: JAVA.Agent!E2 C:\Users\Sebastian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\24ca0424-439663a9 -> xmltree\umbro.class gefunden: Exploit.Java.CVE-2011!E2 C:\Users\Sebastian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\24ca0424-439663a9 -> xmltree\zaloper.class gefunden: JAVA.Agent!E2 D:\Games\COD II an Samson666\CoD2SP_s.exe gefunden: Riskware.Crack.CoD2!E2 Gescannt 714851 Gefunden 11 Scan Ende: 27.07.2012 17:35:57 Scan Zeit: 0:52:05 |
Sehr gut! :daumenhoc Lasse die Funde loeschen, dann: Deinstalliere: Emsisoft Anti-Malware ESET Online Scanner Vorbereitung
|
Erledigt! ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=b4633d18bc615d4783c7bfc737e716d0 # end=finished # remove_checked=true # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2012-07-27 07:30:36 # local_time=2012-07-27 09:30:36 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=5893 16776573 100 94 7974 95038823 0 0 # compatibility_mode=8192 67108863 100 0 130 130 0 0 # scanned=246543 # found=1 # cleaned=1 # scan_time=8483 C:\Users\Sebastian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\214f51a6-1b3d6b64 Java/Exploit.CVE-2012-1723.R trojan (deleted - quarantined) 00000000000000000000000000000000 C Hi also soweit sieht echt alles prima aus:) Falls das jetzt alles war?!?! Vielen lieben Dank für deine tolle Hilfe:dankeschoen: Kann ich jetzt Avira wieder installieren? Beste Grüße Pyro |
Java aktualisieren Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html |
Fehlende Rückmeldung Gibt es Probleme beim Abarbeiten obiger Anleitung? Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen. Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema. http://www.trojaner-board.de/69886-a...-beachten.html Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 19:17 Uhr. |
Copyright ©2000-2025, Trojaner-Board