Trojaner-Board
Seite 1 von 4 1 23 Letzte »
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   System Progressive Protection Virus (https://www.trojaner-board.de/125134-system-progressive-protection-virus.html)

Obelix09 04.10.2012 10:01
System Progressive Protection Virus
 
Hallo
Ich hab mir wohl einen Virus eingefangen "System Progressive Protection"

dieses Programm wird mir ständig geöffnet und ich hab keinerlei Rechte mehr am PC, kann nicht ins Internet und kaum ein Programm öffnen.

Ich kann auch nur mit dem notebook mit euch im Forum schreiben, hab mir mbam und otl heruntergeladen und auf einen stick kopiert. Kann ich das jetzt am PC anwenden?

Aktuell hab ich Avira laufen lassen (wenigstens das geht noch) und es hat mir 2 Funde gemeldet.

Wie kann ich jetzt weitermachen?

Könnt ihr mir helfen?

Dani

Wie mach ich denn jetzt weiter? Nützt es wenn ich die Viren in Quarantäne verschieb? Kann ich OTL vom Stick aus auf den PC laden und starten? Was ja nicht wirklich nützt ich kann ja nicht mal die Log-file posten, da ich nicht ins Internet kann....

Bitte helft mir, ich kann am PC nichts mehr machen, er startet nicht mal mehr im abgesicherten Modus...

cosinus 04.10.2012 11:43
Zitat:
Aktuell hab ich Avira laufen lassen (wenigstens das geht noch) und es hat mir 2 Funde gemeldet.
Schön und wo sind die Logs dazu? :glaskugel:

Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log

Obelix09 04.10.2012 11:48
Danke für Deine Antwort!
Ich schreib Dir hier vom Notebook aus, weil mein PC auf nix mehr reagiert, ich kann ihn nur hochfahren, nicht mal im abgesicherten Modus, komm in kein Programm nix
ich weiß nicht was ich machen soll, wie ich was posten soll, weil ja nix geht. ich komm auch nicht ins internet, damit ich es so machen könnte wie in dieser anleitung bei euch auf der seite steht

Ich weiß ja nicht mal wie ich Dir den log auf einen Stick ziehen soll damit ich ihn über den Laptop posten kann, bzw hab ich dann den Virus auch auf dem Laptop? Ich weiß gerade wirklich nicht mehr weiter, hab ein blackout

cosinus 04.10.2012 12:05
Das kann ich ja nicht wissen, wenn du schreibst, dass Avira noch geht hätte man ja erwarten können, dass du wenigstens diese beiden Funde notierst und hier reintippst :(

Oder gehts selbst das nicht?

Obelix09 04.10.2012 12:11
sorry

da steht was von TR/Rogue.KD.74662.16 (trojan)
in ProgrammData

inzwischen 8 Malware gefunden

hilft das weiter?

und der 2. Virus
ist in Objekt "klisfoue" TR/Dldr.Kuluoz.B.54

cosinus 04.10.2012 12:25
Solche unvollständigen Angaben helfen nicht :(
Kannst du nicht das gesamte Log kopieren?

Obelix09 04.10.2012 12:27
wenn ich die Log Datei anzeigen will, bleibt sie 1 Sekunde sichtbar, dann schließt sie sich wieder
ich weiß nicht wie ich sie auf einen Stick ziehen soll, ums sie über den Laptop zu posten :-(

cosinus 04.10.2012 12:30
Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung
  • Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
  • Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:

    Windows im abgesicherten Modusstarten

Obelix09 04.10.2012 12:31
Ich konnte das aus der Ereignisliste kopieren

04.10.2012 13:16 [Echtzeit Scanner] Malware gefunden
In der Datei 'C:\Users\Bernd\AppData\Local\klisfoue.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Kuluoz.B.54' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

Nein, F8 Taste ist auch tot
ich kann nur F12 und F2 anbieten
allerdings hab ich schon versucht von CD zu booten, das hat auch nicht funktioniert

cosinus 04.10.2012 12:39
Zitat:
Nein, F8 Taste ist auch tot
Entweder drückst du an der falschen Stelle F8 oder im BIOS ist USB Legacy Support bzw. USB Keyboard Support aus
Das ist doch eine USB Tastatur oder nicht? Kannst du die per PS2 anschließen per Adapter oder hast du eine PS2 Tastatur?
Wenn nicht musst du über das BIOS versuchen weiterzukommen

Zitat:
allerdings hab ich schon versucht von CD zu booten, das hat auch nicht funktioniert
Also so eine Aussage schreit nach :glaskugel:

Obelix09 04.10.2012 12:40
ES HAT GEKLAPPT, nach dem 30. Versuch heute bin ich in den Abgesicherten Modus gekommen

cosinus 04.10.2012 12:41
Na das ist ja schonmal ein Anfang

Wenn dieser Modus funktioniert und du auch da eine Internetverbindung hast kannst du erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log

Obelix09 04.10.2012 12:42
und ich bin im internet!

Welche log dateien brauchst Du?

Ach und leg mal die Glaskugel auf die Seite ;-)

cosinus 04.10.2012 12:43
Hab ich doch geschrieben was du machen musst, bitte lesen und umsetzen :kloppen:

Obelix09 04.10.2012 12:47
au, ich bin weiblich und blond das geht net so schnell

DANKE übrigens!! ich mach mich an die Arbeit und meld mich dann wieder

Code:
Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.10.04.04

Windows Vista Service Pack 2 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
Bernd :: LANGBAUER-PC [Administrator]

04.10.2012 13:54:05
mbam-log-2012-10-04 (16-48-48).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 327838
Laufzeit: 40 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|uxdjnmls (Trojan.Downloader) -> Daten: "C:\Users\Bernd\AppData\Local\klisfoue.exe" -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|558B4AD8E66D86CE0052558AF8D50D9C (Trojan.FakeAV) -> Daten: C:\ProgramData\558B4AD8E66D86CE0052558AF8D50D9C\558B4AD8E66D86CE0052558AF8D50D9C.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Users\Bernd\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Progressive Protection (Rogue.SystemProgressiveProtection) -> Keine Aktion durchgeführt.

Infizierte Dateien: 13
C:\Users\Bernd\AppData\Local\klisfoue.exe (Trojan.Downloader) -> Keine Aktion durchgeführt.
C:\ProgramData\558B4AD8E66D86CE0052558AF8D50D9C\558B4AD8E66D86CE0052558AF8D50D9C.exe (Trojan.FakeAV) -> Keine Aktion durchgeführt.
C:\Users\Bernd\AppData\Local\cdrdvrin.exe (Trojan.FakeAV) -> Keine Aktion durchgeführt.
C:\Users\Bernd\AppData\Local\cnmjajun.exe (Trojan.FakeAV) -> Keine Aktion durchgeführt.
C:\Users\Bernd\AppData\Local\lvafxcle.exe (Spyware.Zeus) -> Keine Aktion durchgeführt.
C:\Users\Bernd\AppData\Local\pkjjbrpb.exe (Spyware.Zeus) -> Keine Aktion durchgeführt.
C:\Users\Bernd\AppData\Local\pxjwigqn.exe (Trojan.FakeAV) -> Keine Aktion durchgeführt.
C:\Users\Bernd\AppData\Local\stsbtmqq.exe (Trojan.FakeAV) -> Keine Aktion durchgeführt.
C:\Users\Bernd\AppData\Local\woxcbmam.exe (Trojan.FakeAV) -> Keine Aktion durchgeführt.
C:\Users\Bernd\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8MDT2YPW\faa91cf5e79a76602f094ed38fad5872[1].exe (Trojan.FakeAV) -> Keine Aktion durchgeführt.
C:\Users\Bernd\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8MDT2YPW\faa91cf5e79a76602f094ed38fad5872[2].exe (Spyware.Zeus) -> Keine Aktion durchgeführt.
C:\Users\Bernd\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KFV72X8X\faa91cf5e79a76602f094ed38fad5872[1].exe (Trojan.FakeAV) -> Keine Aktion durchgeführt.
C:\Users\Bernd\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Progressive Protection\System Progressive Protection.lnk (Rogue.SystemProgressiveProtection) -> Keine Aktion durchgeführt.

(Ende)
Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=91d33bfe084c32488e2f7d74ae7cafa0
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-10-04 04:12:15
# local_time=2012-10-04 06:12:15 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1792 16777215 100 0 22023027 22023027 0 0
# compatibility_mode=5892 16776573 100 100 17522 186895212 0 0
# compatibility_mode=8192 67108863 100 0 281 281 0 0
# scanned=151569
# found=27
# cleaned=0
# scan_time=4624
C:\ProgramData\558B4AD8E66D86CE0052558AF8D50D9C\558B4AD8E66D86CE0052558AF8D50D9C.exe        Win32/Adware.SystemSecurity.AL application (unable to clean)        00000000000000000000000000000000        I
C:\Users\All Users\558B4AD8E66D86CE0052558AF8D50D9C\558B4AD8E66D86CE0052558AF8D50D9C.exe        Win32/Adware.SystemSecurity.AL application (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\cdrdvrin.exe        Win32/Adware.SystemSecurity.AL application (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\cnmjajun.exe        Win32/Adware.SystemSecurity.AL application (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\klisfoue.exe        a variant of Win32/Injector.XFX trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\lvafxcle.exe        a variant of Win32/Kryptik.AMPL trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\pkjjbrpb.exe        a variant of Win32/Kryptik.AMPL trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\pxjwigqn.exe        Win32/Adware.SystemSecurity.AL application (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\stsbtmqq.exe        Win32/Adware.SystemSecurity.AL application (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\woxcbmam.exe        Win32/Adware.SystemSecurity.AL application (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8MDT2YPW\faa91cf5e79a76602f094ed38fad5872[1].exe        Win32/Adware.SystemSecurity.AL application (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8MDT2YPW\faa91cf5e79a76602f094ed38fad5872[2].exe        a variant of Win32/Kryptik.AMPL trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KFV72X8X\faa91cf5e79a76602f094ed38fad5872[1].exe        Win32/Adware.SystemSecurity.AL application (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Outlook\UWO1ZN9Y\Postetikett_Deutsche_Post_AG (2).zip        a variant of Win32/Injector.XFX trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Outlook\UWO1ZN9Y\Postetikett_Deutsche_Post_AG.zip        a variant of Win32/Injector.XFX trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\TempDIR\BetterInstaller.exe        a variant of Win32/Somoto.A application (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13\273b024d-7a58a285        Java/Exploit.Agent.NAT trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23\5b62f117-3d824141        Java/Exploit.Agent.NBY trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\25\4df7eb19-3301a6d8        a variant of Java/Exploit.CVE-2012-0507.BZ trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\19193764-1826db7a        a variant of Java/Exploit.CVE-2012-0507.BZ trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42\610cc76a-7fa0223a        Java/Exploit.Agent.NCI trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\6e39c72b-177775bf        Java/Exploit.Agent.NCI trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\2a1d9bf1-2eb520d0        Java/Exploit.CVE-2012-1723.BA trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57\2b0a2939-5e581cee        Java/Exploit.Agent.NBE trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\61\480d2bfd-1dffef59        Java/Exploit.Agent.NBB trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8\66783788-5cac914e        Java/Exploit.Agent.NCJ trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\Downloads\SoftonicDownloader_fuer_sweet-home-3d.exe        a variant of Win32/SoftonicDownloader.E application (unable to clean)        00000000000000000000000000000000        I
Zitat:
Zitat von cosinus (Beitrag 930218)
Hab ich doch geschrieben was du machen musst, bitte lesen und umsetzen :kloppen:
So ich habs geschafft, kannst du damit was anfangen? :Boogie:

hab alles erledigt

[QUOTE=Obelix09;930221]au, ich bin weiblich und blond das geht net so schnell

DANKE übrigens!! ich mach mich an die Arbeit und meld mich dann wieder

Code:
Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.10.04.04

Windows Vista Service Pack 2 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
Bernd :: LANGBAUER-PC [Administrator]

04.10.2012 13:54:05
mbam-log-2012-10-04 (16-48-48).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 327838
Laufzeit: 40 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|uxdjnmls (Trojan.Downloader) -> Daten: "C:\Users\Bernd\AppData\Local\klisfoue.exe" -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|558B4AD8E66D86CE0052558AF8D50D9C (Trojan.FakeAV) -> Daten: C:\ProgramData\558B4AD8E66D86CE0052558AF8D50D9C\558B4AD8E66D86CE0052558AF8D50D9C.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Users\Bernd\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Progressive Protection (Rogue.SystemProgressiveProtection) -> Keine Aktion durchgeführt.

Infizierte Dateien: 13
C:\Users\Bernd\AppData\Local\klisfoue.exe (Trojan.Downloader) -> Keine Aktion durchgeführt.
C:\ProgramData\558B4AD8E66D86CE0052558AF8D50D9C\558B4AD8E66D86CE0052558AF8D50D9C.exe (Trojan.FakeAV) -> Keine Aktion durchgeführt.
C:\Users\Bernd\AppData\Local\cdrdvrin.exe (Trojan.FakeAV) -> Keine Aktion durchgeführt.
C:\Users\Bernd\AppData\Local\cnmjajun.exe (Trojan.FakeAV) -> Keine Aktion durchgeführt.
C:\Users\Bernd\AppData\Local\lvafxcle.exe (Spyware.Zeus) -> Keine Aktion durchgeführt.
C:\Users\Bernd\AppData\Local\pkjjbrpb.exe (Spyware.Zeus) -> Keine Aktion durchgeführt.
C:\Users\Bernd\AppData\Local\pxjwigqn.exe (Trojan.FakeAV) -> Keine Aktion durchgeführt.
C:\Users\Bernd\AppData\Local\stsbtmqq.exe (Trojan.FakeAV) -> Keine Aktion durchgeführt.
C:\Users\Bernd\AppData\Local\woxcbmam.exe (Trojan.FakeAV) -> Keine Aktion durchgeführt.
C:\Users\Bernd\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8MDT2YPW\faa91cf5e79a76602f094ed38fad5872[1].exe (Trojan.FakeAV) -> Keine Aktion durchgeführt.
C:\Users\Bernd\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8MDT2YPW\faa91cf5e79a76602f094ed38fad5872[2].exe (Spyware.Zeus) -> Keine Aktion durchgeführt.
C:\Users\Bernd\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KFV72X8X\faa91cf5e79a76602f094ed38fad5872[1].exe (Trojan.FakeAV) -> Keine Aktion durchgeführt.
C:\Users\Bernd\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Progressive Protection\System Progressive Protection.lnk (Rogue.SystemProgressiveProtection) -> Keine Aktion durchgeführt.

(Ende)
Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=91d33bfe084c32488e2f7d74ae7cafa0
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-10-04 04:12:15
# local_time=2012-10-04 06:12:15 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1792 16777215 100 0 22023027 22023027 0 0
# compatibility_mode=5892 16776573 100 100 17522 186895212 0 0
# compatibility_mode=8192 67108863 100 0 281 281 0 0
# scanned=151569
# found=27
# cleaned=0
# scan_time=4624
C:\ProgramData\558B4AD8E66D86CE0052558AF8D50D9C\558B4AD8E66D86CE0052558AF8D50D9C.exe        Win32/Adware.SystemSecurity.AL application (unable to clean)        00000000000000000000000000000000        I
C:\Users\All Users\558B4AD8E66D86CE0052558AF8D50D9C\558B4AD8E66D86CE0052558AF8D50D9C.exe        Win32/Adware.SystemSecurity.AL application (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\cdrdvrin.exe        Win32/Adware.SystemSecurity.AL application (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\cnmjajun.exe        Win32/Adware.SystemSecurity.AL application (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\klisfoue.exe        a variant of Win32/Injector.XFX trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\lvafxcle.exe        a variant of Win32/Kryptik.AMPL trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\pkjjbrpb.exe        a variant of Win32/Kryptik.AMPL trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\pxjwigqn.exe        Win32/Adware.SystemSecurity.AL application (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\stsbtmqq.exe        Win32/Adware.SystemSecurity.AL application (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\woxcbmam.exe        Win32/Adware.SystemSecurity.AL application (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8MDT2YPW\faa91cf5e79a76602f094ed38fad5872[1].exe        Win32/Adware.SystemSecurity.AL application (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8MDT2YPW\faa91cf5e79a76602f094ed38fad5872[2].exe        a variant of Win32/Kryptik.AMPL trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KFV72X8X\faa91cf5e79a76602f094ed38fad5872[1].exe        Win32/Adware.SystemSecurity.AL application (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Outlook\UWO1ZN9Y\Postetikett_Deutsche_Post_AG (2).zip        a variant of Win32/Injector.XFX trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Outlook\UWO1ZN9Y\Postetikett_Deutsche_Post_AG.zip        a variant of Win32/Injector.XFX trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\Local\TempDIR\BetterInstaller.exe        a variant of Win32/Somoto.A application (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13\273b024d-7a58a285        Java/Exploit.Agent.NAT trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23\5b62f117-3d824141        Java/Exploit.Agent.NBY trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\25\4df7eb19-3301a6d8        a variant of Java/Exploit.CVE-2012-0507.BZ trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\19193764-1826db7a        a variant of Java/Exploit.CVE-2012-0507.BZ trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42\610cc76a-7fa0223a        Java/Exploit.Agent.NCI trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\6e39c72b-177775bf        Java/Exploit.Agent.NCI trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\2a1d9bf1-2eb520d0        Java/Exploit.CVE-2012-1723.BA trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57\2b0a2939-5e581cee        Java/Exploit.Agent.NBE trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\61\480d2bfd-1dffef59        Java/Exploit.Agent.NBB trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8\66783788-5cac914e        Java/Exploit.Agent.NCJ trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\Bernd\Downloads\SoftonicDownloader_fuer_sweet-home-3d.exe        a variant of Win32/SoftonicDownloader.E application (unable to clean)        00000000000000000000000000000000        I


So ich habs geschafft, kannst du damit was anfangen? :Boogie:


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:32 Uhr.
Seite 1 von 4 1 23 Letzte »
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19