Bekomme "Trojan-gameThief.win32.magania.bevf" nicht gebändigt
 

Teil 2 - auf meinem Offline Laptop.

Hier wurde, damit ich hier die Logfile posten kann die externe Festplatte (R) angeschlossen. Und tada: Der Rechner hier meldet wieder den Trojaner.

Hier die Logfile:
Malwarebytes Anti-Malware (Test) 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.07.13

Windows XP Service Pack 2 x86 FAT32
Internet Explorer 6.0.2900.2180
Kimmi :: KIM [Administrator]

Schutz: Aktiviert

18.10.2012 15:35:24
mbam-log-2012-10-18 (18-31-29).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|G:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 387997
Laufzeit: 2 Stunde(n), 55 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 1
C:\WINDOWS\system32\nmdfgds0.dll (Spyware.OnlineGames) -> Keine Aktion durchgeführt.

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|cdoosoft (Spyware.OnlineGames) -> Daten: C:\WINDOWS\system32\olhrwef.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL|CheckedValue (PUM.Hijack.System.Hidden) -> Bösartig: (0) Gut: (1) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 13
C:\WINDOWS\system32\nmdfgds0.dll (Spyware.OnlineGames) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\olhrwef.exe (Spyware.OnlineGames) -> Keine Aktion durchgeführt.
C:\q9.cmd (Spyware.OnlineGames) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Dokumente\Adobe\CRACK\adobecs2-keygen.exe (Malware.Gen) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Dokumente\Adobe\CRACK\golive-keygen.exe (Malware.Gen) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\nmdfgds1.dll (Spyware.OnlineGames) -> Keine Aktion durchgeführt.
D:\q9.cmd (Spyware.OnlineGames) -> Keine Aktion durchgeführt.
F:\q9.cmd (Spyware.OnlineGames) -> Keine Aktion durchgeführt.
G:\q9.cmd (Spyware.OnlineGames) -> Keine Aktion durchgeführt.
G:\System Volume Information\_restore{08A5F15B-D5F0-4D17-893D-8B358608DCF6}\RP169\A0044184.cmd (Spyware.OnlineGames) -> Keine Aktion durchgeführt.
G:\System Volume Information\_restore{5E496725-3F06-45AA-8EEE-5361055A2123}\RP415\A0048926.cmd (Spyware.OnlineGames) -> Keine Aktion durchgeführt.
G:\System Volume Information\_restore{5E496725-3F06-45AA-8EEE-5361055A2123}\RP420\A0049577.cmd (Spyware.OnlineGames) -> Keine Aktion durchgeführt.
G:\System Volume Information\_restore{5E496725-3F06-45AA-8EEE-5361055A2123}\RP422\A0049653.cmd (Spyware.OnlineGames) -> Keine Aktion durchgeführt.

(Ende)

:pfui:

Siehe auch => http://www.trojaner-board.de/95393-c...-software.html

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!


In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials