Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Zahlen.exe Alles weg? (https://www.trojaner-board.de/128547-zahlen-exe-alles-weg.html)

Freak2052 25.12.2012 04:07

Zahlen.exe Alles weg?
 
Hallo
Wie der Titel sagt habe ich in Taskmanager sone Zahlen.exen, Zonealarm versucht sie zu blocken und der Trojaner Remover findet sie nicht.Ich habe schon Manuell was gelöscht kahm aber immer wieder.Ich habe Anti-Malware was ich von der Seite hier gefunden haben Gedownloadet und Vollständigen Scan gemacht und 36 Infizierte Daten Gefunden.Ich werde sie jetz alles Entfernen........

#Neustart#

So am Anfang kahm nicht wie immer die Frage von ZoneAlarm aber Ich will sicher gehen und nochmal fragen ob jetz beliebende Schäden sind oder sowas...?

Daten-Log vor der Entfernung:

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.12.24.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Felix :: FELIX-PC [Administrator]

26.12.2012 02:23:39
mbam-log-2012-12-26 (03-50-09).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 773406
Laufzeit: 1 Stunde(n), 25 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 7
HKCU\Software\Microsoft\Windows\CurrentVersion\WindowsName (Malware.Trace) -> Keine Aktion durchgeführt.
HKCR\CLSID\{CAC42510-9B41-42c1-9DCD-7282A2D07C61} (Trojan.BHO) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{3AC7D000-0444-4011-A43C-D7796E97E0D1} (Trojan.BHO) -> Keine Aktion durchgeführt.
HKCR\Interface\{334C6DE3-3FE2-4ED4-9D51-538C3A55E706} (Trojan.BHO) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CAC42510-9B41-42C1-9DCD-7282A2D07C61} (Trojan.BHO) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{CAC42510-9B41-42C1-9DCD-7282A2D07C61} (Trojan.BHO) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{CAC42510-9B41-42C1-9DCD-7282A2D07C61} (Trojan.BHO) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|load (PUM.UserWLoad) -> Daten: C:\Users\Felix\AuditPolicRegiste.exe -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations|bak_Application (Hijacker.Application) -> Daten: File extension redirect -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations|Application (Hijacker.Application) -> Bösartig: (hxxp://www.helpmeopen.com/?n=app&ext=%s) Gut: (hxxp://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 1
C:\Program Files (x86)\BitAccelerator (Trojan.BHO) -> Keine Aktion durchgeführt.

Infizierte Dateien: 25
C:\$Recycle.Bin\S-1-5-21-1178711121-4038133570-2982073495-1000\$R13I7WJ.exe (Spyware.Zbot.11CR) -> Keine Aktion durchgeführt.
C:\$Recycle.Bin\S-1-5-21-1178711121-4038133570-2982073495-1000\$REBDMM1.exe (Spyware.Zbot.11CR) -> Keine Aktion durchgeführt.
C:\$Recycle.Bin\S-1-5-21-1178711121-4038133570-2982073495-1000\$RJ8DHI0.exe (Spyware.Zbot.11CR) -> Keine Aktion durchgeführt.
C:\$Recycle.Bin\S-1-5-21-1178711121-4038133570-2982073495-1000\$RS518BO.exe (Spyware.Zbot.11CR) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Cryptlaod\router\FRITZ!Box\nc.exe (PUP.Netcat) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\OpenBitCoin\obcupd.exe (PUP.BitCoinMiner) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\OpenBitCoin\updater.exe (PUP.BitCoinMiner) -> Keine Aktion durchgeführt.
C:\ProgramData\OpenBitCoin\obcupd.exe (PUP.BitCoinMiner) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-106669\w68v12.exe.vir (Trojan.Agent) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-46689\24naq.exe.vir (Trojan.Ransom) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-46689\w7rggr.exe.vir (Trojan.Ransom) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-910678\main10xz.exe.vir (Trojan.Agent) -> Keine Aktion durchgeführt.
C:\Users\Felix\AuditPolicRegiste.exe.vir (Backdoor.DarkKomet) -> Keine Aktion durchgeführt.
C:\Users\Felix\AppData\Local\DirectDownloader\DirectDownloader.exe (Adware.DirectDownloader) -> Keine Aktion durchgeführt.
C:\Users\Felix\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DB54FFJH\6161[1].exe (Trojan.Agent) -> Keine Aktion durchgeführt.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4\1ac16104-6fb71900 (Trojan.Inject) -> Keine Aktion durchgeführt.
C:\Users\Felix\AppData\Roaming\B123.exe (Spyware.Zbot.11CR) -> Keine Aktion durchgeführt.
C:\Users\Felix\AppData\Roaming\c038e00\c038e00.exe (Spyware.Zbot.11CR) -> Keine Aktion durchgeführt.
C:\Users\Felix\Desktop\Weitere Spiele\grplauncher0.7.2.exe (VirTool.Vbcrypt) -> Keine Aktion durchgeführt.
C:\Users\Felix\Desktop\Weitere Spiele\grplauncher0.8.3.exe (VirTool.Vbcrypt) -> Keine Aktion durchgeführt.
C:\Users\Felix\Downloads\New_syndicate_multiplayer_fix_patch_v_1_1.exe (Adware.DirectDownloader) -> Keine Aktion durchgeführt.
D:\Neuer Ordner\LIMBO.v1.0r4.multi9.cracked-THETA\NFOviewer.exe (Malware.Packer.Krunchy) -> Keine Aktion durchgeführt.
E:\Anno 2070\solidcore32.dll (Trojan.Krypt) -> Keine Aktion durchgeführt.
E:\LIMBO\TDU.exe (Packer.ModifiedUPX) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\BitAccelerator\BitAccelerator.dll (Trojan.BHO) -> Keine Aktion durchgeführt.

(Ende)

Mit freundlichen Grüßen
Freak2052

PS: Ich habe eine exe namens "AuditPolicRegiste.exe" Unter "C:\Users\Felix\AuditPolicRegiste.exe" die Trojaner Remover zwar immer findet aber nie richtig entfernt....? Und Ja, ich habe Gecrackte Spiele, Tut mir Leid wenn ihr was dagegen habt...

Undertaker 25.12.2012 08:16

Zitat:

Zitat von Freak2052 (Beitrag 977776)
Und Ja, ich habe Gecrackte Spiele, Tut mir Leid wenn ihr was dagegen habt...

moin moin,
bei dem Log mußt Du das nicht besonders betonen und Du mußt Dich auch nicht wundern, wenn sich auf Deinem Rechner Malware wie Metastasen ausbreitet.

Du kennst die Regeln, wenn nicht, http://www.trojaner-board.de/95394-c...-software.html

Undertaker

Freak2052 25.12.2012 16:13

Moin

Aso hmmmm Kann ich trotdem wissen was die "AuditPolicRegiste.exe" ist und ob ich was Besonders Gefährliches drauf hatte?

Undertaker 25.12.2012 16:34

Kannst Du nicht lesen?

Zitat:

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.
Damit ist die Diskussion beendet.

Undertaker


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:25 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19