Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   win32.autorun.tmp - Bitte um Hilfe (https://www.trojaner-board.de/93742-win32-autorun-tmp-bitte-um-hilfe.html)

timo0208 13.12.2010 21:14

win32.autorun.tmp - Bitte um Hilfe
 
Hallöchen,

bei mir öffnet sich seit einiger zeit ziemlich oft irgendein mist im browser ohne irgendwo draufzuklicken. Malwarebytes findet gar nichts, genau wie antivir. Nur SSD findet "win32.autorun.tmp". SSD behauptet dann zwar, dass das problem behoben wurde, aber nach einem neuen suchlauf kommt das gleiche nochmal.

Es wäre sehr nett, wenn man mir beim entfernen von dem ding helfen kann :)

cosinus 14.12.2010 12:53

Zitat:

Nur SSD findet "win32.autorun.tmp"
Hallo und :hallo:

was ist "SSD" und wo wurde das genau gefunden? => Log posten!
Poste auch alle anderen Logs, zB von Malwarebytes, auch wenn nichts gefunden wurde!

timo0208 14.12.2010 13:53

Hey arne,

sry, meinte mit SSD Spybot Search&Destroy.

Hab jetzt mal die logfiles von SSD und Malwarebytes hochgeladen. Antivir lass ich momentan nochmal laufen, da kommt dann demnächst auch noch ein log, wenn es benötigt wird.

cosinus 14.12.2010 15:52

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.

timo0208 14.12.2010 16:06

Erledigt und hochgeladen

cosinus 14.12.2010 19:03

Zitat:

O1 - Hosts: 127.0.0.1 static3.cdn.ubi.com
O1 - Hosts: 127.0.0.1 ubisoft-orbit.s3.amazonaws.com
O1 - Hosts: 127.0.0.1 onlineconfigservice.ubi.com
O1 - Hosts: 127.0.0.1 orbitservice.ubi.com
O1 - Hosts: 127.0.0.1 ubisoft-orbit-savegames.s3.amazonaws.com
Warum darf dein Rechner ubisoft nicht erreichen?

Zitat:

[2010.12.11 18:15:36 | 000,256,512 | ---- | C] () -- C:\Windows\PEV.exe
[2010.12.11 18:15:36 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe
[2010.12.11 18:15:36 | 000,089,088 | ---- | C] () -- C:\Windows\MBR.exe
[2010.12.11 18:15:36 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe
[2010.12.11 18:15:36 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe
Warum führst du combofix auf eigene Faust aus und verlierst kein Wort drüber? :stirn:

timo0208 14.12.2010 19:21

wegen dem ubisoft kam bei mir immer ne fehlermeldung. und wegen combofix... da hab ich gelesen, dass das helfen könnte... dass man das nur auf anweisung ausführen soll, hab ich erst hinterher gelesen >.< hoffe das ist nich allzu schlimm

cosinus 14.12.2010 19:24

Zitat:

wegen dem ubisoft kam bei mir immer ne fehlermeldung
???

Bitte so beschreiben dass man nicht rumraten muss!!

timo0208 14.12.2010 19:29

ich hab mir da mal von nem kumpel assassins creed 2 ausgeliehen. und da meldete antivir bei einer datei einen virusfund. das hab ich dann in die quarantäne verschieben lassen, wodurch dann aber beim gamelauncher kam, dass keine verbindung mit den ubisoft servern hergestellt werden konnte. lag womöglich an der datei

cosinus 14.12.2010 19:31

Dann ist ja alles klar. Wer gecrackte/illegale Versionen nutzt muss mit Befall leben :stirn: :balla:

timo0208 14.12.2010 19:37

zu mir hat es geheißen, dass spiel wäre original. sollte das nicht stimmen, ich habe ja trotzdem den zugriff der datei verweigert. dazu kommt noch, dass das mit der werbung schon vorher angefangen hat

cosinus 15.12.2010 11:09

Nein das glaub ich nicht, wenn nichts zur Ausführung gekommen wäre, wären auch die Einträge in der hosts Datei nicht da. Und bei illegaler Software wie cracks oder keygens heißt es:

Die (Be)nutzung von Cracks, Serials und Keygens ist illegal, somit gibt es im Trojaner-Board keinen weiteren Support mehr.

Für Dich geht es hier weiter => Neuaufsetzen des Systems
Bitte auch alle Passwörter abändern (für E-Mail-Konten, StudiVZ, Ebay...einfach alles!) da nicht selten in dieser dubiosen Software auch Keylogger und Backdoorfunktionen stecken.

Danach nie wieder sowas anrühren!


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:18 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131