![]() |
Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu Hallo, seit kurzer Zeit findet Kaspersky bei mir einen "Trojaner" und bringt folgende Meldung. 02.01.2011 19:06:51 Gefunden trojanisches Programm Trojan.Win32.FakeAV.tcu\Device\HarddiskVolumeShadowCopy35\Users\Mustermann\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14\3c3320ce-5f398365 Hoch Habe versucht diesen zu entfernen, aber irgendwie klappt das nicht. Mit Kaspersky geht das nicht, weil ich nur die Option überspringen angeboten bekomme. Kann mit diesem Fehler nicht wirklich was anfangen. Habe auch über Goggel nix brauchbares gefunden. Schicke ein Hijackfile mit von heute. Vielen Dank schon mal. Gremlingizmo |
Hallo und :hallo: Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! Danach OTL: Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
|
Hallo, danke für Deine Antwort.:lach:Schicke Dir in den Anhängen die gewünschten Logfiles. Gruß Gremlingizmo |
Zitat:
|
Noch nicht wollte warten auf deine Antwort Prog ist aber noch offen. Funde können jederzeit entfernt werden. Gruß |
Ja bitte alles entfernen! |
Hallo, nach löschen und Neustart bekam ich dann dieses Logfile. Gruß |
Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
http://saved.im/mtm0nzyzmzd5/cofi.jpg
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! |
Hallo, habe CC-Cleaner und CF ausgeführt, wie beschrieben. Schicke Dir hier das Logfile von CF. Gib einfach dann bitte kurz Bescheid, ob nun alles ok ist. Gruß |
Bitte nun Logs mit GMER und mbrcheck erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg Anleitung zu mbrcheck: Downloade Dir MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
|
Hallo, Gmer hat mir kein Logfile erstellt. Das von MBRCheck hänge ich Dir an. Gruß |
Code: PhysicalDrive0 Model Number: ExcelStorTechnologyJ9250S, Rev: GM2OA52A Wofür werden diese genutz: PhysicalDrive2 Model Number: ST31000528AS, Rev: PhysicalDrive3 Model Number: FUJITSUMHV2060BH PL, Rev: die haben nämlich einen unbekannten MBR, wenn es nur Datenplatten sind (auf dem kein Betriebssystem installiert ist) ist das so ok. Hast du Win7 und XP installiert? |
Hallo, habe Win7 installiert. Physikal Drive2 ist eine externe 1Terra Festplatte von IOMEGA. Physikal Drive3 ist auch eine Externe. das ist die aus meinem alten Laptop und da war XP drauf. Was ist das für eine Datei normalerweise.$RECYCLE.BIN. Habe diese auf dieser Platte aus dem Laptop und auf meiner D-Platte ( ist eine Partion von C ). Gruß |
RECYCLE ist für den Papierkorb :rolleyes: Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! |
Hallo, das dieses ein Papierkorb ist, war mir schon klar, aber was macht der auf meiner D- Partition? Auf der von meinem alten Laptop versteh ich das ja noch, weil da mal ein Betribssys. drau war, aber auf einer Partition :confused::confused::confused:. Hänge die 2 Logfiles an. Diese Meldung bei superanti sind POI finder Prog. meines Navis. Trojan.Agent/Gen-FakeAlert C:\DOKUMENTE UND EINSTELLUNGEN\GREMLIN\EIGENE DATEIEN\DOWNLOADS\WEBINSTALLERBECKER POI\POI FINDER 3.5 BECKER WEB DOWNLOADER.EXE C:\DOKUMENTE UND EINSTELLUNGEN\GREMLIN\EIGENE DATEIEN\DOWNLOADS\WEBINSTALLERBECKER_1\POI FINDER 3.5 BECKER WEB DOWNLOADER.EXE Bei denen weiß ich nicht, was das ist. Adware.Tracking Cookie C:\Users\Gremlin\AppData\Roaming\Microsoft\Windows\Cookies\gremlin@atdmt[1].txt Rogue.Pallidium (x86) HKU\S-1-5-21-2198741025-448658465-3649031003-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS#WARNONPOSTREDIRECT. Gruß |
Alle Zeitangaben in WEZ +1. Es ist jetzt 06:06 Uhr. |
Copyright ©2000-2025, Trojaner-Board