Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   exp/pidief.pn ; Programme und Daten weg (https://www.trojaner-board.de/96694-exp-pidief-pn-programme-daten-weg.html)

knueppeldick 22.03.2011 09:24

exp/pidief.pn ; Programme und Daten weg
 
Hallo zusammen,

gestern informierte mich mein Browser das ich das neue Flashupdate 9 benötige. Als ich es runterladen wollte, zeigte es mir an das für meinen Pc keine Software gefunden wurde. Gleich darauf meldete sich Antivir und "Windows analyser"(das Programm hatte ich bis dahin noch nie auf dem Pc gesehen), das ein Trojaner exp/pidief.pn gefunden wurde. Ich verschob diesen in Quarantäne, was nicht ging und deshalb versuchte ich ihn zu löschen. Daraufhin startete Windows Analyzer automatisch einen Scan des Betriebssystemes und endeckte 13 infizierte Dateien. 8 davon konnte das Programm beheben und die 5 weiteren hätte es behoben wenn ich mir gleich die Vollversion gekauft hätte. Ich beendete diesen Vorgang und auf dem Desktop sowie unter Start/Programme und die Schnellstartleiste verschwanden, waren einfach weg. Das System meldete ständig das ein Neustart erforderlich sei, was ich dann auch irgendwann tat. Nix hatte sich verändert, alles war immer noch weg. Alle Dateien,Bilder, Dokumente und Programme. Wenn ich unter Arbeitsplatz/ Laufwerk C: nachschaue sind in Gigabyte anscheinend noch alle Daten vorhanden, nur seh ich keine.
Was kann ich jetzt nur tun? Ich bin ratlos. Wenn die Dateien weg sind bin ich am Ende.
Ich habe ein Toshiba Satellite mit Windows XP. Ich hoffe das diese Auskunft reicht um helfen zu können.

ich versuche es jetzt mal mit diesem Programm: Malewarebyte

cosinus 22.03.2011 20:25

http://www.trojaner-board.de/images/icons/icon4.gif Bitte beachten http://www.trojaner-board.de/images/icons/icon4.gif => http://www.trojaner-board.de/95173-b...es-posten.html und http://www.trojaner-board.de/69886-a...-beachten.html

knueppeldick 25.03.2011 08:51

Sorry für das falsche posten!!
Hab einen Suchlauf mit Malewarebyte gemacht und das ist das Ergebnis:

alwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5363

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

22.03.2011 17:33:50
mbam-log-2011-03-22 (17-33-49).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 208502
Laufzeit: 52 Minute(n), 25 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

cosinus 25.03.2011 15:53

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.

Zitat:

Anti-Malware 1.50.1.1100
Datenbank Version: 5363
Du hast Malwarebytes vorher nicht aktualisiert. Bitte updaten und einen Vollscan machen. Die DB Version muss min. 6165 sein.


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:06 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131