Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: GEZ-Trojaner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 29.08.2012, 07:38   #1
absurt
 
GEZ-Trojaner - Standard

GEZ-Trojaner



Hallo,
ich brauche noch mal eure Hilfe!
Habe noch mal besuch von der GEZ gehabt :-)

Hier das Log von Anti-Malware:
Code:
ATTFilter
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.29.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421


29.08.2012 08:31:58
mbam-log-2012-08-29 (08-33-53).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 189946
Laufzeit: 1 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Raycykweev (Trojan.Phex.THAGen4) -> Daten: "C:\Users\xxx\AppData\Roaming\Ytxey\ogve.exe" -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|LicenseValidator (Trojan.Agent.SZ) -> Daten: C:\Users\xxx\AppData\Roaming\Identities\{2DDC7EBB-2943-4F9C-B5B6-AD45A471D382}\LicenseValidator.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 9
C:\Users\xxx\AppData\Roaming\Ytxey\ogve.exe (Trojan.Phex.THAGen4) -> Keine Aktion durchgeführt.
C:\Users\xxx\AppData\Roaming\Identities\{2DDC7EBB-2943-4F9C-B5B6-AD45A471D382}\LicenseValidator.exe (Trojan.Agent.SZ) -> Keine Aktion durchgeführt.
C:\Users\xxx\AppData\Roaming\Macromedia\{F99F3414-798A-42EE-81A7-B55AB7D3306E}\UpgradeHelper.exe (Trojan.Agent.SZ) -> Keine Aktion durchgeführt.
C:\Users\xxx\AppData\Local\Temp\0.1524047914564569h7i.exe (Trojan.LockScreen) -> Keine Aktion durchgeführt.
C:\Users\xxx\AppData\Local\Temp\38DB.tmp (Trojan.LameShield) -> Keine Aktion durchgeführt.
C:\Users\xxx\AppData\Local\Temp\tempfiles.exe (Trojan.Cridex) -> Keine Aktion durchgeführt.
C:\Users\xxx\AppData\Local\Temp\{31111255-7801-4567-8890-222245688889}.tmp (Trojan.Cridex) -> Keine Aktion durchgeführt.
C:\Windows\Installer\{daa8a8cd-bdae-53dd-025c-1b08e5ee7972}\n (Trojan.Sirefef) -> Keine Aktion durchgeführt.
C:\Windows\Installer\{daa8a8cd-bdae-53dd-025c-1b08e5ee7972}\U\00000001.@ (RootKit.0Access.H) -> Keine Aktion durchgeführt.
(Ende)
         

Alt 29.08.2012, 09:51   #2
absurt
 
GEZ-Trojaner - Standard

GEZ-Trojaner



Hier noch die Logfiles von OTL...
__________________


Alt 30.08.2012, 07:02   #3
absurt
 
GEZ-Trojaner - Standard

GEZ-Trojaner



Hallo

@Mods: Ich habe einen neues Thema im Tread "Forum Log-Analyse und Auswertung" erstellt. Bitte diesen hier schliessen.
Danke.
__________________

Antwort

Themen zu GEZ-Trojaner
aktion, anti-malware, appdata, autostart, besuch, brauche, code, dateien, explorer, gen, ide, installer, log, macromedia, malwarebytes, microsoft, minute, registrierung, roaming, service, software, speicher, temp, trojan.phex.thagen, version




Zum Thema GEZ-Trojaner - Hallo, ich brauche noch mal eure Hilfe! Habe noch mal besuch von der GEZ gehabt :-) Hier das Log von Anti-Malware: Code: Alles auswählen Aufklappen ATTFilter Malwarebytes Anti-Malware 1.62.0.1300 www.malwarebytes.org - GEZ-Trojaner...
Archiv
Du betrachtest: GEZ-Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.