Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Worm.Dorkbot ; Malware.Trace ; Stolen.Data was ist damit zu tun?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 17.10.2012, 03:48   #1
Nafurim85
 
Worm.Dorkbot ; Malware.Trace ; Stolen.Data was ist damit zu tun? - Standard

Worm.Dorkbot ; Malware.Trace ; Stolen.Data was ist damit zu tun?



Hallo, ich hatte in letzter Zeit ziemlich viel Probleme mit Windows, das letzt Probelm bestand dass ich die regedit.exe nicht öffnen konnt und nur im Windows Ordner direkt zu finden war. Fehler ist jezt behoben aber dafür konnt ich die Dateien und Programme net starten. wenn ich sie ausführen will, öffnet sich immer der Windows Movie Maker, seitdem ich ihn gelöscht habe geht es wieder. hab aber mit eurem Malwarbytes mal komplett Prüfung durchgeführt und es hat auch gleich 2 Fehler gefunden. Hier mald die logfile:


Malwarebytes Anti-Malware (Test) 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.10.16.13

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Mirishi :: MIRISHI-PC [Administrator]

Schutz: Aktiviert

10/16/2012 9:14:08 PM
mbam-log-2012-10-16 (22-12-58).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 453661
Laufzeit: 57 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKCU\Software\DC3_FEXEC (Malware.Trace) -> Keine Aktion durchgeführt.
HKCU\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Users\Mirishi\AppData\Roaming\dclogs (Stolen.Data) -> Keine Aktion durchgeführt.

Infizierte Dateien: 3
C:\Users\Mirishi\Desktop\Bandicam v1.7.4.157.exe (Worm.Dorkbot) -> Keine Aktion durchgeführt.
C:\Users\Mirishi\Documents\Usenet.nl\alt.binaries.cd\Bandicam\Bandicam v1 7 1 133 Final Cracked.exe (Worm.Dorkbot) -> Keine Aktion durchgeführt.
C:\Users\Mirishi\AppData\Roaming\dclogs\2012-10-09-3.dc (Stolen.Data) -> Keine Aktion durchgeführt.

(Ende)

hier nochmal vom Quickscan :

Malwarebytes Anti-Malware (Test) 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.10.16.15

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Mirishi :: MIRISHI-PC [Administrator]

Schutz: Aktiviert

10/17/2012 4:22:31 AM
mbam-log-2012-10-17 (04-22-31).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 213694
Laufzeit: 3 Minute(n), 58 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKCU\Software\DC3_FEXEC (Malware.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Users\Mirishi\AppData\Roaming\dclogs (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 1
C:\Users\Mirishi\AppData\Roaming\dclogs\2012-10-09-3.dc (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)


die cracked exe habe ich mittlerweile gelöschet. die in den Registrierungsschlüsseln machen mir sorgen hab sie in Quarantäne und warte auf eure Analyse. Ich hoffe auf baldige Antwort
Miniaturansicht angehängter Grafiken
Worm.Dorkbot ; Malware.Trace ; Stolen.Data was ist damit zu tun?-quarantaene-beweis.jpg  

Alt 17.10.2012, 10:21   #2
Psychotic
/// Malwareteam
 
Worm.Dorkbot ; Malware.Trace ; Stolen.Data was ist damit zu tun? - Standard

Worm.Dorkbot ; Malware.Trace ; Stolen.Data was ist damit zu tun?





Mein Name ist Marius und ich werde dir bei deinem Problem helfen.

Eines vorneweg:

Hinweis: Wir können hier nie dafür garantieren, dass wir sämtliche Reste von Schadsoftware gefunden haben. Eine Formatierung ist meist der schnellste und immer der sicherste Weg.

Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass dein Rechner clean ist.

Eine Bereinigung ist mitunter mit viel Arbeit für dich verbunden.
  1. Bitte arbeite alle Schritte der Reihe nach ab.
  2. Lese die Anleitungen sorgfältig. Solltest du irgendwo nicht weiterkommen, stoppe an diesem Punkt und beschreibe dein Problem hier!
  3. Nur Scans durchführen, zu denen du von einem Helfer aufgefordert wirst.
  4. Bitte kein Crossposting (posten in mehreren Foren) - wenn du die Anweisungen mehrere Helfer ausführst, kann das schwere Probleme nach sich ziehen!.
  5. Installiere oder Deinstalliere während der Bereinigung keine Software (ausser, du wurdest dazu aufgefordert).
  6. Wenn etwas unklar ist: Frage, bevor du etwas "blind" machst!

    ...und ganz wichtig:

  7. Poste die Logfiles mit code-tags (das #-Symbol oben im Antwortfenster) in deinen Thread! Nicht anhängen, außer, ich fordere dich dazu auf. (Erschwert mir nämlich das Auswerten).


Vista und Win7 User
Alle Tools mit Rechtsklick --> "als Administrator ausführen" starten.



Downloade dir bitte CKScanner Wichtig: Speichere die Datei am Desktop.
  • Doppelklick auf die CKScanner.exe und klicke auf Search For Files.
  • Danach klick auf Save List To File.
  • Es wird eine Box aufpoppen was dir mitteilt das die Datei gespeichert wurde (file saved)
  • Öffne die CKFiles.txt auf deinem Desktop und poste den Inhalt hier.
__________________

__________________

Alt 19.10.2012, 11:54   #3
Psychotic
/// Malwareteam
 
Worm.Dorkbot ; Malware.Trace ; Stolen.Data was ist damit zu tun? - Standard

Worm.Dorkbot ; Malware.Trace ; Stolen.Data was ist damit zu tun?



Hallo, benötigst Du noch weiterhin Hilfe ? Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten. Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist
__________________
__________________

Alt 22.10.2012, 06:46   #4
Psychotic
/// Malwareteam
 
Worm.Dorkbot ; Malware.Trace ; Stolen.Data was ist damit zu tun? - Standard

Worm.Dorkbot ; Malware.Trace ; Stolen.Data was ist damit zu tun?



Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen
__________________
Kein Asylrecht für Trojaner!

Proud Member of UNITE

Hinweis: Ich bin nur werktags erreichbar!
Anfragen über PM werden ignoriert!

Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board!

Antwort

Themen zu Worm.Dorkbot ; Malware.Trace ; Stolen.Data was ist damit zu tun?
administrator, anti-malware, appdata, autostart, dateien, dc3_fexec, desktop, explorer, fehler, gelöscht, gen, logfile, nicht öffnen, ordner, probleme, programme, quarantäne, regedit.exe, roaming, service, software, speicher, test, version, windows, worm.dorkbot, öffnen, öffnet




Ähnliche Themen: Worm.Dorkbot ; Malware.Trace ; Stolen.Data was ist damit zu tun?


  1. stolen.data gefunden
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (13)
  2. Stolen.data
    Plagegeister aller Art und deren Bekämpfung - 20.07.2014 (13)
  3. Stolen.Data in Roaming/dclogs gefunden.
    Log-Analyse und Auswertung - 12.03.2014 (3)
  4. Stolen.Data in Quarantäne gestellt, was soll ich jetzt tun?
    Log-Analyse und Auswertung - 16.05.2013 (7)
  5. Avira Antivir findet WORM/Dorkbot.I.388
    Log-Analyse und Auswertung - 01.11.2012 (13)
  6. WORM/Dorkbot.A.894 auf externen Laufwerken
    Plagegeister aller Art und deren Bekämpfung - 10.10.2012 (4)
  7. Trojan.Banker, Trojan.Agent, Stolen.Data, Malware.Trace, was nun?
    Log-Analyse und Auswertung - 07.10.2012 (1)
  8. WORM/Dorkbot.A.2325
    Log-Analyse und Auswertung - 22.09.2012 (1)
  9. von acroiehelpe.dll jetzt zu C:\WINDOWS\system32\xmldm (Stolen.Data)
    Plagegeister aller Art und deren Bekämpfung - 21.04.2012 (26)
  10. Stolen.Data in D:\WINDOWS\System32\xmldm
    Log-Analyse und Auswertung - 29.03.2012 (5)
  11. mehrere Trojaner (Spy Banker, Stolen Data, Malware Gen/Trace, Trojan Passwords, Zbot)
    Log-Analyse und Auswertung - 20.12.2011 (21)
  12. Virus stolen.data system32 xmldm spy.banker
    Log-Analyse und Auswertung - 30.11.2011 (51)
  13. Mehrere Hundert infizierte Dateien - Stolen Data
    Plagegeister aller Art und deren Bekämpfung - 27.10.2011 (20)
  14. Stolen.Data False Positive oder Malware?
    Log-Analyse und Auswertung - 15.09.2011 (29)
  15. stolen.data richtig entfernt? bzw. weitere Viren/Trojaner auf system?
    Plagegeister aller Art und deren Bekämpfung - 07.08.2011 (23)
  16. malware bytes meldet immer wieder "stolen data"
    Log-Analyse und Auswertung - 29.04.2011 (2)
  17. Internet geblockt - Bifrose.Trace/Malware.Trace
    Plagegeister aller Art und deren Bekämpfung - 18.08.2010 (13)

Zum Thema Worm.Dorkbot ; Malware.Trace ; Stolen.Data was ist damit zu tun? - Hallo, ich hatte in letzter Zeit ziemlich viel Probleme mit Windows, das letzt Probelm bestand dass ich die regedit.exe nicht öffnen konnt und nur im Windows Ordner direkt zu finden - Worm.Dorkbot ; Malware.Trace ; Stolen.Data was ist damit zu tun?...
Archiv
Du betrachtest: Worm.Dorkbot ; Malware.Trace ; Stolen.Data was ist damit zu tun? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.