Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojaner Trojan.Phex.THAGen6

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 25.11.2012, 20:32   #1
Gonzo1
 
Trojaner Trojan.Phex.THAGen6 - Standard

Trojaner Trojan.Phex.THAGen6



Leider ist der Laptop meiner Tochter mit dem Trojaner Trojan.Phex.THAGen6
infiziert.
Der Echtzeitscanner von Avira läßt sich nicht mehr einschalten und Windows 7 Home Premium ist anscheinend auch nicht mehr updatefähig.

Bislang habe ich Malwarebytes Malware heruntergeladen und einen vollständigen Suchlauf durchgeführt.

Hier das Ergebnis:

Malwarebytes Anti-Malware (Test) 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.11.23.07

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Lena :: LENA-PC [Administrator]

Schutz: Deaktiviert

23.11.2012 20:03:04
mbam-log-2012-11-23 (21-19-44).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 432187
Laufzeit: 1 Stunde(n), 6 Minute(n), 14 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 5
C:\$Recycle.Bin\S-1-5-21-268924453-4230742565-3694605292-1000\$dd90ab18aacbac67a72040644328fa02\n (Trojan.0Access) -> Keine Aktion durchgeführt.
C:\$Recycle.Bin\S-1-5-21-268924453-4230742565-3694605292-1000\$dd90ab18aacbac67a72040644328fa02\U\00000001.@ (Trojan.0Access) -> Keine Aktion durchgeführt.
C:\$Recycle.Bin\S-1-5-21-268924453-4230742565-3694605292-1000\$dd90ab18aacbac67a72040644328fa02\U\80000000.@ (Trojan.0Access) -> Keine Aktion durchgeführt.
C:\$Recycle.Bin\S-1-5-21-268924453-4230742565-3694605292-1000\$dd90ab18aacbac67a72040644328fa02\U\800000cb.@ (Trojan.0Access) -> Keine Aktion durchgeführt.
C:\Windows\Installer\{B3F5AFCD-65E1-76AF-4668-B5102650FB73}\syshost.exe (Trojan.Phex.THAGen6) -> Keine Aktion durchgeführt.

(Ende)

Wie kann ich nun weiter vorgehen und vor allem wie kann ich die vorhandenen Daten sichern ohne den Virus mitzukopieren?
Vielen Dank für Eure Hilfe!

Alt 27.11.2012, 08:59   #2
schrauber
/// the machine
/// TB-Ausbilder
 

Trojaner Trojan.Phex.THAGen6 - Standard

Trojaner Trojan.Phex.THAGen6



Hi,

erstmal bereinigen wir das Teil

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.
__________________

__________________

Alt 27.11.2012, 09:10   #3
Gonzo1
 
Trojaner Trojan.Phex.THAGen6 - Standard

Trojaner Trojan.Phex.THAGen6



Hallo Schrauber,

vielen Dank für Deine Hilfe!

Ich habe gestern abend alle Daten gesichert, die Festplatte komplett platt gemacht und Win 7 neu installiert.

Nach den ganzen Windows-Updates habe ich nochmals Malwherebytes drüber laufen lassen - nichts gefunden. Avira funktioniert auch wieder.

Vielen Dank nochmals für Deine/Eure schnelle Reaktion.
__________________

Alt 27.11.2012, 09:17   #4
schrauber
/// the machine
/// TB-Ausbilder
 

Trojaner Trojan.Phex.THAGen6 - Standard

Trojaner Trojan.Phex.THAGen6



Alles klar
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu Trojaner Trojan.Phex.THAGen6
access, administrator, aktion, anti-malware, autostart, avira, dateien, ergebnis, explorer, hilfe!, home, laptop, malwarebytes, nicht mehr, recycle.bin, registrierung, scan, scanner, speicher, test, trojan.phex.thagen6, trojaner, version, virus, windows, windows 7




Ähnliche Themen: Trojaner Trojan.Phex.THAGen6


  1. Nach spontanen mbam scan: Trojan.Phex.THAGen6 und Trojan.Ransom.ED
    Log-Analyse und Auswertung - 22.12.2013 (1)
  2. trojan.phex.thagen1 und 2
    Plagegeister aller Art und deren Bekämpfung - 06.02.2013 (23)
  3. PWS:Win32/Zbot malware : Trojan.Phex.TGen (File) und Trojan.Agent.IET (Registry Value und File)
    Log-Analyse und Auswertung - 16.01.2013 (15)
  4. Trojan.phex.tgen
    Plagegeister aller Art und deren Bekämpfung - 17.12.2012 (3)
  5. Trojaner Trojan.Phex.THAGen6
    Log-Analyse und Auswertung - 20.11.2012 (30)
  6. Fund: Trojan.Phex.THAGen9 Sperrt System
    Log-Analyse und Auswertung - 13.10.2012 (8)
  7. Trojan.Phex.THAGen6, RootKit.0Access, Trojan.FakeAlert
    Plagegeister aller Art und deren Bekämpfung - 27.09.2012 (29)
  8. Trojan.Phex.THAGen9 - eeePC - Win7
    Log-Analyse und Auswertung - 23.09.2012 (39)
  9. Trojan.Phex.THAGen6 mit mbam bekämpft - was nun?
    Plagegeister aller Art und deren Bekämpfung - 22.08.2012 (6)
  10. Trojan.Phex.THAGen6 + Canadian Pharmacy Spam
    Log-Analyse und Auswertung - 20.08.2012 (7)
  11. Windows Update Trojaner/Trojan.Agent.H/Trojan.Phex.THAGen4
    Log-Analyse und Auswertung - 19.08.2012 (12)
  12. Troj/ExpJS-EG / Troj/ZbotMem-B / Trojan.Phex.THAGen6 - BA-BA-BA-BA-BANKÜBERFALL 2012
    Plagegeister aller Art und deren Bekämpfung - 19.08.2012 (19)
  13. TR/ATRAPS.Gen2, RootKit.0Access und Trojan.Phex.THAGen6
    Plagegeister aller Art und deren Bekämpfung - 12.08.2012 (34)
  14. Gesperrt durch Bundespolizei (Trojan.Phex.THAGen7 gefunden)
    Log-Analyse und Auswertung - 06.08.2012 (11)
  15. Trojan.Agent und Trojan.Phex.THA.Gen1, Avira Antivir Echtzeitscanner geblockt
    Plagegeister aller Art und deren Bekämpfung - 19.07.2012 (5)
  16. Trojaner (Trojan.Phex.THAGen3) behindert meinen Rechner bei nutzung firefox
    Log-Analyse und Auswertung - 18.07.2012 (1)
  17. BKA-Trojaner 1.03? Trojan.Phex.THAGen1
    Mülltonne - 10.07.2012 (1)

Zum Thema Trojaner Trojan.Phex.THAGen6 - Leider ist der Laptop meiner Tochter mit dem Trojaner Trojan.Phex.THAGen6 infiziert. Der Echtzeitscanner von Avira läßt sich nicht mehr einschalten und Windows 7 Home Premium ist anscheinend auch nicht mehr - Trojaner Trojan.Phex.THAGen6...
Archiv
Du betrachtest: Trojaner Trojan.Phex.THAGen6 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.