Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: ALUREON-Fund

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 11.02.2010, 18:46   #1
jmm1
 
ALUREON-Fund - Standard

ALUREON-Fund



Gestern fand microsoft security essentials auf meinem pc drei trojaner, einer davon ALUREON. Ich habe sie beseitigt mit hilfe des programms.
die namen der zwei andreren trojaner habe ich vergessen (dachte das thema hätte sich mit der beseitigung erledigt), sie werden bei erneuten scans auch nicht wieder angezeigt.
Trotzdem bleiben einige Dinge rätselhaft:
Internet explorer sieht seltsam anders aus (so als wäre es plötzlich ne ältere version), häufig schalten sich irgendwelche websites dazwischen, die ich garnicht angeklickt oder ausgewählt hatte.

Hoffe sehr hier hinweise zu erhalten.

1. CCleaner ist anleitungsgemäß durchgelaufen.

2. MALWARE BYTES LOG:
Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3725
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

11.02.2010 18:36:12
mbam-log-2010-02-11 (18-36-12).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 213394
Laufzeit: 25 minute(s), 5 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
c:\programdata\Adobe\sp.DLL (TrojanProxy.Agent) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\sp (TrojanProxy.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\spservice (TrojanProxy.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{96afbe69-c3b0-4b00-8578-d933d2896ee2} (TrojanProxy.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\sp (TrojanProxy.Agent) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{96afbe69-c3b0-4b00-8578-d933d2896ee2} (TrojanProxy.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\netsvc (TrojanProxy.Agent) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\programdata\Adobe\sp.DLL (TrojanProxy.Agent) -> Delete on reboot.


schritt 3 folgt nach reboot.

Alt 11.02.2010, 19:24   #2
jmm1
 
ALUREON-Fund - Standard

ALUREON-Fund



fortsetzung nach reboot
Schritt 3
RSIT funktionierte nicht (windows7 problem?),
fand im Forum Hinweis auf OTL stattdessen.
ergebnisse hier:

http://www.file-upload.net/download-...4/OTL.doc.html


und extras hier
http://www.file-upload.net/download-...xtras.doc.html

würde mich über hilfe und rat sehr freuen.

besten gruß und dank
joh
__________________


Antwort

Themen zu ALUREON-Fund
adobe, alureon, anti-malware, beseitigung, bytes, ccleaner, dateien, dinge, erhalte, essentials, explorer, extras, forum, freue, funktionier, hinweis, log, malware, malware bytes, microsoft, microsoft security, microsoft security essentials, namen, plötzlich, problem, programdata, proxy.agent, reboot, registrierungsschlüssel, security, security essentials, seltsam, services, software, svchost, system, thema, trojaner, version, websites, windows, windows7



Ähnliche Themen: ALUREON-Fund


  1. Fund: Loader.jar, Fund: EXP/Java.Ternewb.Gen
    Plagegeister aller Art und deren Bekämpfung - 06.04.2015 (17)
  2. Win 7 Resultate nach Rootscan Spybot, Microsoft safety scan, AVG Meldung Fund 1) MalSign.generic.712 Fund 2) MalSign.OpenCandy. 7AF
    Log-Analyse und Auswertung - 23.01.2015 (21)
  3. AVIRA-Fund: ADWARE/YONTOO.GEN2 und ESET-Fund: Win32/StartPage.OPH trojan
    Plagegeister aller Art und deren Bekämpfung - 04.04.2013 (12)
  4. TR/Fakealert.grb.225 und TR/Alureon.FE.2
    Log-Analyse und Auswertung - 03.07.2012 (20)
  5. Trojan:DOS/Alureon.E
    Plagegeister aller Art und deren Bekämpfung - 14.05.2012 (25)
  6. TR/Alureon.FL.2 auf Notebook
    Log-Analyse und Auswertung - 28.12.2011 (17)
  7. TR/Alureon.FL.2
    Plagegeister aller Art und deren Bekämpfung - 18.12.2011 (1)
  8. Avira TR/Alureon.FL.2
    Log-Analyse und Auswertung - 11.12.2011 (16)
  9. TR/Alureon.AD.33 entfernen
    Plagegeister aller Art und deren Bekämpfung - 19.08.2011 (6)
  10. BOO/Alureon.C Fund durch Avira Anti Vir standard edition
    Log-Analyse und Auswertung - 17.07.2011 (19)
  11. PC von Alureon H befallen!
    Plagegeister aller Art und deren Bekämpfung - 01.10.2010 (13)
  12. Virus Alureon.H
    Plagegeister aller Art und deren Bekämpfung - 11.09.2010 (23)
  13. dnschanger, fakealert, kein Fund mit G data, Fund mit antimalwarebytes
    Log-Analyse und Auswertung - 07.06.2010 (11)
  14. Alureon Trojaner
    Log-Analyse und Auswertung - 28.12.2009 (3)
  15. Trojaner Alureon
    Log-Analyse und Auswertung - 28.12.2009 (5)
  16. TR/Alureon.BP.4 - beseitigt?
    Plagegeister aller Art und deren Bekämpfung - 14.06.2009 (3)
  17. W32.Alureon!inf und Alureon.gen!J
    Antiviren-, Firewall- und andere Schutzprogramme - 17.03.2009 (14)

Zum Thema ALUREON-Fund - Gestern fand microsoft security essentials auf meinem pc drei trojaner, einer davon ALUREON. Ich habe sie beseitigt mit hilfe des programms. die namen der zwei andreren trojaner habe ich vergessen - ALUREON-Fund...
Archiv
Du betrachtest: ALUREON-Fund auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.