| |
| |||||||
Log-Analyse und Auswertung: möglicherweise Torpig_2-Infektion, Bank-Account gesperrtWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
16.08.2011, 14:45
| #2 |
| |  möglicherweise Torpig_2-Infektion, Bank-Account gesperrt so, habe nochmal den ESET online Scanner laufen lassen:
__________________Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=12
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=bb5fa203d748f74da6a6283c3cbca171
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-08-16 01:34:22
# local_time=2011-08-16 03:34:22 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=5892 16776574 100 100 23035191 151020684 0 0
# compatibility_mode=8192 67108863 100 0 235 235 0 0
# scanned=280102
# found=2
# cleaned=0
# scan_time=13706
C:\Users\User\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12\3cc664c-32d06e76 Java/Exploit.CVE-2010-4452.A trojan (unable to clean) 00000000000000000000000000000000 I
C:\Users\User\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\16\101659d0-1bb871a5 probably a variant of Java/TrojanDownloader.OpenStream.NCC trojan (unable to clean) 00000000000000000000000000000000 I
MalWareBytes: Code:
ATTFilter Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org
Datenbank Version: 7478
Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421
16.08.2011 16:12:39
mbam-log-2011-08-16 (16-12-39).txt
Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 189348
Laufzeit: 11 Minute(n), 19 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PDRV (Worm.KoobFace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PDRV (Worm.KoobFace) -> Quarantined and deleted successfully.
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
c:\Windows\System32\drivers\PDRV.sys (Worm.KoobFace) -> Quarantined and deleted successfully.
Geändert von FlFe (16.08.2011 um 15:13 Uhr) |
| Themen zu möglicherweise Torpig_2-Infektion, Bank-Account gesperrt |
| acedrv05.sys, ad-aware, adobe, autorun, bho, bonjour, brief, c:\windows\system32\rundll32.exe, converter, defender, device driver, error, firefox, format, gesperrt, google earth, helper, home, microsoft security, mp3, ms security essentials, nvlddmkm.sys, object, otl-log, pc probleme, plug-in, problem, realtek, registry, rundll, security, security update, shell32.dll, software, sptd.sys, starmoney, start menu, studio, temp, torpig, torpig_2, updates, version=1.0, vista |
Baum-Darstellung