Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Facebook Trojaner

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 16.11.2011, 16:52   #1
KlausP1967
 
Facebook Trojaner - Standard

Facebook Trojaner



Hallo zusammen! Wie viele hier habe ich seit mehreren Tagen das Problem mit dem Facebook Trojaner! Habe die Malwaresoftware laufen lassen, gelöscht. Hier ist das Protokoll:


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8175

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

16.11.2011 17:37:07
mbam-log-2011-11-16 (17-37-06).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 617035
Laufzeit: 3 Stunde(n), 22 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 6
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 11

Infizierte Speicherprozesse:
c:\Users\Klaus\50-8270-5705-5150\winsvc.exe (Backdoor.IRCBot) -> 1764 -> Unloaded process successfully.
c:\Users\Klaus\m-1-52-5782-8752-5245\winsvc.exe (Trojan.Obfuscated) -> 5860 -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\QZAIB7KITK (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\YVIBBBHA8C (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Windows Update (Backdoor.IRCBot) -> Value: Microsoft Windows Update -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft® Windows Update (Trojan.Obfuscated) -> Value: Microsoft® Windows Update -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Backdoor.CycBot) -> Value: Load -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell.Gen) -> Value: Shell -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\AA0.exe (Backdoor.CycBot.Gen) -> Value: AA0.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\AA0.exe (Backdoor.CycBot) -> Value: AA0.exe -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
c:\Users\Klaus\m-1-52-5782-8752-5245 (Trojan.Agent.Gen) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\Users\Klaus\50-8270-5705-5150\winsvc.exe (Backdoor.IRCBot) -> Delete on reboot.
c:\Users\Klaus\m-1-52-5782-8752-5245\winsvc.exe (Trojan.Obfuscated) -> Quarantined and deleted successfully.
c:\Users\Klaus\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\4ANZF0YH\gr[1].exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\Users\Klaus\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\4ANZF0YH\st[1].exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\Users\Klaus\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\B9N14FI3\gr[1].exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\Users\Klaus\AppData\Local\Temp\msimg32.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Klaus\AppData\Local\Temp\8275176.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\Users\Klaus\AppData\Local\Temp\7037323.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\Users\Klaus\AppData\Local\Temp\7422417.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\Users\Klaus\AppData\Local\Temp\3004794.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\Windows\Temp\wmp2BE0.tmp (Trojan.Agent) -> Quarantined and deleted successfully.


Jetzt muss ich neu starten. Mal sehen was passiert. Wäre toll, wenn mir da jemand helfen kann!

Alt 17.11.2011, 11:07   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Facebook Trojaner - Standard

Facebook Trojaner



Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.
__________________

__________________

Alt 22.11.2011, 07:10   #3
KlausP1967
 
Facebook Trojaner - Standard

Facebook Trojaner



Nein, das sind alle! Mehr gibt es nicht!
__________________

Alt 22.11.2011, 10:17   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Facebook Trojaner - Standard

Facebook Trojaner



Zitat:
Datenbank Version: 8175
16.11.2011 17:37:07
Der Scan ist schon ne WOche her. Malwarebytes starten, aktualisieren und einen neuen Vollscan bitte machen.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Facebook Trojaner
.dll, anti-malware, appdata, backdoor.cycbot, backdoor.cycbot.gen, dateien, explorer, facebook trojaner, files, hallo zusammen, handle, malwaresoftware, microsoft, msimg32.dll, neu, problem, process, protokoll, service, shell, temporary, trojan.agent, trojan.agent.ge, trojan.fakealert, trojane, trojaner, update, version, windows update, winlogon, wmp, zusammen



Ähnliche Themen: Facebook Trojaner


  1. Facebook-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (8)
  2. Facebook-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 17.01.2012 (6)
  3. Facebook-Trojaner ?
    Log-Analyse und Auswertung - 16.01.2012 (9)
  4. Facebook-Trojaner: vinamost.net/images/facebook/get.php?image=IMG39348819.JPG
    Log-Analyse und Auswertung - 21.11.2011 (42)
  5. Facebook Trojaner und Co. KG
    Plagegeister aller Art und deren Bekämpfung - 15.11.2011 (30)
  6. Facebook Trojaner
    Log-Analyse und Auswertung - 10.11.2011 (2)
  7. Facebook-Trojaner/Virus
    Log-Analyse und Auswertung - 31.10.2011 (29)
  8. Trojaner von Facebook
    Plagegeister aller Art und deren Bekämpfung - 31.10.2011 (1)
  9. Facebook-Trojaner eingefangen
    Log-Analyse und Auswertung - 27.10.2011 (16)
  10. Facebook Trojaner
    Log-Analyse und Auswertung - 26.10.2011 (3)
  11. allezdax, facebook, trojaner
    Plagegeister aller Art und deren Bekämpfung - 10.10.2011 (3)
  12. Trojaner-Infektion aus Facebook
    Log-Analyse und Auswertung - 04.09.2011 (50)
  13. Facebook Trojaner
    Log-Analyse und Auswertung - 31.08.2011 (17)
  14. Facebook Trojaner
    Plagegeister aller Art und deren Bekämpfung - 28.08.2011 (5)
  15. Zuerst Facebook-Virus-Neu aufgesetzt,cpu Auslastung 100%,bei Facebook-Games extrem lahm!
    Log-Analyse und Auswertung - 03.02.2011 (11)
  16. Skype - Facebook Virus foto :P h**p://facebook.twitterbizzer.com/member_profile.php
    Plagegeister aller Art und deren Bekämpfung - 27.08.2010 (6)
  17. Mit Trojaner (Worm.KoobFace) über Facebook infiziert/Trojaner verschwunden?
    Plagegeister aller Art und deren Bekämpfung - 14.11.2009 (1)

Zum Thema Facebook Trojaner - Hallo zusammen! Wie viele hier habe ich seit mehreren Tagen das Problem mit dem Facebook Trojaner! Habe die Malwaresoftware laufen lassen, gelöscht. Hier ist das Protokoll: Malwarebytes' Anti-Malware 1.51.2.1300 www.malwarebytes.org - Facebook Trojaner...
Archiv
Du betrachtest: Facebook Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.