| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Bundespolizei virus shell = explorer.exeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
07.01.2012, 15:49
| #4 |
| /// Selecta Jahrusso   |  Bundespolizei virus shell = explorer.exe
Code:
ATTFilter :otl
[2011/10/11 15:46:15 | 000,002,048 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\fcmdSrch.xml
O2 - BHO: (no name) - {64182481-4F71-486b-A045-B233BD0DA8FC} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [svchost] C:\Windows\SysWOW64\WindowsSystemFiles\svchost.exe (Microsoft)
O7 - HKU\S-1-5-21-1276163129-1475671500-3325650461-1007\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
[2012/01/06 14:18:53 | 000,001,057 | ---- | C] () -- C:\Users\Muhammed_2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\0.8865802567638007.exe.lnk
[2012/01/06 14:18:53 | 000,001,057 | ---- | C] () -- C:\Users\Muhammed_2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\0.8865802567638007.exe.lnk
:files
sc qc eventlog /c
sc query eventlog /c
:commands
[emptytemp]
Berichte ob du nun wieder auf das infizierte Benutzerkonto zugreifen kannst
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
| Themen zu Bundespolizei virus shell = explorer.exe |
| administrator, anderen, anti, benutzerkonto, daten, explorer.exe, infiziert, leute, manager, neue, neuen, programm, rechtsklick, scan, shell, starten, system32, temp, trojaner, trojanern, viren, virus, wichtig, win, win7 |
Textbox.
Baum-Darstellung