HKCR\regfile\shell\open\command

leonidas8 · 18.02.2012, 01:01

Hi, hoffe das ihr mir helfen könnt.
Also hab heute mal ein Quick-Scan mit Malwarebytes durchgeführt:

Infizierte Dateiobjekte der Registrierung: 1
HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Bösartig: ("regedit.exe" "%1") Gut: (regedit.exe "%1") -> Erfolgreich ersetzt und in Quarantäne gestellt.

Das hat er gefunden. Hab dann mal danach gesucht aber hab nicht wirklich was gefunden. Hab jetzt keine Ahnung, ob der Virus großen Schaden anrichtet oder nicht und außerdem weiß ich nicht was ich jetzt machen soll!
Kenne mich bei sowas nicht gut aus...

Wäre echt nett wenn ihr mir helfen könntet, indem ihr mir sagt ob der schlimm ist bzw. was er anrichtet und was ich jetzt machen soll. (in der Quarantäne lassen?)

Schon mal danke an euch!

cosinus · 19.02.2012, 19:58

Logs sind immer vollständig zu posten!

leonidas8 · 19.02.2012, 20:43

18.02.2012 00:09:08
mbam-log-2012-02-18 (00-09-08).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 189690
Laufzeit: 5 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Bösartig: ("regedit.exe" "%1") Gut: (regedit.exe "%1") -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

cosinus · 19.02.2012, 21:24

Log ist nicht vollständig!

Außerdem wäre es angebracht, alle Log on CODE-Tags zu posten!

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

ATTFilter

 hier steht das Log

leonidas8 · 20.02.2012, 23:49

Ehrlich gesagt hab ich kein plan was du/sie von mir wollen?! nicht vollständig?? mehr steht da leider nicht... leider weiß ich auch nicht was mit log on code-tags gemeint ist..

cosinus · 21.02.2012, 13:00

Zitat:

Ehrlich gesagt hab ich kein plan was du/sie von mir wollen?!

Weil du nicht richtig liest? Das seh ich auf den ersten Blick, dass das Log nicht vollständig ist!

Zitat:

leider weiß ich auch nicht was mit log on code-tags gemeint ist..

Einfach mal richtig lesen oder stellst dich gerade dumm?

Dann kann ich dir auch leider nicht helfen

leonidas8 · 21.02.2012, 15:39

Also erstens stell ich mich nicht dumm! auch wenn du sagst, dass es nicht vollständig ist mehr steht da nicht! wenn du mir nicht glaubst kann ich dir ja einen screenshot schicken. anstatt zu behaupten das ich nicht lese könntest du auf meine fragen eingehen und endlich mal anfangen zu helfen. wenn das nicht möglich ist hab ich halt pech gehabt und der service ist schei*e... also noch einmal: was ist log on code-tags??
wenn ich selbst im internet nicht finde was das sein soll... komisch!

cosinus · 21.02.2012, 18:47

Zitat:

dass es nicht vollständig ist mehr steht da nicht!

Das ist falsch. Das Log ist unvollständig und da steht garantiert mehr drin. Einfach mal die Logs in Malwarebytes aufmachen und von oben bis nach unten scrollen. Evtl. ist ein Computergrundkurs vonnöten.

Zitat:

also noch einmal: was ist log on code-tags??

Wurde erklärt. Noch genauer gehts nicht => http://www.trojaner-board.de/misc.php?do=bbcode#code

Wenn du wieder keine Mühe gibst werd ich mit dir keine weitere Zeit verschwenden.

19.02.2012, 19:58	#2
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	$HKCR\regfile\shell\open\command - Standard$ HKCR\regfile\shell\open\command Logs sind immer vollständig zu posten! __________________ __________________

19.02.2012, 21:24	#4
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	$HKCR\regfile\shell\open\command - Standard$ HKCR\regfile\shell\open\command Log ist nicht vollständig! Außerdem wäre es angebracht, alle Log on CODE-Tags zu posten! Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code: ATTFilter hier steht das Log __________________ Logfiles bitte immer in CODE-Tags posten

HKCR\regfile\shell\open\command

Log-Analyse und Auswertung: HKCR\regfile\shell\open\command