| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Tiefe, wiederkehrende SysteminfektionWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
18.03.2012, 14:46
| #1 |
 |  Tiefe, wiederkehrende Systeminfektion Habe die Scans durchgeführt, bei dem Scan mit Malwarebytes gab es allerdings etwas (vielleicht) auffälliges, der erste Scan dauerte 20 Minuten und 27 Sekunden, allerdings scante Malwarebytes gerade die Externe Festplatte als ich diese Zeit las und der Bildschirm wurde schwarz / schaltete sich ab, könnte auch an den Energiespareinstellungen des Laptops/ Windows liegen da ich den Laptop erst auf meine Bedürfnisse anpassen wollte nachdem sie sagen das alles sauber ist und ich nicht neu aufsetzen muss, nachdem ich den Cursor bewegte und sich der Bildschirm augenblicklich wieder einschaltet war der Scan schon zu Ende, daher machte ich noch einen zweiten der allerdings schon kurz nach 15 Minuten fertig war, hat mich irgendwie verunsichert aber sie wissen sicher ob das etwas zu bedeuten hat oder nicht... Der Scan mit SUPERAntiSpyware fand 5 Dinge und erforderte im Anschluss einen neustart... Soweit ich das verstanden habe handelt es sich dabei um TrackingCookies was doch recht seltsam ist da ich nur mit GoogleChrome als Browser und nur im InkognitoModus online gegangen bin der soweit ich weis keine Cookies speichert, mal abgesehen vom kurzen nutzen des Internet-Explorers für die Onlinescanner, und ich generell noch nicht gesurft habe sondern nur ins Netz ging um Logfiles zu posten oder die verlangten Tools downzuloaden, wahrscheinlich mache ich mir nur schon zu viele Sorgen, wollte das aber alles sicherheitshalber erwähnen bevor ihnen vielleicht eine wichtige Information fehlt. Hier die Logs: Malwareybytes erster längerer Scan: Code:
ATTFilter Malwarebytes Anti-Malware 1.60.1.1000 www.malwarebytes.org Datenbank Version: v2012.03.18.02 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 JC :: JC-COMCENTER [Administrator] 18.03.2012 13:32:30 mbam-log-2012-03-18 (13-32-30).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 307411 Laufzeit: 20 Minute(n), 27 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter Malwarebytes Anti-Malware 1.60.1.1000 www.malwarebytes.org Datenbank Version: v2012.03.18.02 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 JC :: JC-COMCENTER [Administrator] 18.03.2012 13:53:52 mbam-log-2012-03-18 (13-53-52).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 307414 Laufzeit: 15 Minute(n), 4 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com
Generated 03/18/2012 at 02:28 PM
Application Version : 5.0.1146
Core Rules Database Version : 8347
Trace Rules Database Version: 6159
Scan type : Complete Scan
Total Scan Time : 00:15:45
Operating System Information
Windows 7 Home Premium 64-bit, Service Pack 1 (Build 6.01.7601)
UAC On - Administrator
Memory items scanned : 567
Memory threats detected : 0
Registry items scanned : 62529
Registry threats detected : 0
File items scanned : 32125
File threats detected : 5
Adware.Tracking Cookie
C:\Users\JC\AppData\Roaming\Microsoft\Windows\Cookies\84WLROO6.txt [ /eset.122.2o7.net ]
C:\USERS\JC\Cookies\84WLROO6.txt [ Cookie:jc@eset.122.2o7.net/ ]
.doubleclick.net [ C:\USERS\JC\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.apmebf.com [ C:\USERS\JC\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.doubleclick.net [ C:\USERS\JC\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
|
|
| Themen zu Tiefe, wiederkehrende Systeminfektion |
| acer aspire, antivir, antivirus, antivirus se, avira, candy, chip.de, computer, computern, erste mal, fehler, festplatte, firefox, frage, geld, google, google chrome, hijack, hijackthis, home, i-phone, langsam, link angeklickt, malware, microsoft security, microsoft security essentials, neu aufgesetzt, neu aufsetzen, nvpciflt.sys, problem, prozess, security, sekunden, svchost.exe, system, taskmanager, updates, windows, windows 7 home, windows 7 home premium |
Hybrid-Darstellung
