| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: bei mir auch der 50 € Virus aufgetauchtWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
20.03.2012, 20:53
| #1 |
| |  bei mir auch der 50 € Virus aufgetaucht Ahoi, bei mir auch der 50 € Virus aufgetaucht, von System steht von einer sicherheitstechnischen Bedrohung und so. Ich hab hier und da etwas gelesen. Zum Glück braucht der Virus einen valide Internetverbindung um auszulösen, daher konnte ich wieder aufstarten, den Virus umgehen und kurz hier im Board nachschauen was ich machen kann. muss ich das OLT auch noch laufen lassen. Ich habe mal das LOG von Malwarebytes angehängt. Vielen Dank Frank Malwarebytes Anti-Malware (Test) 1.60.1.1000 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: v2012.03.20.06 Windows 7 Service Pack 1 x86 NTFS (Abgesichertenmodus) Internet Explorer 8.0.7601.17514 klf :: N45G4N4J [Administrator] Schutz: Deaktiviert 20.03.2012 18:48:38 mbam-log-2012-03-20 (18-48-38).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 259638 Laufzeit: 2 Minute(n), 39 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|SkypePM (Spyware.Zbot) -> Daten: C:\Users\klf\AppData\Local\Skype\SkypePM.exe -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 6 C:\Users\klf\AppData\Local\Skype\SkypePM.exe (Spyware.Zbot) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\ProgramData\isecurity.exe (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\TEMP\0.11184069988082879h7i.exe (Spyware.Zbot) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\TEMP\0.3765484483772722h7i.exe (Spyware.Zbot) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\TEMP\0.4970276814490281h7i.exe (Spyware.Zbot) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\TEMP\E294.tmp (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
| Themen zu bei mir auch der 50 € Virus aufgetaucht |
| dateisystem, heuristiks/extra, heuristiks/shuriken |
Baum-Darstellung