| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: BOO/Whistler.A auf allen PartitionenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
06.05.2012, 20:49
| #1 |
| |  BOO/Whistler.A auf allen Partitionen Hallo! Mein Antivir meldet mir einen Infekt mit dem Virus "BOO/Whistler.A" auf allen drei Partitionen (eine interne, eine externe Festplatte). Ansonsten merke ich gar nichts von dem Virus, der Rechner läuft einwandfrei. Habe einen Vollscan mit Malwarebytes gemacht. Hier die Log-Datei: Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.05.06.03 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 8.0.7601.17514 *** :: ***185 [Administrator] Schutz: Aktiviert 06.05.2012 15:08:02 mbam-log-2012-05-06 (15-08-02).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 587764 Laufzeit: 2 Stunde(n), 25 Minute(n), 10 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Users\***\Documents\multisetup.exe (PUP.BundleInstaller.ML) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Dann noch die Log-Datei mit ESET: Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=94343afe9099b441a791ac2a11fd4378
# end=finished
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-05-06 06:54:46
# local_time=2012-05-06 08:54:46 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1792 16777215 100 0 10035128 10035128 0 0
# compatibility_mode=5893 16776573 100 94 191497 87956426 0 0
# compatibility_mode=8192 67108863 100 0 7017 7017 0 0
# scanned=400121
# found=0
# cleaned=0
# scan_time=3910
Schönen Abend noch |
| Themen zu BOO/Whistler.A auf allen Partitionen |
| administrator, anti-malware, autostart, boo/whistler.a, code, dateisystem, downloader, escan, explorer, externe festplatte, found, gelöscht, heuristiks/extra, heuristiks/shuriken, log-datei, malwarebytes, nichts, onlinescan, quarantäne, rechner, service, speicher, test, version, virus |
Baum-Darstellung