| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: web.de hat mich wegen hermes_v01 informiertWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
25.07.2012, 20:56
| #1 |
| |  web.de hat mich wegen hermes_v01 informiert Hallo, anscheinend ist mein Rechner infiziert worden, worauf mich gestern eine E-Mail der "web.de Abuse"-Abteilung aufmerksam machte. Ich habe dann gestern noch einen Scan mit Malwarebytes Anti-Malware durchgeführt (die Datei ist angehängt). Dabei wurden drei Dateien in Quarantäne gestellt. Danke für jede Hilfe, mart05 |
|
25.07.2012, 21:41
| #2 |
| /// Malware-holic   | web.de hat mich wegen hermes_v01 informiert Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
__________________
Code:
ATTFilter activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
__________________ |
|
26.07.2012, 06:08
| #3 |
| | web.de hat mich wegen hermes_v01 informiert Hallo,
__________________hier sind die beiden Dateien. Leider kann ich mich erst wieder ab dem (frühen) Abend um dieses Thema kümmern. Aber schonmal danke im Vorraus! mart05 |
|
26.07.2012, 17:27
| #4 |
| /// Malware-holic | web.de hat mich wegen hermes_v01 informiert ist das der einzige pc im haus?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
26.07.2012, 18:32
| #5 |
| | web.de hat mich wegen hermes_v01 informiert Hallo, das ist der einzige PC. Am Router hängt noch der Receiver für Alice-TV, das ist alles. |
|
26.07.2012, 18:46
| #6 |
| /// Malware-holic | web.de hat mich wegen hermes_v01 informiert wird der pc für onlinebanking, zum einkaufen, für sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches genutzt?
__________________ --> web.de hat mich wegen hermes_v01 informiert |
|
27.07.2012, 07:14
| #7 |
| | web.de hat mich wegen hermes_v01 informiert Hallo, der Rechner wird des öfteren für Onlinebanking und Einkäufe genutzt. mart05 |
|
27.07.2012, 21:23
| #8 |
| /// Malware-holic | web.de hat mich wegen hermes_v01 informiert ok, onlinebanking sperren lassen, wegen hermes. der pc muss neu aufgesetzt und dann abgesichert werden 1. Datenrettung:
ich werde außerdem noch weitere punkte dazu posten. 4. alle Passwörter ändern! 5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen. 6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
| Themen zu web.de hat mich wegen hermes_v01 informiert |
| abteilung, anti-malware, datei, dateien, e-mail, formiert, gestern, hermes_v01, infiziert, malwarebytes, malwarebytes anti-malware, quarantäne, rechner, scan, schei, web.de |
Linear-Darstellung
