Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Haufenweise Trojaner nach Download

Haufenweise Trojaner nach Download


Plagegeister aller Art und deren Bekämpfung: Haufenweise Trojaner nach Download

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 29.07.2012, 23:35   #1
Lemi
 
Haufenweise Trojaner nach Download - Standard

Haufenweise Trojaner nach Download


Hallo!

ich habe folgendes Problem. Ich wollte mir einen Strukturformel-Editor bei der vermeintlich sicheren Seite winload.de runterladen. Kurz nachdem ich das Setup dann gestartet hatte, kam von Antivir die erste Meldung, dass ein Virus gefunden wurde. Da dieses dann aber abgestürzt ist, habe ich den PC neu gestartet und gleich geguckt, was Antivir da gefunden hat. Es war eine Datei in Quarantäne, die ich dann gelöscht habe, ich weiß aber leider nicht mehr um was es sich gehandelt hat.

Ich habe dann noch ein bisschen recherchiert, mir dann Malwarebytes runtergeladen und das System scannen lassen. Es wurden 7 Trojaner gefunden, die ich dann in Quarantäne gesetzt habe. Hier ist der Log dazu:
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.29.08

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Lemi :: Lemi-LAPTOP [Administrator]

Schutz: Aktiviert

29.07.2012 19:05:56
mbam-log-2012-07-29 (19-05-56).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 393207
Laufzeit: 2 Stunde(n), 26 Minute(n), 3 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 6
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055FD26D-3A88-4e15-963D-DC8493744B1D} (Trojan.BHO) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{055FD26D-3A88-4e15-963D-DC8493744B1D} (Trojan.BHO) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{77D6DDFA-7834-4541-B2B3-A8B0FB0E3924} (Trojan.BHO) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\ToolBand.XTTBPos00.1 (Trojan.BHO) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\ToolBand.XTTBPos00 (Trojan.BHO) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{055FD26D-3A88-4E15-963D-DC8493744B1D} (Trojan.BHO) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Program Files\ICQToolbar\toolbaru.dll (Trojan.BHO) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
Da auch eine Toolbar von winload installiert wurde und ich diese entfernen wollte habe ich das in der Systemsteuerung gemacht. Dann ist mir die Datei loadtbs-3.0 aufgefallen, die auch heute heruntergeladen wurde Da ich dann gelesen hatte, dass es sich auch um eine schädliche Datei handelt, habe ich diese auch über die Systemsteuerung gelöscht. Die Toolbar ist nach den Löschvorgängen leider immer noch da!

Ich habe mir dann noch SUPERAntiSpyware runtergeladen und das System gescannt, nun gibt der Report an, dass 186 vermeintlich schädliche Dateien gefunden wurden... Hier das Log dazu:
Code:
ATTFilter
 SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 07/30/2012 at 00:05 AM

Application Version : 5.5.1012

Core Rules Database Version : 8977
Trace Rules Database Version: 6789

Scan type       : Complete Scan
Total Scan Time : 01:35:38

Operating System Information
Windows Vista Home Basic 32-bit, Service Pack 2 (Build 6.00.6002)
UAC On - Limited User (Administrator User)

Memory items scanned      : 1007
Memory threats detected   : 0
Registry items scanned    : 36789
Registry threats detected : 1
File items scanned        : 70941
File threats detected     : 185

Adware.PTech
	HKU\S-1-5-21-2219204173-386704280-44168644-1003\Software\PTech

Adware.Tracking Cookie
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\lisa@2o7[2].txt [ /2o7 ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\lisa@ad.71i[1].txt [ /ad.71i ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\lisa@adserver.71i[1].txt [ /adserver.71i ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\lisa@advertising[2].txt [ /advertising ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\lisa@adx.chip[1].txt [ /adx.chip ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\lisa@ar.atwola[1].txt [ /ar.atwola ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\lisa@at.atwola[2].txt [ /at.atwola ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\lisa@atwola[1].txt [ /atwola ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\lisa@bluestreak[2].txt [ /bluestreak ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\lisa@content.yieldmanager[1].txt [ /content.yieldmanager ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\lisa@content.yieldmanager[3].txt [ /content.yieldmanager ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\lisa@sevenoneintermedia.112.2o7[1].txt [ /sevenoneintermedia.112.2o7 ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\lisa@tacoda[2].txt [ /tacoda ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\lisa@tradedoubler[2].txt [ /tradedoubler ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\lisa@webmasterplan[1].txt [ /webmasterplan ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\lisa@zbox.zanox[2].txt [ /zbox.zanox ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\TQQB0H2E.txt [ /zanox.com ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\FWQA57UY.txt [ /c.atdmt.com ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\NRWAQR7S.txt [ /adform.net ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\K2BNVS05.txt [ /apmebf.com ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\Y8HWKD4X.txt [ /smartadserver.com ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\NYPN89C3.txt [ /ad2.adfarm1.adition.com ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\C1ECO81O.txt [ /zanox-affiliate.de ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\Y8TKLYLL.txt [ /track.adform.net ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\98V5F2U8.txt [ /imrworldwide.com ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\ZHC5BOL3.txt [ /mediaplex.com ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\C1PLN8L0.txt [ /ad4.adfarm1.adition.com ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\WTRJV5OL.txt [ /ad1.adfarm1.adition.com ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\517OJ5YC.txt [ /ads.creative-serving.com ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\IUUFG4E9.txt [ /yadro.ru ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\JGV4IO5U.txt [ /doubleclick.net ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\0SC27PCH.txt [ /adfarm1.adition.com ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\AIY6DH6S.txt [ /atdmt.com ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\MTZH3GJL.txt [ /ad.yieldmanager.com ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\MQM4G5ZB.txt [ /www.zanox-affiliate.de ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\FA5ZHXAN.txt [ /ad3.adfarm1.adition.com ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\8LJ259QT.txt [ /ad.zanox.com ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\2GIROAW4.txt [ /serving-sys.com ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\Q5PIKLTM.txt [ /ad.dyntracker.de ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\DYJLXR07.txt [ /fl01.ct2.comclick.com ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\7ZTUY8NQ.txt [ /dyntracker.com ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\8SYL3VA7.txt [ /tracking.quisma.com ]
	C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\3KVHE3B5.txt [ /fastclick.net ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\lisa@admax.quisma[2].txt [ Cookie:lisa@admax.quisma.com/tracking/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\lisa@adsonar[2].txt [ Cookie:lisa@adsonar.com/adserving ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@ads.revsci[1].txt [ Cookie:lisa@ads.revsci.net/adserver ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@adopt.specificclick[2].txt [ Cookie:lisa@adopt.specificclick.net/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@indextools[2].txt [ Cookie:lisa@indextools.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@e-2dj6wfkyqhcpoeo.stats.esomniture[1].txt [ Cookie:lisa@e-2dj6wfkyqhcpoeo.stats.esomniture.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@brownshoe.112.2o7[1].txt [ Cookie:lisa@brownshoe.112.2o7.net/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@bluestreak[2].txt [ Cookie:lisa@bluestreak.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@www.netdebit-counter[1].txt [ Cookie:lisa@www.netdebit-counter.de/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\F57EE000.txt [ Cookie:lisa@ad2.adfarm1.adition.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@stats.fudder[2].txt [ Cookie:lisa@stats.fudder.de/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@zanox-affiliate[2].txt [ Cookie:lisa@zanox-affiliate.de/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@imrworldwide[2].txt [ Cookie:lisa@imrworldwide.com/cgi-bin ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@ehg-nokiafin.hitbox[2].txt [ Cookie:lisa@ehg-nokiafin.hitbox.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\I8H4P6O4.txt [ Cookie:lisa@mediaplex.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@ad.adnet[1].txt [ Cookie:lisa@ad.adnet.de/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@e-2dj6wjk4ekazihp.stats.esomniture[2].txt [ Cookie:lisa@e-2dj6wjk4ekazihp.stats.esomniture.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@bizrate[2].txt [ Cookie:lisa@bizrate.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@traffictrack[2].txt [ Cookie:lisa@traffictrack.de/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@data.coremetrics[1].txt [ Cookie:lisa@data.coremetrics.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@statse.webtrendslive[1].txt [ Cookie:lisa@statse.webtrendslive.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@hitbox[1].txt [ Cookie:lisa@hitbox.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\0XO4TEY8.txt [ Cookie:lisa@harrenmedianetwork.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@im.banner.t-online[1].txt [ Cookie:lisa@im.banner.t-online.de/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@microsoftwga.112.2o7[1].txt [ Cookie:lisa@microsoftwga.112.2o7.net/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@e-2dj6wblokoajmep.stats.esomniture[2].txt [ Cookie:lisa@e-2dj6wblokoajmep.stats.esomniture.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@e-2dj6wbl4ckdpibp.stats.esomniture[2].txt [ Cookie:lisa@e-2dj6wbl4ckdpibp.stats.esomniture.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@e-2dj6wgkikmdjgbp.stats.esomniture[2].txt [ Cookie:lisa@e-2dj6wgkikmdjgbp.stats.esomniture.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@sevenoneintermedia.112.2o7[1].txt [ Cookie:lisa@sevenoneintermedia.112.2o7.net/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@files.youporn[2].txt [ Cookie:lisa@files.youporn.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@msnportal.112.2o7[1].txt [ Cookie:lisa@msnportal.112.2o7.net/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@tracking.11880[3].txt [ Cookie:lisa@tracking.11880.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@bs.serving-sys[2].txt [ Cookie:lisa@bs.serving-sys.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@www.etracker[1].txt [ Cookie:lisa@www.etracker.de/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@paypal.112.2o7[1].txt [ Cookie:lisa@paypal.112.2o7.net/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\RX621F4M.txt [ Cookie:lisa@doubleclick.net/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@youporn[3].txt [ Cookie:lisa@youporn.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@statcounter[2].txt [ Cookie:lisa@statcounter.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\C90D1ILE.txt [ Cookie:lisa@atdmt.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\O7ZPBHYS.txt [ Cookie:lisa@rambler.ru/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@www.zdf[3].txt [ Cookie:lisa@www.zdf.de/ZDFmediathek/content/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@burstnet[2].txt [ Cookie:lisa@burstnet.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@casalemedia[1].txt [ Cookie:lisa@casalemedia.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@www.zanox-affiliate[2].txt [ Cookie:lisa@www.zanox-affiliate.de/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\L9J795S3.txt [ Cookie:lisa@aim4media.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@www.googleadservices[3].txt [ Cookie:lisa@www.googleadservices.com/pagead/conversion/1062097449/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@realmedia[2].txt [ Cookie:lisa@realmedia.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@e-2dj6wjliakcpsdp.stats.esomniture[2].txt [ Cookie:lisa@e-2dj6wjliakcpsdp.stats.esomniture.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\0L92EWY0.txt [ Cookie:lisa@www.usenext.de/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@ad.adnet[2].txt [ Cookie:lisa@ad.adnet.biz/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@tracking.11880[1].txt [ Cookie:lisa@tracking.11880.com/dcsqakc9g6d7jfetlh9hx54bg_3e8c ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@cunda.122.2o7[1].txt [ Cookie:lisa@cunda.122.2o7.net/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@ehg-shoes.hitbox[1].txt [ Cookie:lisa@ehg-shoes.hitbox.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@2o7[2].txt [ Cookie:lisa@2o7.net/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@ads.quartermedia[1].txt [ Cookie:lisa@ads.quartermedia.de/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@serving-sys[2].txt [ Cookie:lisa@serving-sys.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\68J3R3R4.txt [ Cookie:lisa@ad.zanox.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@adserver.71i[1].txt [ Cookie:lisa@adserver.71i.de/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@www9.discount24[1].txt [ Cookie:lisa@www9.discount24.de/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@discount24werbung.quarterserver[1].txt [ Cookie:lisa@discount24werbung.quarterserver.de/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@tribalfusion[1].txt [ Cookie:lisa@tribalfusion.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\TEZAK6II.txt [ Cookie:lisa@zedo.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@webmasterplan[2].txt [ Cookie:lisa@webmasterplan.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@e-2dj6wjliskdjkhp.stats.esomniture[2].txt [ Cookie:lisa@e-2dj6wjliskdjkhp.stats.esomniture.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@questionmarket[1].txt [ Cookie:lisa@questionmarket.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@specificclick[2].txt [ Cookie:lisa@specificclick.net/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@media.adrevolver[1].txt [ Cookie:lisa@media.adrevolver.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@count.spring[2].txt [ Cookie:lisa@count.spring.de/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@overture[1].txt [ Cookie:lisa@overture.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\J1804DET.txt [ Cookie:lisa@banners.victor.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@youporn[2].txt [ Cookie:lisa@youporn.de/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\8EN2THE0.txt [ Cookie:lisa@yadro.ru/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\9OVSSJBJ.txt [ Cookie:lisa@tradetracker.net/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@eas.apm.emediate[2].txt [ Cookie:lisa@eas.apm.emediate.eu/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@apm.emediate[1].txt [ Cookie:lisa@apm.emediate.eu/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@e-2dj6wjkocpazggo.stats.esomniture[2].txt [ Cookie:lisa@e-2dj6wjkocpazggo.stats.esomniture.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\PBJBLQO4.txt [ Cookie:lisa@adtech.de/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@de2.komtrack[2].txt [ Cookie:lisa@de2.komtrack.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@www.googleadservices[1].txt [ Cookie:lisa@www.googleadservices.com/pagead/conversion/1066838105/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\lisa@ehg-equifax.hitbox[2].txt [ Cookie:lisa@ehg-equifax.hitbox.com/ ]
	C:\USERS\LISA\AppData\Roaming\Microsoft\Windows\Cookies\Low\NJ8YZKEH.txt [ Cookie:lisa@ad.dyntracker.com/ ]
	C:\USERS\LISA\Cookies\FWQA57UY.txt [ Cookie:lisa@c.atdmt.com/ ]
	C:\USERS\LISA\Cookies\NRWAQR7S.txt [ Cookie:lisa@adform.net/ ]
	C:\USERS\LISA\Cookies\lisa@bluestreak[2].txt [ Cookie:lisa@bluestreak.com/ ]
	C:\USERS\LISA\Cookies\lisa@admax.quisma[2].txt [ Cookie:lisa@admax.quisma.com/tracking/ ]
	C:\USERS\LISA\Cookies\NYPN89C3.txt [ Cookie:lisa@ad2.adfarm1.adition.com/ ]
	C:\USERS\LISA\Cookies\C1ECO81O.txt [ Cookie:lisa@zanox-affiliate.de/ ]
	C:\USERS\LISA\Cookies\Y8TKLYLL.txt [ Cookie:lisa@track.adform.net/ ]
	C:\USERS\LISA\Cookies\98V5F2U8.txt [ Cookie:lisa@imrworldwide.com/cgi-bin ]
	C:\USERS\LISA\Cookies\ZHC5BOL3.txt [ Cookie:lisa@mediaplex.com/ ]
	C:\USERS\LISA\Cookies\lisa@ar.atwola[1].txt [ Cookie:lisa@ar.atwola.com/html ]
	C:\USERS\LISA\Cookies\C1PLN8L0.txt [ Cookie:lisa@ad4.adfarm1.adition.com/ ]
	C:\USERS\LISA\Cookies\WTRJV5OL.txt [ Cookie:lisa@ad1.adfarm1.adition.com/ ]
	C:\USERS\LISA\Cookies\lisa@at.atwola[2].txt [ Cookie:lisa@at.atwola.com/ ]
	C:\USERS\LISA\Cookies\IUUFG4E9.txt [ Cookie:lisa@yadro.ru/ ]
	C:\USERS\LISA\Cookies\lisa@sevenoneintermedia.112.2o7[1].txt [ Cookie:lisa@sevenoneintermedia.112.2o7.net/ ]
	C:\USERS\LISA\Cookies\lisa@adsonar[2].txt [ Cookie:lisa@adsonar.com/adserving ]
	C:\USERS\LISA\Cookies\JGV4IO5U.txt [ Cookie:lisa@doubleclick.net/ ]
	C:\USERS\LISA\Cookies\AIY6DH6S.txt [ Cookie:lisa@atdmt.com/ ]
	C:\USERS\LISA\Cookies\MQM4G5ZB.txt [ Cookie:lisa@www.zanox-affiliate.de/ ]
	C:\USERS\LISA\Cookies\lisa@adx.chip[1].txt [ Cookie:lisa@adx.chip.de/ ]
	C:\USERS\LISA\Cookies\FA5ZHXAN.txt [ Cookie:lisa@ad3.adfarm1.adition.com/ ]
	C:\USERS\LISA\Cookies\lisa@2o7[2].txt [ Cookie:lisa@2o7.net/ ]
	C:\USERS\LISA\Cookies\8LJ259QT.txt [ Cookie:lisa@ad.zanox.com/ ]
	C:\USERS\LISA\Cookies\2GIROAW4.txt [ Cookie:lisa@serving-sys.com/ ]
	C:\USERS\LISA\Cookies\Q5PIKLTM.txt [ Cookie:lisa@ad.dyntracker.de/ ]
	C:\USERS\LISA\Cookies\lisa@adserver.71i[1].txt [ Cookie:lisa@adserver.71i.de/ ]
	C:\USERS\LISA\Cookies\lisa@webmasterplan[1].txt [ Cookie:lisa@webmasterplan.com/ ]
	C:\USERS\LISA\Cookies\DYJLXR07.txt [ Cookie:lisa@fl01.ct2.comclick.com/ ]
	C:\USERS\LISA\Cookies\8SYL3VA7.txt [ Cookie:lisa@tracking.quisma.com/ ]
	static.youporn.com [ C:\USERS\LISA\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\VIRTUALIZED\C\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	a.banner.t-online.de [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	banner.21nova.com [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	bc.youporn.com [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	cdn1.static.pornhub.phncdn.com [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	ch.mediaplanet.streamingbolaget.se [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	de.mediaplanet.streamingbolaget.se [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	delivery.ibanner.de [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	files.youporn.com [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	googleads.g.doubleclick.net [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	ia.media-imdb.com [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	imagesrv.adition.com [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	media.gan-online.com [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	media.mtvnservices.com [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	media.scanscout.com [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	mediadb.kicker.de [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	oddcast.com [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	s0.2mdn.net [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	secure-uk.imrworldwide.com [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	secure-us.imrworldwide.com [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	spe.atdmt.com [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	static.youporn.com [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	trackstistics.com [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	www.adservercentral.info [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	www.deinsexdate.com [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	www.pornhub.com [ C:\USERS\LISA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\RVUSRM2L ]
	C:\USERS\LISA\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\LISA@247REALMEDIA[1].TXT [ /247REALMEDIA ]
	C:\USERS\LISA\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\LISA@FASTCLICK[2].TXT [ /FASTCLICK ]
	C:\USERS\LISA\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\LISA@KOMTRACK[1].TXT [ /KOMTRACK ]
	C:\USERS\LISA\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\LISA@LENOVO.112.2O7[1].TXT [ /LENOVO.112.2O7 ]
	C:\USERS\LISA\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\LISA@VALUECLICK[1].TXT [ /VALUECLICK ]
	C:\USERS\LISA\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\LISA@ZBOX.ZANOX[2].TXT [ /ZBOX.ZANOX ]

Ich bin gerade ein bisschen am verzweifeln. Ich habe das Gefühl, dass mein Lappi total verseucht ist! Was soll ich nun tun?

 

Themen zu Haufenweise Trojaner nach Download
administrator, antivir, autostart, browser, dateien, detected, download, entfernen, explorer, flash player, gelöscht, helper, home, icq, index, loadtbs-3.0, log, malwarebytes, microsoft, nach download, neu, rojaner gefunden, scan, software, superantispyware, system, trojaner, virus, vista


« Avast Fehler bei windows\System32\services.exe | Bundestrojaner Klappe die 10000ste .. :-( »


Ähnliche Themen: Haufenweise Trojaner nach Download


  1. Windows 7 - Evtl. Highjacking/ Trojaner-Infektion nach unvorsichtigem Download
    Log-Analyse und Auswertung - 20.04.2015 (16)
  2. Haufenweise unerwünschte Werbung
    Plagegeister aller Art und deren Bekämpfung - 31.01.2015 (29)
  3. haufenweise Viren , Installationsaufforderungen, unerwünschte Werbebanner usw. Problem nach Löschung proxy server verweigern die Verbindung
    Plagegeister aller Art und deren Bekämpfung - 20.10.2014 (13)
  4. WIN 8 Haufenweise Trojaner/Malware. HDD müllt sich im Sekundentakt voll.
    Plagegeister aller Art und deren Bekämpfung - 06.07.2014 (5)
  5. Nach Download von "MyphoneExplorer" von chip.de - Spyware, Adware - jetzt Trojaner! (Win32/Injected.F Trojaner)
    Log-Analyse und Auswertung - 16.04.2014 (7)
  6. Windows 8: potentieller Virus/Trojaner nach Download von "Free m4a to mp3 converter" von chip.de - Einblendungen in Firefox und am Desktop
    Log-Analyse und Auswertung - 30.10.2013 (9)
  7. Nach Download einer Amazon-Rechnung (nicht geöffnet) TR/Buzus Trojaner per Avira gefunden nach Virenprüfung hier der Bericht
    Log-Analyse und Auswertung - 16.09.2013 (6)
  8. Nach Download Performer PC Trojaner
    Log-Analyse und Auswertung - 18.02.2013 (17)
  9. haufenweise vieren eingefangen
    Log-Analyse und Auswertung - 26.04.2010 (14)
  10. antivir findet trojaner nach download, ist mein pc sicher nach Dateilöschung
    Log-Analyse und Auswertung - 19.02.2010 (11)
  11. trojaner oder virus? pc spinnt nach download von einem programm
    Log-Analyse und Auswertung - 16.02.2010 (17)
  12. Mehrere Trojaner nach Download mit Firefox
    Plagegeister aller Art und deren Bekämpfung - 25.10.2009 (8)
  13. Haufenweise Trojaner Meldungen
    Plagegeister aller Art und deren Bekämpfung - 07.07.2009 (4)
  14. pc verursacht haufenweise traffic
    Log-Analyse und Auswertung - 25.12.2008 (0)
  15. Virenbefall nach Download
    Log-Analyse und Auswertung - 18.12.2008 (2)
  16. Kein Download nach Trojaner Angriff möglich!
    Plagegeister aller Art und deren Bekämpfung - 30.11.2008 (9)
  17. Haufenweise Warnmeldungen von Kaspersky. Was kann ich tun?
    Mülltonne - 20.11.2007 (0)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Haufenweise Trojaner nach Download - Hallo! ich habe folgendes Problem. Ich wollte mir einen Strukturformel-Editor bei der vermeintlich sicheren Seite winload.de runterladen. Kurz nachdem ich das Setup dann gestartet hatte, kam von Antivir die erste - Haufenweise Trojaner nach Download...
Archiv
Du betrachtest: Haufenweise Trojaner nach Download auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131