| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: BKA Trojaner Virus mit Windows lock eingefangenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
03.03.2013, 17:49
| #16 |
 |  BKA Trojaner Virus mit Windows lock eingefangen Hallo Ryder, die Scans liefen am Freitagabend bis spät in die Nacht und ich habe diese dann sich selbst überlassen... Ich werde morgen früh die Posts einstellen. Entschuldige bitte, dass ich mich nicht gemeldet hatte. Natürlich möchte ich den Weg bis zu Ende gehen, sonst wäre ja alles vermutlich umsonst gewesen.  Gruß Maxx PS: Ich weiß, dass du morgen Ruhetag hast. Meld dich einfach sobald du meine Postings gecheckt hast. Vielen Dank so, nächste Runde. Hausaufgaben erledigt  Step 1: keinerlei solcher Progs/ Toolsbars etc vorhanden (die schmeiße ich grundsätzlich immer runter), mit Ausnahme von Java, das werde ich am Ende wieder installieren. Step 2 adwcleaner log: AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v2.113 - Datei am 01/03/2013 um 19:52:16 erstellt
# Aktualisiert am 23/02/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : mmu - DH3PQK2J
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\mmu\Desktop\adwcleaner_2113.exe
# Option [Löschen]
**** [Dienste] ****
***** [Dateien / Ordner] *****
***** [Registrierungsdatenbank] *****
***** [Internet Browser] *****
-\\ Internet Explorer v8.0.6001.18702
[OK] Die Registrierungsdatenbank ist sauber.
-\\ Mozilla Firefox v18.0.2 (de)
Datei : C:\Dokumente und Einstellungen\mkr\Anwendungsdaten\Mozilla\Firefox\Profiles\i3gk983q.default\prefs.js
[OK] Die Datei ist sauber.
Datei : C:\Dokumente und Einstellungen\mmu\Anwendungsdaten\Mozilla\Firefox\Profiles\50xccvc1.default\prefs.js
[OK] Die Datei ist sauber.
*************************
AdwCleaner[R1].txt - [2575 octets] - [28/02/2013 10:46:05]
AdwCleaner[R2].txt - [1155 octets] - [28/02/2013 15:55:16]
AdwCleaner[S1].txt - [2654 octets] - [28/02/2013 10:46:58]
AdwCleaner[S2].txt - [1089 octets] - [01/03/2013 19:52:16]
########## EOF - C:\AdwCleaner[S2].txt - [1149 octets] ##########
Step 3 malwarebytes: habe hier den Quickscan ausgeführt, da per Default eingestellt und von dir keine andere Anweisung kam. Den Full-Scan habe ich schon vor 2 Tagen gemacht und dir ja bei meinem 2. Posting die Log-Datei gepostet. Sollte ich nochmal einen Full-Scan benötigen, bitte kurz posten. keine infizierten Files gefunden, jedoch in Quarantäne-Tab sind 243 Files drin. Soll ich diese löschen? hier das Logfile: Code:
ATTFilter Malwarebytes Anti-Malware 1.70.0.1100 www.malwarebytes.org Datenbank Version: v2013.03.01.08 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 mmu :: DH3PQK2J [Administrator] 01.03.2013 20:03:51 mbam-log-2013-03-01 (20-03-51).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 517757 Laufzeit: 8 Minute(n), 52 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Step 4 Eset Online hat folgende 2 Viren gefunden: Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=6bec1c419478a04b82f7d16be81222eb
# engine=13277
# end=finished
# remove_checked=false
# archives_checked=false
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-03-01 09:06:47
# local_time=2013-03-01 10:06:47 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# scanned=243533
# found=2
# cleaned=0
# scan_time=5658
sh=6EC4BE8B477ECCB8686C07BA146147E360557AAA ft=1 fh=6d08a285779571af vn="Win32/Spy.Banker.VPA trojan" ac=I fn="C:\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP1376\A0207909.dll"
sh=55A92A7DE90425785A3CA54890754F7DC06CDDF5 ft=1 fh=5f87c4df5f625e7c vn="a variant of Win32/Spy.Banker.YAT trojan" ac=I fn="C:\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP1376\A0207928.dll"
Code:
ATTFilter Results of screen317's Security Check version 0.99.59 Windows XP Service Pack 3 x86 Internet Explorer 8 ``````````````Antivirus/Firewall Check:`````````````` Windows Security Center service is not running! This report may not be accurate! eTrust ITM Antivirus up to date! (On Access scanning disabled!) `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.70.0.1100 Adobe Flash Player 11.6.602.171 Adobe Reader 9 Adobe Reader out of Date! Adobe Reader 10.1.5 Adobe Reader out of Date! Mozilla Firefox (19.0) ````````Process Check: objlist.exe by Laurent```````` ESET NOD32 Antivirus egui.exe CA eTrustITM realmon.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C:: ````````````````````End of Log`````````````````````` |
| Themen zu BKA Trojaner Virus mit Windows lock eingefangen |
| clean, datei, diverse, eingefangen, gen, google, kaspersky, malwarebytes, neuinstallation, neustart, rechner, seite, suche, systemstart, tool, tools, trojaner, trojaner bka windowslock gvu, trojaner virus, unlocker, viren, virus, windows, wirklich, zahlen |
Baum-Darstellung