| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojan.Fake.MS Windows VistaWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
13.03.2013, 17:07
| #16 |
 |  Trojan.Fake.MS Windows Vista Hallo ryder, entschuldige bitte, dass ich mich nicht mehr gemeldet habe, ich hatte in den letzten Tagen wenig Zeit und wollte mich gerade wieder daran machen, deine Liste abzuarbeiten. In ein paar Stunden kommen dann die Ergebnisse. Hier die drei Logs: Malwarebytes: Code:
ATTFilter Malwarebytes Anti-Malware 1.70.0.1100 www.malwarebytes.org Datenbank Version: v2013.03.13.09 Windows Vista Service Pack 1 x86 NTFS Internet Explorer 8.0.6001.19088 ****** :: ******NOTEBOOK [Administrator] 13.03.2013 17:09:40 mbam-log-2013-03-13 (17-09-40).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 203570 Laufzeit: 5 Minute(n), 9 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=ecb6487bfcaf50479ed0353eb323ec27
# engine=13375
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-03-13 05:39:25
# local_time=2013-03-13 06:39:25 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.0.6001 NT Service Pack 1
# compatibility_mode=774 16777213 85 88 364186 139906237 0 0
# compatibility_mode=1799 16775165 100 98 34083 185100604 26852 0
# compatibility_mode=5892 16776573 100 100 107424 200729093 0 0
# scanned=183981
# found=1
# cleaned=0
# scan_time=4538
sh=8C6EEBF78304D80228DD8039DDC7939C78A8E435 ft=0 fh=0000000000000000 vn="Win32/Reveton.J trojan" ac=I fn="C:\_OTL\MovedFiles\11182012_134238\C_Users\******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk"
Code:
ATTFilter Results of screen317's Security Check version 0.99.59 Windows Vista Service Pack 1 x86 (UAC is enabled) Out of date service pack!! Internet Explorer 8 Out of date! ``````````````Antivirus/Firewall Check:`````````````` avast! Antivirus Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.70.0.1100 Java(TM) 6 Update 22 Java version out of Date! Adobe Reader 8 Adobe Reader out of Date! ````````Process Check: objlist.exe by Laurent```````` Avira Antivir avgnt.exe Avira Antivir avguard.exe AVAST Software Avast AvastSvc.exe AVAST Software Avast AvastUI.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: % ````````````````````End of Log`````````````````````` |
| Themen zu Trojan.Fake.MS Windows Vista |
| anhang, anwendung, besser, computer, dateien, explorer, fenster, funktioniert, internet, internet explorer, löschen, malwarebytes, namens, nennt, neu, nichts, posten, scan, schließen, system, trojan.fake.ms, trojaner, vista, windows, windows vista |
Baum-Darstellung