![]() |
|
Log-Analyse und Auswertung: Microsoft Security Details durch Gruppenrichtlinie blockiert-TrojanerWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
|
![]() | #1 |
/// TB-Ausbilder ![]() ![]() ![]() ![]() ![]() ![]() | ![]() Microsoft Security Details durch Gruppenrichtlinie blockiert-Trojaner Kannst du noch das MBAM-Log posten? Das würde Aufschluss geben, was da los war, und was für weitere Schritte nötig sind.
__________________ cheers, Leo |
![]() | #2 |
![]() | ![]() Microsoft Security Details durch Gruppenrichtlinie blockiert-Trojaner Malwarebytes Anti-Malware (Test) 1.75.0.1300
__________________www.malwarebytes.org Datenbank Version: v2014.01.02.01 Windows 7 x64 NTFS Internet Explorer 9.0.8112.16421 *** :: *** [Administrator] Schutz: Aktiviert 02.01.2014 09:43:49 mbam-log-2014-01-02 (09-43-49).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 391417 Laufzeit: 1 Stunde(n), 39 Minute(n), 6 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|asnbpcso (Trojan.Ransom.Gend) -> Daten: regsvr32.exe /s "C:\ProgramData\asnbpcso.dat" -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 3 C:\ProgramData\asnbpcso.dat (Trojan.Ransom.Gend) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users***\AppData\Local\Google\Chrome\User Data\Default\File System\000\t\00\00000000 (PUP.Optional.Installrex) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\File System\001\t\00\00000000 (PUP.Optional.OneClickDownloader.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) TrojanHunter hat danach noch mehr gefunden, aber da kann ich auf die Logs irgendwie nicht zugreifen. Aber die meisten hatten was mit Adobe Reader zu tun... Geändert von aharonov (15.03.2014 um 18:06 Uhr) Grund: anonymisiert |
![]() |
Themen zu Microsoft Security Details durch Gruppenrichtlinie blockiert-Trojaner |
4d36e972-e325-11ce-bfc1-08002be10318, antivierenprogramm, bingbar, blockiert, branding, details, device driver, dvdvideosoft ltd., entfernt, funktionier, funktioniert, gemerkt, gruppe, gruppenrichtlinie, gruppenrichtlinien, html/lframe.b.gen, html/scrinject.b.gen, launch, malwarebytes, microsoft, minidump, nicht mehr, nicht mehr öffnen, plug-in, programm, pup.optional.installrex, refresh, richtlinie, safer networking, super, trojan.ransom.gend, wlansvc, öffnen |