| |
| |||||||
Log-Analyse und Auswertung: Windows 10: Trojan.FakeAVWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
15.05.2017, 02:03
| #1 |
| |  Windows 10: Trojan.FakeAV Hallo Trojanerboard, mein Rechner ist offenbar von einem Trojaner befallen: die Software HitmanPro findet beim Scan 14 Dateien, die mit dem Trojaner infiziert sein sollen. :confused: Ich habe bisher keine erkennbaren Fehler gefunden - außer dass gelegentlich die Aktualisierung von Bitdefender Total Security 2017 und Malwarebytes abgeschaltet werden. Nachdem ich dieses Problem vor einigen Wochen schon mal hatte und damals die Festplatte C+D formatierte und Windows 10 neu aufgespielte, war eigentlich alles gut - bis vorgestern. :killpc: Mit meinen Mitteln habe ich den Rechner mit diversen Programmen gescannt - jedoch schlägt nur die Software HitmanPro an. Andere Programme wie Bitdefender, Malwarebytes, Kaspersky TDSSKiller, FRST, AdwCleaner, Spybot waren erfolglos.... :lmaa: Nun stelle ich mir die Frage, ob ich überhaupt einen Trojaner auf dem Rechner habe oder ob HitmanPro eine Falschmeldung ausgibt. Sollte sich tatsächlich so ein Trojaner auf dem Rechner befinden muss der runter. Aber wie??? :pukeface: Wer kann mir helfen? Code:
ATTFilter
HitmanPro 3.7.18.284
www.hitmanpro.com
Computer name . . . . : PC-TERRA
Windows . . . . . . . : 10.0.0.14393.X64/8
User name . . . . . . : PC-TERRA\J*****
UAC . . . . . . . . . : Enabled
License . . . . . . . : Paid (1023 days left)
Scan date . . . . . . : 2017-05-14 18:20:09
Scan mode . . . . . . : Normal
Scan duration . . . . : 2m 28s
Disk access mode . . : Direct disk access (SRB)
Cloud . . . . . . . . : Internet
Reboot . . . . . . . : No
Threats . . . . . . . : 14
Traces . . . . . . . : 14
Objects scanned . . . : 2.222.190
Files scanned . . . . : 56.699
Remnants scanned . . : 405.474 files / 1.760.017 keys
Miniport ____________________________________________________________________
Primary
DriverObject . . . : FFFF9F0D38C41540
DriverName . . . . : \Driver\storahci
DriverPath . . . . : \SystemRoot\System32\drivers\storahci.sys
StartIo . . . . . : 0000000000000000 +0
IRP_MJ_SCSI . . . : FFFFF800BAB25460 \??\C:\Windows\system32\drivers\hmpalert.sys+152672
Solution
DriverObject . . . : FFFF9F0D38C41540
DriverName . . . . : \Driver\storahci
DriverPath . . . . : \SystemRoot\System32\drivers\storahci.sys
StartIo . . . . . : 0000000000000000 +0
IRP_MJ_SCSI . . . : FFFFF800B7143840 \SystemRoot\System32\drivers\storport.sys+14400
Malware remnants ____________________________________________________________
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\about.exe\ (Trojan.FakeAV)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bdfvcl.exe\ (Trojan.FakeAV)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bdfvwiz.exe\ (Trojan.FakeAV)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deloeminfs.exe\ (Trojan.FakeAV)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\driverctrl.exe\ (Trojan.FakeAV)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\odsw.exe\ (Trojan.FakeAV)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setloadorder.exe\ (Trojan.FakeAV)
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\about.exe\ (Trojan.FakeAV)
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bdfvcl.exe\ (Trojan.FakeAV)
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bdfvwiz.exe\ (Trojan.FakeAV)
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deloeminfs.exe\ (Trojan.FakeAV)
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\driverctrl.exe\ (Trojan.FakeAV)
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\odsw.exe\ (Trojan.FakeAV)
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setloadorder.exe\ (Trojan.FakeAV)
Geändert von ganterbeck (15.05.2017 um 02:23 Uhr) |
| Themen zu Windows 10: Trojan.FakeAV |
| bitdefender, code, computer, dateien, defender, diverse, fehler, festplatte, frage, image, infiziert, kaspersky, malwarebytes, microsoft, neu, problem, programme, reboot, rechner, scan, security, software, spybot, system32, windows |
Baum-Darstellung