Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Fund von Trojan:Win32/Occamy.C

Fund von Trojan:Win32/Occamy.C


Plagegeister aller Art und deren Bekämpfung: Fund von Trojan:Win32/Occamy.C

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 17.04.2019, 21:06   #1
Ladekabel612
 
Fund von Trojan:Win32/Occamy.C - Standard

Fund von Trojan:Win32/Occamy.C


Hi,


habe eben mal den Defender laufen lassen, und schwups, findet er einen Trojaner. Beim nachgucken in den Ereignislogs scheint es aber so, als ob er auch die letzten Tage welche gefunden hätte. Da ich aber jetzt etwas stutzig geworden bin, möchte es mir doch einmal von Experten anschauen lassen.


Defender Log von eben:


Code:
ATTFilter
Protokollname: Microsoft-Windows-Windows Defender/Operational
Quelle:        Microsoft-Windows-Windows Defender
Datum:         17.04.2019 21:53:15
Ereignis-ID:   1117
Aufgabenkategorie:Keine
Ebene:         Informationen
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-J6EBHR7
Beschreibung:
Von Windows Defender Antivirus wurden Maßnahmen ergriffen, um den Computer vor Schadsoftware oder anderer potenziell unerwünschter Software zu schützen.
 Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Occamy.C&threatid=2147726780&enterprise=0
     Name: Trojan:Win32/Occamy.C
     ID: 2147726780
     Schweregrad: Schwerwiegend
     Kategorie: Trojaner
     Pfad: file:_C:\Users\Jendrik\AppData\Local\Temp\Xvid.exe
     Erkennungsursprung: Lokaler Computer
     Erkennungstyp: FastPath
     Erkennungsquelle: Benutzer
     Benutzer: DESKTOP-J6EBHR7\Jendrik
     Prozessname: Unknown
     Aktion: Quarantäne
     Aktionsstatus: No additional actions required
    Fehlercode: 0x00000000
     Fehlerbeschreibung: Der Vorgang wurde erfolgreich beendet. 
     Signaturversion: AV: 1.291.2143.0, AS: 1.291.2143.0, NIS: 1.291.2143.0
     Modulversion: AM: 1.1.15900.4, NIS: 1.1.15900.4
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Windows Defender" Guid="{11cd958a-c507-4ef3-b3f2-5fd9dfbd2c78}" />
    <EventID>1117</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2019-04-17T19:53:15.917859200Z" />
    <EventRecordID>408</EventRecordID>
    <Correlation ActivityID="{7cae9a86-4cb6-4a3c-88be-eec67c5e9700}" />
    <Execution ProcessID="3692" ThreadID="11480" />
    <Channel>Microsoft-Windows-Windows Defender/Operational</Channel>
    <Computer>DESKTOP-J6EBHR7</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="Product Name">%%827</Data>
    <Data Name="Product Version">4.18.1903.4</Data>
    <Data Name="Detection ID">{A1E02A49-09A5-481C-B8A8-ED052B07BDE7}</Data>
    <Data Name="Detection Time">2019-04-17T19:51:34.864Z</Data>
    <Data Name="Unused">
    </Data>
    <Data Name="Unused2">
    </Data>
    <Data Name="Threat ID">2147726780</Data>
    <Data Name="Threat Name">Trojan:Win32/Occamy.C</Data>
    <Data Name="Severity ID">5</Data>
    <Data Name="Severity Name">Schwerwiegend</Data>
    <Data Name="Category ID">8</Data>
    <Data Name="Category Name">Trojaner</Data>
    <Data Name="FWLink">https://go.microsoft.com/fwlink/?linkid=37020&amp;name=Trojan:Win32/Occamy.C&amp;threatid=2147726780&amp;enterprise=0</Data>
    <Data Name="Status Code">3</Data>
    <Data Name="Status Description">
    </Data>
    <Data Name="State">2</Data>
    <Data Name="Source ID">1</Data>
    <Data Name="Source Name">%%815</Data>
    <Data Name="Process Name">Unknown</Data>
    <Data Name="Detection User">DESKTOP-J6EBHR7\Jendrik</Data>
    <Data Name="Unused3">
    </Data>
    <Data Name="Path">file:_C:\Users\Jendrik\AppData\Local\Temp\Xvid.exe</Data>
    <Data Name="Origin ID">1</Data>
    <Data Name="Origin Name">%%845</Data>
    <Data Name="Execution ID">0</Data>
    <Data Name="Execution Name">%%812</Data>
    <Data Name="Type ID">8</Data>
    <Data Name="Type Name">%%862</Data>
    <Data Name="Pre Execution Status">0</Data>
    <Data Name="Action ID">2</Data>
    <Data Name="Action Name">%%809</Data>
    <Data Name="Unused4">
    </Data>
    <Data Name="Error Code">0x00000000</Data>
    <Data Name="Error Description">Der Vorgang wurde erfolgreich beendet. </Data>
    <Data Name="Unused5">
    </Data>
    <Data Name="Post Clean Status">0</Data>
    <Data Name="Additional Actions ID">0</Data>
    <Data Name="Additional Actions String">No additional actions required</Data>
    <Data Name="Remediation User">DESKTOP-J6EBHR7\Jendrik</Data>
    <Data Name="Unused6">
    </Data>
    <Data Name="Signature Version">AV: 1.291.2143.0, AS: 1.291.2143.0, NIS: 1.291.2143.0</Data>
    <Data Name="Engine Version">AM: 1.1.15900.4, NIS: 1.1.15900.4</Data>
  </EventData>
 </Event>
Von vor einigen Tagen:


Code:
ATTFilter
Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.
 Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Fuery.C!cl&threatid=2147718736&enterprise=0
     Name: Trojan:Win32/Fuery.C!cl
     ID: 2147718736
     Schweregrad: Schwerwiegend
     Kategorie: Trojaner
     Pfad: file:_C:\Users\Jendrik\AppData\Local\Temp\zero.exe
     Erkennungsursprung: Lokaler Computer
     Erkennungstyp: FastPath
     Erkennungsquelle: System
     Benutzer: NT-AUTORITÄT\SYSTEM
     Prozessname: Unknown
     Signaturversion: AV: 1.291.1828.0, AS: 1.291.1828.0, NIS: 1.291.1828.0
     Modulversion: AM: 1.1.15900.4, NIS: 1.1.15900.4
Habe noch 2 mehr Berichte, aber ich glaube dies würden den rahmen hier sprengen.


Mein System wird hautpsächlich fürs Gaming benutzt, aber ist auch für kleinere Office arbeiten nebenbei da.


Logs von FRST sind zu lang, daher leider nicht hier mit aufgelistet.



E:// Sehe gerade, dass ich im falschen Unterforum gelandet bin, hups. Wenn möglich, einmal schieben

 

Themen zu Fund von Trojan:Win32/Occamy.C
aktion, anderer, anschauen, antivirus, appdata, arbeiten, clean, code, defender, erfolgreich, error, experten, fehlercode, file, fund, laufen, office, protokoll, prozess, security, source, temp, trojan, win, würde


« Fund: Trojan:Win32/Meterpreter.gen!C | WIN10: seit update 10.04 - Defender meldet Trojan:Win32/Powessere.K »


Ähnliche Themen: Fund von Trojan:Win32/Occamy.C


  1. Fund von Kaspersky lässt sich nicht beheben MEM:Trojan-Spy.Win32.Agent.gen
    Plagegeister aller Art und deren Bekämpfung - 25.02.2018 (22)
  2. Nach Trojan.GenericKD.1704971 Fund, AdwCleaner Fund in C:\End -> Folgefund Applni.DLLs
    Log-Analyse und Auswertung - 30.03.2017 (2)
  3. 2 Trojaner eingefangen durch E-Mail-Anhänge // Trojan-Banker.Win32.Agent.ubo und Trojan.Win32.Yakes.ghny
    Log-Analyse und Auswertung - 19.07.2015 (28)
  4. Fund von Win32: Rootkit-Gen von Avast und Trojan.Downloader von Malwarebytes!
    Plagegeister aller Art und deren Bekämpfung - 22.04.2015 (15)
  5. Windows SBS 2011 - KSOS Fund -> Trojan.Win32.Fsysna.bhny / Wie entfernen?
    Plagegeister aller Art und deren Bekämpfung - 17.03.2015 (1)
  6. Ständiger wiederkehrender Maleware Fund "Trojan.Win32.Vague.cg" in C:\Windows\Temp\41560_updater.exe
    Plagegeister aller Art und deren Bekämpfung - 27.05.2014 (19)
  7. ZoneArlarm scan ergab u.a. HEUR:Trojan.Win32.Generic , Trojan.Win32.Agent.aeqtk
    Log-Analyse und Auswertung - 11.02.2014 (9)
  8. Kaspersky findet Backdoor.Win32.Zaccess, Trojan-Ransom.Win32.Gimeno, Trojan.Win32.Inject
    Log-Analyse und Auswertung - 01.02.2014 (17)
  9. Windows 8.1: Trojan:Win32/Meredrop, Trojan:Win32/Malagent, Trojan:Win32/Matsnu.L und Worm:Win32/Ainslot.A
    Log-Analyse und Auswertung - 19.01.2014 (5)
  10. Desinfizierung durch Kaspersky nicht möglich: Trojan.Win32.Bromngr.k, HEUR:Trojan.Win32.Generic, Trojan-Downloader.Win32.MultiDL.I
    Plagegeister aller Art und deren Bekämpfung - 28.11.2013 (1)
  11. ZoneAlarm meldet Fund: "Trojan-Spy.Win32.Zbot.nesk"
    Log-Analyse und Auswertung - 18.07.2013 (11)
  12. AVIRA-Fund: ADWARE/YONTOO.GEN2 und ESET-Fund: Win32/StartPage.OPH trojan
    Plagegeister aller Art und deren Bekämpfung - 04.04.2013 (12)
  13. Trojan.Win32.Generic/BT ... Ad-Aware-Free Fund
    Plagegeister aller Art und deren Bekämpfung - 11.02.2012 (0)
  14. Trojan:Win32/Alureon.FL | PWS:Win32/Fareit.A | Trojan:Win32/Sirefef.P....Auch MBR infiziert?
    Plagegeister aller Art und deren Bekämpfung - 06.01.2012 (7)
  15. Trojan-Spy.Win32.Pophot.gzv / Trojan.Win32.Buzus.alwl / Virus.Win32.Virut.ce
    Plagegeister aller Art und deren Bekämpfung - 19.02.2009 (1)
  16. AVK Fund: WIN32: Trojan-gen (other)
    Log-Analyse und Auswertung - 07.12.2007 (1)
  17. brauch hilfe bei: Win32/Oleloa.gen!, Trojan.Win32.Golid.g, Trojan.Win32.Small.ev
    Plagegeister aller Art und deren Bekämpfung - 29.11.2005 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Fund von Trojan:Win32/Occamy.C - Hi, habe eben mal den Defender laufen lassen, und schwups, findet er einen Trojaner. Beim nachgucken in den Ereignislogs scheint es aber so, als ob er auch die letzten Tage - Fund von Trojan:Win32/Occamy.C...
Archiv
Du betrachtest: Fund von Trojan:Win32/Occamy.C auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30