| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner oder Malware?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
24.04.2007, 17:12
| #8 |
| |  Trojaner oder Malware? Hallo Rene-gad, ich habe nun die eScan-Anleitung durchgeführt. Die Dateien, die Du mir empfohlen hast habe ich allerdings noch nicht gefixt. Unten stehend findest Du die Auswertedatei von eScan. Bitte hilf mir, wie ich von nun an weitermachen soll. Ich bin auf diesem Sektor leider unerfahren. Danke schön. Psst Auswertedatei eScan: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Header ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ find.bat Version 2007.04.20.01 Installationssprache Deutsch find.bat im normalen Modus ausgefuehrt Microsoft Windows XP [Version 5.1.2600] Version REG_SZ 9.1.9 Tue Apr 24 16:43:59 2007 => Virus-Datenbank Datum: 4/23/2007 Tue Apr 24 17:49:36 2007 => Virus-Datenbank Datum: 4/23/2007 Tue Apr 24 17:49:48 2007 => Virus-Datenbank Datum: 4/23/2007 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Infektionsmeldungen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Tue Apr 24 16:50:18 2007 => Object "hotbar.shopperreports Toolbar" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Tue Apr 24 16:50:12 2007 => System found infected with maxsearch Adware ({c4069e3a-68f1-403e-b40e-20066696354b})! Action taken: Keine Aktion vorgenommen. Tue Apr 24 16:50:18 2007 => System found infected with ezula Spyware/Adware (ebay.url)! Action taken: Keine Aktion vorgenommen. ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Tagged files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ Tue Apr 24 16:50:18 2007 => Offending file found: C:\Dokumente und Einstellungen\Alex\Favoriten\ebay.url ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ Tue Apr 24 16:50:18 2007 => Offending Folder found: C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\toshiba\pcdiag\v3.0 ~~~~~~~~~~~ Registry ~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Diverses ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ Prozesse und Module ~~~~~~~~~~~~~~~~~~~~~~ Tue Apr 24 16:49:27 2007 => Invalid Entry DllName = appmgmts.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}). Deleting Registry Key {c6dc5466-785a-11d2-84d0-00c04fb169f7}... Tue Apr 24 16:49:27 2007 => Invalid Entry DllName = fccbxxw.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\fccbxxw). Deleting Registry Key fccbxxw... Tue Apr 24 16:49:27 2007 => Invalid Entry DllName = C:\WINDOWS\system32\pmkhi.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhi). Deleting Registry Key pmkhi... ~~~~~~~~~~~~~~~~~~~~~~ Scanfehler ~~~~~~~~~~~~~~~~~~~~~~ Tue Apr 24 16:49:59 2007 => C:\Dokumente und Einstellungen\Alex\Desktop\sdsetup.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt... Tue Apr 24 16:53:34 2007 => C:\Dokumente und Einstellungen\Alex\Desktop\sdsetup.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt... Tue Apr 24 17:33:11 2007 => C:\Programme\sdsetup5.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt... ~~~~~~~~~~~~~~~~~~~~~~ Hosts-Datei ~~~~~~~~~~~~~~~~~~~~~~ DataBasePath REG_EXPAND_SZ %SystemRoot%\System32\drivers\etc C:\I386\HOSTS: C:\WINDOWS\system32\drivers\etc\hosts: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Tue Apr 24 17:49:36 2007 => Gescannte Dateien: 91566 Tue Apr 24 17:49:36 2007 => Gefundene Viren: 3 Tue Apr 24 17:49:36 2007 => Anzahl der desinfizierten Dateien: 0 Tue Apr 24 17:49:36 2007 => Umbenannte Dateien: 0 Tue Apr 24 17:49:36 2007 => Anzahl der gelöschten Dateien: 0 Tue Apr 24 17:49:36 2007 => Anzahl Fehler: 70 Tue Apr 24 17:49:36 2007 => Dauer des Scans bisher: 01:00:29 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan-Optionen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Tue Apr 24 16:49:03 2007 => Specherüberprüfung: Aktiviert Tue Apr 24 16:49:03 2007 => Registry Überprüfung: Aktiviert Tue Apr 24 16:49:03 2007 => System-Ordner Überprüfung: Aktiviert Tue Apr 24 16:49:03 2007 => Überprüfung der Systembereiche: Deaktiviert Tue Apr 24 16:49:03 2007 => Überprüfung der Dienste: Aktiviert Tue Apr 24 16:49:03 2007 => Überprüfung der Festplatten: Deaktiviert Tue Apr 24 16:49:03 2007 => Überprüfung aller Festplatten :Aktiviert |
| Themen zu Trojaner oder Malware? |
| antivir, automatisch, bitte um hilfe, eingefangen, explorer, gefangen, gelöscht, gen, hochfahren, interne, internet, internet explorer, langsam, leute, malware, malware?, mehrere, melde, meldet, meldungen, rechner, schlimmes, start, tr/vundo.gen, troja, trojaner, zusätzlich |
Baum-Darstellung