![]() |
| |||||||
Log-Analyse und Auswertung: Trojaner, Virus?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
| |
| | #1 |
![]() | Trojaner, Virus? Hallo Andreas, ich werde das gleich mal durchführen. Vielen Dank. Ich habe gestern trotzdem nochmal das Antivir meinen PC durchsuchen lassen und es wurde zweimal TR/Riern.A.7 und einmal TR/Riern.A.4 gefunden. Bei durchgeführte Aktion im Antivier steht: Die Datei wurde ignoriert. - Ist das normal. Mein Quarantäne-Ordner ist auch leer. Tschüß Jetty |
| | #2 |
![]() ![]() ![]() ![]() | Trojaner, Virus? Wo wurden sie gefunden? Dateiname und Pfad ist wichtig!
__________________ciao, andreas
__________________ |
| | #3 |
![]() | Trojaner, Virus? An dem ComboFix bin ich noch am arbeiten. Es will auch nicht so richtig.
__________________Hier die Trojaner-Funde: Die Datei 'C:\System Volume Information\_restore{D5807CD8-2159-486E-ACEE-A7806BB4F18B}\RP377\A0183569.dll' enthielt einen Virus oder unerwünschtes Programm 'TR/Riern.A.4' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ignoriert. Die Datei 'C:\System Volume Information\_restore{D5807CD8-2159-486E-ACEE-A7806BB4F18B}\RP377\A0184418.dll' enthielt einen Virus oder unerwünschtes Programm 'TR/Riern.A.7' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ignoriert. Die Datei 'C:\WINDOWS\system32\Tools\Restart.exe' enthielt einen Virus oder unerwünschtes Programm 'SPR/Destart.A' [riskware]. Durchgeführte Aktion(en): Die Datei wurde ignoriert. Tschüß Jetty |
| | #4 | |
![]() ![]() ![]() ![]() | Trojaner, Virus?Zitat:
Start => Ausführen => combofix /killall => OK Die Funde, die du benannt hast, sind alle ungefährlich. Sie befinden sich in der Systemwiederherstellung, die wir erst zum Schluss säubern werden. ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer. ![]() Anleitungen Virenscanner Kompromittierung unvermeidbar? |
| | #5 |
![]() | Trojaner, Virus? So ich widme mich mal wieder Combofix (mit Deiner Anleitung). Mittlerweise habe ich jetzt eben massig Trojanerfunde bekommen: In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\4392002619.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.14' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\4392002619.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.14' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Common\439200261.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Riern.A.20' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben Tschüß Jetty |
| | #6 |
![]() | Trojaner, Virus? Hallo, wenn ich Start => Ausführen => combofix /killall => OK durchführe kommt immer die Meldung, dass die Datei nicht gefunden wurde. Wenn ich das Combifix nach Deiner ersten Anleitung durchführe kommt die folgende Meldung: Error some installation files are corrupt. Please download a fresh copy and retry the installation. Danach kommt eine kleines Bild mit Querbalken (und der Querbalken sieht aus wir blau aufgefüllt). Tschüß Jetty |
| | #7 |
![]() ![]() ![]() ![]() | Trojaner, Virus? Sorry, aber da ist nichts mehr zu retten. Du hast den Silent Banker und vermutlich auch noch Virut. Ich gebe wirklich ungern auf, aber das schreit geradezu danach => http://www.trojaner-board.de/75622-d...ittierung.html Einzige Lösung => http://www.trojaner-board.de/51262-a...sicherung.html sorry, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer. ![]() Anleitungen Virenscanner Kompromittierung unvermeidbar? |
![]() |
| Themen zu Trojaner, Virus? |
| 10 tan, abgesicherten modus, adobe, antivir guard, avg, avira, besitzer, bho, canon, desktop, dsl, e-banking, einstellungen, fast start, firewall, google, helper, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, logfile, magix, object, pdf, plug-in, privacy protection, programme, sparbuch, starten., system, systemcheck, tan's, trojaner, virus, windows, wiso |